• Подход Netscout к кибербезопасности в 2025 году строится на аналитике угроз на основе ИИ, автоматизации и реагировании в реальном времени на растущие киберугрозы
  • Эксперты отмечают, что ИИ — одновременно инструмент защиты и катализатор новых методов атак, что ставит вопросы о зависимости от автоматизации и о сложности ландшафта угроз

Что произошло: Netscout обозначил приоритеты кибербезопасности на 2025 год на основе ИИ на MWC Barcelona

НаMobile World Congress Barcelona 2025Darren Anstee, технический директор по безопасности вNetscout, рассказал, как компания видит развитие ландшафта кибербезопасности в этом году и в дальнейшем. Netscout планирует расширить использование искусственного интеллекта во всём портфеле решений безопасности, чтобы противостоять всё более сложным угрозам, особенно в телекоммуникационных сетях и у сервис-провайдеров.

Ключевую роль в этом подходе играют системы аналитики угроз на базе ИИ, которые агрегируют данные сотен сервис-провайдеров по всему миру. По словам Anstee, это формирует детальную картину атакующего трафика и позволяет быстрее выявлять источники и закономерности атак. Данные обрабатываются и регулярно передаются заказчикам, чтобы те понимали, откуда исходят атаки, и могли активнее предотвращать их.

Помимо аналитики, Netscout встраивает автоматизацию в свои инструменты для анализа паттернов атак и автоматической настройки защиты. Такие продукты, как аналитический пакет Omnis, используют машинное обучение, чтобы превращать сложные данные в практические выводы и сокращать время, которое команды безопасности тратят на ручной анализ и настройку.

Anstee также подчеркнул растущую изощрённостьDDoS-атак (распределённых атак типа «отказ в обслуживании»), которые всё чаще комбинируют несколько векторов и видоизменяются в ходе самой атаки. Это делает традиционное ручное реагирование более медленным и менее эффективным.

Читайте также:DDoS-атаки на российские приложения обнажают уязвимости кибербезопасности
Читайте также:Защищает ли межсетевой экран от DDoS-атак?

Почему это важно

Акцент на ИИ и автоматизации отражает более широкий тренд в кибербезопасности в этом году. Злоумышленники используют ИИ для оптимизации атак — включая создание более убедительных фишинговых кампаний или адаптивных DDoS-стратегий, меняющих тактику в реальном времени. По мере роста объёма и сложности атак традиционные подходы, полагающиеся на человека, перестают справляться, что усиливает спрос на инструменты, способные обрабатывать угрозы и реагировать на них на машинной скорости.

Однако этот сдвиг порождает важные вопросы. Чрезмерная опора на ИИ может создавать новые поверхности атак, если будут скомпрометированы базовые модели или источники данных. Как отмечают отраслевые эксперты, злоумышленники могут использовать некорректные конфигурации, предвзятые обучающие данные или уязвимости моделей. Задача организаций — найти баланс между автоматизацией и надёжным контролем, а также сохранить за аналитиками возможность интерпретировать и оспаривать выводы, сформированные машинами.

Кроме того, киберпреступность не стоит на месте. Нападающие и защитники участвуют в том, что многие аналитики называют гонкой вооружений на основе ИИ: каждое новое достижение в обороне может порождать новые наступательные техники. Эта динамика подчёркивает, что ИИ нельзя считать панацеей, — это лишь один из компонентов более широкой многоуровневой стратегии защиты, включающей традиционную экспертизу, надёжное управление и непрерывный мониторинг.