Google ЖИ негізіндегі проактивті киберқорғанысты ұсынады: шабуылдан кейін емес, оған дейін қауіп іздеу

DeepMind мемлекеттер мен ірі компанияларға арналған проактивті киберқорғаныс моделін сипаттады: ЖИ-жүйелер инфрақұрылымды үздіксіз сканерлеп, пайдаланушылар мен сервистер мінез-құлқындағы аномалияларды іздеп, осалдықтарды шабуылдаушылардан бұрын табады. Логика «инцидентке жауап беруден» «инцидентті болдырмауға» ауысады.

Асығудың себебі айқын: шабуылдаушылар тесік іздеу мен фишинг генерациялауға ЖИ-ді қазірдің өзінде қолданады, автоматтандырылған шабуылға қарсы қолмен қорғану математикалық тұрғыда жеңіліске бейім. Симметриялы жауап — тәулік бойы жұмыс істейтін, шаршамайтын автоматтандырылған қорғаныс.

Қазақстандағы орта бизнеске толық арсенал артық, бірақ қағиданың өзі — «машина ауытқуларды үздіксіз іздейді, адам табылғанды талдайды» — кез келген ауқымға көшіріледі. Оның үстіне қауіпсіздікте ғана емес: аномальді ірі төлем, бейтипті жеңілдік, қайтарулардың оғаш өсуі — бәрі сол ауытқу іздеу тапсырмасы. 1Cifer-де оны автотексерулер шешеді: агент компания деректері бойынша операцияларды үнемі бақылап, бірдеңе нормадан шыққанда жалауша көтереді — тоқсандық есепте көрінгенін күтпей.