Антиквариат в безопасности: от каких устаревших практик бизнес должен отказаться уже в этом году

Ландшафт кибербезопасности развивается все быстрее. Методы защиты, которые еще недавно считались надежными, сегодня становятся не просто неэффективными, но и опасными — они создают ложное ощущение безопасности, в то время как злоумышленники используют все более изощренные техники атак. Генеральный директор компании-разработчика заказного программного обеспечения SimbirSoft Алексей Флоринский поделился с Cyber Media мнением о том, насколько ИИ эффективен в обеспечении кибербезопасности.

Внедрение ИИ в процессы обеспечения безопасности открывает новые возможности, но одновременно создает специфические риски. Многие организации допускают критические ошибки при работе с большими языковыми моделями: передают конфиденциальные данные в облачные сервисы без должной анонимизации, слепо доверяют выводам AI без человеческой верификации, не имеют четких политик использования AI-инструментов. Zero Trust, несмотря на широкое признание как концепции, часто реализуется неправильно. Многие организации ошибочно воспринимают ZT как готовый продукт, который можно просто купить и установить.

«С каждым днем появляются новые методы атак, злоумышленники находят новые уязвимости и обходят старые методы защиты. Тот факт, что ещё не сломалось, не говорит об эффективности данной меры защиты. Успешная атака на инфраструктуру в таком случае всего лишь вопрос времени. Бизнес должен уметь гибко реагировать на новые методы атак, внедрять новые практики для защиты от них», — отметил Алексей Флоринский.

Таким образом, отказ от устаревших методов информационной безопасности в 2025 году — это не просто техническая задача, а стратегический императив выживания в цифровой экономике. Организации, которые смогут быстро адаптироваться к новым реалиям, получат конкурентное преимущество, в то время как консервативные компании рискуют стать легкой мишенью для киберпреступников.

Ключ к успеху — в понимании того, что информационная безопасность больше не является изолированной функцией ИТ-отдела, а становится неотъемлемой частью всех бизнес-процессов. Это требует новой культуры, новых компетенций и готовности к постоянным изменениям.