99% будущих SOC делают ставку на ИИ — но внедрять его всё ещё сложно

99% будущих SOC делают ставку на ИИ — но внедрять его всё ещё сложно

99% будущих SOC делают ставку на ИИ — но внедрять его всё ещё сложно

Большинство компаний, которые в ближайшие пару лет планируют запуск собственного центра мониторинга кибербезопасности (SOC), уже сейчас смотрят в сторону искусственного интеллекта. Причём довольно уверенно: почти 100% организаций так или иначе рассчитывают использовать ИИ в работе SOC, следует из глобального опроса «Лаборатории Касперского».

Исследование проводилось среди компаний со штатом более 500 человек, у которых пока нет SOC, но его создание запланировано. По итогам опроса 32% респондентов заявили, что точно будут внедрять ИИ в SOC, а ещё 67% считают это необходимым шагом. Лишь единицы пока сомневаются.

Основные ожидания от ИИ вполне прагматичные. Почти половина опрошенных (49%) рассчитывает с его помощью повысить эффективность обнаружения киберугроз. Ещё по 44% надеются автоматизировать рутинные операции и снизить количество ложных срабатываний — одну из главных болей для аналитиков SOC.

Однако на практике всё оказывается не так просто. Компании признают, что внедрение ИИ сопровождается целым набором сложностей. Самая частая проблема — нехватка качественных данных для обучения моделей, на что указали 37% респондентов.

Без этого ИИ просто не может работать достаточно точно. Дополнительно мешают дефицит специалистов с компетенциями в ИИ и ИБ (32%), новые риски, связанные с применением самих ИИ-технологий (31%), а также высокая стоимость разработки и поддержки таких решений (31%).

В «Лаборатории Касперского» отмечают, что интерес к ИИ в SOC закономерен, но ожидать мгновенного эффекта не стоит. По словам технического директора компании Антона Иванова, ключевым сдерживающим фактором остаётся кадровый голод — как в кибербезопасности, так и в сфере искусственного интеллекта. Именно поэтому вендоры всё активнее встраивают ИИ-функции прямо в свои продукты, снижая порог входа для заказчиков.

В 2025 году «Лаборатория Касперского» активно расширяла портфель корпоративных решений за счёт ИИ-инструментов — в ответ на усложнение атак и растущий запрос бизнеса на более точное и автоматизированное обнаружение угроз.

Подпишитесь на новости

В России показали терминал спутникового интернета до 700 Мбит/с

Интернет из космоса получил три варианта подключения: для промышленных объектов, поездов и выездных команд. «Бюро 1440» представило на форуме «Цифровые решения» серийный терминал 1440.УЛЬТРА, железнодорожную модель 1440.ЗЕМЛЯ и концепт компактного 1440.МИНИ.

Как сообщила компания, для УЛЬТРА заявлена скорость передачи данных до 700 Мбит/с.

Терминал рассчитан на удаленные территории, предприятия и инфраструктурные объекты. Он может работать как стационарно, так и в движении. Габариты серийной модели остались прежними — 600×600 мм, зато массу относительно предсерийного образца снизили на 30%.

Предусмотрена защита IP67 от пыли и кратковременного погружения в воду. Для стройплощадки или удаленного объекта такой запас прочности явно полезнее красивого корпуса.

Однако МИНИ — пока концепт, а не готовый товар. Устройство размером 300×300 мм разрабатывают с целевой скоростью около 100 Мбит/с. Его предполагается использовать как переносное средство связи для спасателей, экстренных служб и экспедиций. Сроки начала производства не объявлены.


Модель ЗЕМЛЯ уже испытывают на составах РЖД. По заявлению разработчика, она рассчитана на работу при движении до 400 км/ч и предназначена в том числе для «Ласточек» и «Сапсанов». Задача — обеспечить связь пассажирам и экипажу на всем маршруте, включая участки без привычного наземного покрытия.

Наземное оборудование компания развивает параллельно с низкоорбитальной спутниковой группировкой. Тестовые подключения уже проходят на железной дороге и в удаленных населенных пунктах.

Но бежать за терминалом пока рано: о старте продаж «Бюро 1440» обещает сообщить отдельно. Компания также подчеркивает, что ее оборудование не продается через дистрибьюторов, а заявленные максимальные скорости еще не означают, что каждый пользователь получит их в любых условиях.

RSS: Новости на портале Anti-Malware.ru