Так, я добрался до летней конференции Gartner по кибербезу. Ключевые инсайты от аналитиков с открытия: — Сотрудники, отвечающие за соблюдение требований, и аналитики по линии безопасности — это одни из самых стрессовых профессий. Примерно как сотрудники скорой и пожарки. С жестким выгоранием. Средний CISO выдерживает не более 2х лет, дальше можно списывать и брать нового. Будет только хуже: конфликты, государственный кибер-шпионаж и пресловутый ИИ. — К 2035 более половины всех организаций пройдут через эксистенциальный опыт наблюдения краха своего кибербеза (или его отсутствия) в реальном времени. И только понимание неизбежности успешной атаки ведет к существенным изменениям. — К этому времени 90% обнаружения и 60% реакций на кибератаки будет управляться алгоритмами ИИ (что бы это ни значило). Компании, обещает Гартнер, будут подключать внешние сервисы для анализа взломов, сами атаки можно будет проигрывать на цифровых двойниках компаний (это тоже надо сделать, а вы как хотели?). — Параллельно, не пройдет и 20 лет, как большинство публичных компаний будет обязано-таки раскрывать данные о фактах и ущербе от кибератак в рамках финансовых отчетов. (Поэтому генерация аналитической отчетности никуда не денется. Ура!) — Что делать? Все просто: 1. Внедрять механизмы защиты на базе ИИ 2. Гибко внедрять новые технологии. Аналитики Гартнера сильно топят за гомоморфные конфиденциальные вычисления как панацею защиты пользовательских данных. 3. Объединяться с другими компаниями (в т.ч. конкурентами) в "инцидентные кооперативы" для обмена данными об угрозах и атаках. (Киберкрыша и киберчопы - наше светлое будущее, я уже какое-то время за это топлю). 4. ???? 5. Profit! https://www.youtube.com/watch?v=TEOjE8ZVKMg