Касперская: Кластер Москвы мог бы заняться защитой промышленных систем

Касперская: Кластер Москвы мог бы заняться защитой промышленных систем

Касперская: Кластер Москвы мог бы заняться защитой промышленных систем

Гендиректор InfoWatch Наталья Касперская в числе прочих экспертов обсудила законопроект о создании на территории Москвы инновационного кластера. Наталья Ивановна подчеркнула: направление автоматизированных систем управления технологическими процессами (АСУТП) является сквозным и находится в области внимания всех участников будущего кластера, среди которых малый и средний бизнес, научные организации, госкорпорации, образовательные учреждения, институты развития.

В обсуждениях участвовали члены Центрального штаба Общероссийского народного фронта (ОНФ), ректор МГТУ им. Баумана Анатолий Александров, глава Департамента предпринимательства и инновационного развития столицы Алексей Фурсин, депутат Московской городской думы, заместитель руководителя комиссии по науке и промышленности Александр Сметанов, ученые национального исследовательского университета «Высшая школа экономики» (НИУ ВШЭ), представители бизнес-сообщества.

Глава группы компаний InfoWatch поддержала идею создания кластера и подчеркнула, что при формировании внутри кластера направлений развития необходимо учитывать наиболее важные для страны направления, и отталкиваться не от самих технологий, а от реальной потребности в них, понимать прагматику их внедрения в экономику страны. Одним из таких направлений может стать защита индустриального интернета вещей и промышленная безопасность.

«Необходимо создавать “горизонтальные” тематические блоки, которые находятся на стыке интересов российской науки, производства, бизнеса и образования. Таким блоком может стать, например, защита промышленных информационных систем. Промышленники заинтересованы в обеспечении защиты своих производств, особенно с учетом проникновения интернета на промышленные объекты. Необходимы научные исследования данной тематики, вузы нуждаются в качественных образовательных программах для подготовки специалистов; институты развития должны помогать разработчикам систем промышленной защиты привлекать инвестиции и реализовывать внедрения решений на производство», — прокомментировала Наталья Касперская.

Кластер призван объединить инновационные компании в различных областях, образовательные учреждения, научно-исследовательские институты и высокотехнологичные предприятия Москвы. Глобальная цель инновационного кластера — создать базу для технологического развития не только столицы, но и всей страны, укрепить кооперацию исследователей, разработчиков и производителей, выстроить между ними внутренние связи и логистические цепочки, сократить издержки и повысить конкурентоспособность.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

Мультиагентная система взяла на себя треть задач SOC в Yandex Cloud

Yandex Cloud сообщила, что автоматизировала значительную часть рутинных задач в своём центре мониторинга безопасности (SOC), внедрив мультиагентную систему на базе ИИ. По данным компании, около 39% операций, которые раньше занимали существенную долю рабочего времени аналитиков, теперь выполняют ИИ-помощники. Речь идёт о разборе алертов, первичном анализе инцидентов и поиске данных во внутренних базах.

Внутри SOC несколько ИИ-агентов работают параллельно: один сортирует входящие уведомления, другой перепроверяет данные и выявляет ошибки.

Такой подход позволяет снизить риск некорректных выводов и ускорить фильтрацию ложных срабатываний. По оценкам компании, время на обработку некорректных оповещений сократилось на 86%.

За два года Yandex Cloud прошла путь от экспериментов с ИИ в SOC до полноценной промышленной эксплуатации. Значимую роль сыграли RAG-технологии, которые позволяют моделям работать с актуальными документами и накопленной базой инцидентов. Мультиагентный подход, в свою очередь, сделал возможным разделить задачи между специализированными помощниками, способными учитывать контекст крупных корпоративных инфраструктур.

По словам Евгения Сидорова, директора по информационной безопасности Yandex Cloud, система помогает ускорять обнаружение угроз и автоматизировать обработку данных киберразведки. Он отмечает, что современные SOC-команды всё чаще работают на стыке ИБ и инструментов ИИ.

Мультиагентная система используется не только внутри компании, но и доступна клиентам облачной платформы — в частности, в сервисах Detection and Response и Security Deck. Их уже применяют организации из разных отраслей, включая финтех, здравоохранение и страхование, для автоматизации части процессов мониторинга.

ИИ-помощник, встроенный в сервисы, может разбирать инциденты пошагово, анализировать индикаторы компрометации и артефакты в контексте облачной инфраструктуры, а также предлагать варианты реагирования. Он также собирает дополнительные данные, например по IP-адресам, и формирует рекомендации по предотвращению дальнейших угроз.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

RSS: Новости на портале Anti-Malware.ru