Kaspersky мешает противоправным проектам американцев, заявил Никифоров

Kaspersky мешает противоправным проектам американцев, заявил Никифоров

Kaspersky мешает противоправным проектам американцев, заявил Никифоров

Программное обеспечение российской компании "Лаборатория Касперского" мешает американским противоправным проектам тем, что слишком хорошо ловит вирусы, заявил глава Минкомсвязи РФ Николай Никифоров в среду в кулуарах перед заседанием Евразийского межправительственного совета.

"Антивирусы "Касперского" так хорошо ловят вирусы, что я считаю, что они просто мешают реализации каких-то противоправных проектов американских спецслубж", — сказал Никифоров.

Министерство внутренней безопасности США (МВБ) 13 сентября опубликовало директиву, которой предписало всем госучреждениям и связанным с ними компаниям в трехмесячный срок начать реализацию мер по прекращению использования программ "Лаборатории Касперского", поскольку они, по мнению ведомства, могут быть использованы для нанесения ущерба нацбезопасности США. В "Лаборатории Касперского" в ответ заверили, что компания не помогает какому бы то ни было правительству в попытках кибершпионажа или агрессивной деятельности в киберпространстве, пишет ria.ru.

"Проблема не в антивирусах — я никогда не поверю, что там есть какие-то компоненты кода, которые что-то могут санкционированно отправлять — это было бы выяснено и подтверждено", — отметил Никифоров.

Возникновение вопросов по использованию ПО российской компании госслужбами США, по мнению министра, "скорее скажется на имидже США".

Никифоров заявил, что проблему представляют не продукты "Лаборатории Касперского", а сами американские продукты — мобильные операционные системы Goodle, Microsoft, Apple, которые установлены на технических средствах.

Он предположил, что такие операционные системы, как это продемонстрировали WikiLeaks и экс-сотрудник ЦРУ и АНБ Эдвард Сноуден, могут представлять угрозу безопасности людей и приводить к незаконной слежке за людьми.

"Это не подпадает ни под какие международные нормы и правила, и перекладывать с больной головы на здоровую и в чем-то обвинять "Касперского", особенно со стороны американцев, совершенно недопустимо. Мы считаем, что американцы пытаются обвинить других в том, что делают сами для того, чтобы продолжить эту незаконную историю", — заключил министр.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

Мультиагентная система взяла на себя треть задач SOC в Yandex Cloud

Yandex Cloud сообщила, что автоматизировала значительную часть рутинных задач в своём центре мониторинга безопасности (SOC), внедрив мультиагентную систему на базе ИИ. По данным компании, около 39% операций, которые раньше занимали существенную долю рабочего времени аналитиков, теперь выполняют ИИ-помощники. Речь идёт о разборе алертов, первичном анализе инцидентов и поиске данных во внутренних базах.

Внутри SOC несколько ИИ-агентов работают параллельно: один сортирует входящие уведомления, другой перепроверяет данные и выявляет ошибки.

Такой подход позволяет снизить риск некорректных выводов и ускорить фильтрацию ложных срабатываний. По оценкам компании, время на обработку некорректных оповещений сократилось на 86%.

За два года Yandex Cloud прошла путь от экспериментов с ИИ в SOC до полноценной промышленной эксплуатации. Значимую роль сыграли RAG-технологии, которые позволяют моделям работать с актуальными документами и накопленной базой инцидентов. Мультиагентный подход, в свою очередь, сделал возможным разделить задачи между специализированными помощниками, способными учитывать контекст крупных корпоративных инфраструктур.

По словам Евгения Сидорова, директора по информационной безопасности Yandex Cloud, система помогает ускорять обнаружение угроз и автоматизировать обработку данных киберразведки. Он отмечает, что современные SOC-команды всё чаще работают на стыке ИБ и инструментов ИИ.

Мультиагентная система используется не только внутри компании, но и доступна клиентам облачной платформы — в частности, в сервисах Detection and Response и Security Deck. Их уже применяют организации из разных отраслей, включая финтех, здравоохранение и страхование, для автоматизации части процессов мониторинга.

ИИ-помощник, встроенный в сервисы, может разбирать инциденты пошагово, анализировать индикаторы компрометации и артефакты в контексте облачной инфраструктуры, а также предлагать варианты реагирования. Он также собирает дополнительные данные, например по IP-адресам, и формирует рекомендации по предотвращению дальнейших угроз.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

RSS: Новости на портале Anti-Malware.ru