НАЛИВАЙКО — РЕПОРТЁРАМ: «Грянул гром», и теперь защитой дата-центров «Яндекса» займутся. Возможно, их будут строить в шахтах

В утреннем эфире РЕПОРТЁРОВ «Утро добрым не бывает» специалист по кибербезопасности Артём НАЛИВАЙКО объяснил, почему вопросами защиты дата-центров озадачились только после атак, кто должен будет этим заниматься и как ИИ меняет киберпреступность.

В любой стране государство берётся за решение проблем после того, как что-то происходит

Мне кажется, что в любой стране государство начинает озадачиваться некоторыми вопросами только после того, как что-то происходит. В Японии дата-центры строят с учётом землетрясений. На Тайване — над землёй, чтобы не затопило, а в Израиле, наоборот, под землёй, потому что ракеты.

На Ближнем Востоке в пустыне стоят мощные фильтры от пыли. Поэтому государство каждую такую проблему решает. Как правило, проходит пара лет, и мы видим результат. Но вопрос о том, кто и каким образом должен защищать инфраструктурные объекты и какие для этого есть возможности для России, очень сложный.

Интересно разобрать, нужно ли будет строить дата-центры в шахтах или где-то ещё? Я не уверен, что «Яндекс» мог закупить средства ПВО или договориться с местными МОГами. В России эта тема специфически зарегулирована. Но гром грянул, и теперь защитой дата-центров займутся.

Если раньше нейросетям нужно было учиться, то теперь школьники с ИИ стали реальной проблемой

По объёмам утечек и известным случаям кибератак нельзя сказать, что их стало меньше. Просто это вопрос новостной повестки. В какой-то момент государство и бизнес больше инвестируют в защиту, в какой-то — меньше. Всё идёт по такой синусоиде.

Но больше смущает история с Dodo Pizza. Довольно ироничная хакерская группировка взломала и Dodo, и украинскую компанию. Средний возраст её участников составил 19 лет. И вот в этом проблема. ИИ резко снижает порог вхождения в профессию злоумышленника.

Раньше надо было серьёзно учиться, чтобы пользоваться нейросетями. Теперь школьник с ИИ стал реальной проблемой. И мы ещё хлебнём этого по-настоящему.

Защита, построенная на людях и управлении ею руками, теряет актуальность

Белые хакеры — это такие же люди, например, как сотрудники консалтинга. Но они мыслят немного иначе. Это более зрелые специалисты, которые понимают, как работать легально, не наносить угроз и выполнять задачи адекватно. Научиться ломать можно. Но делать это так, чтобы это было корректно и безопасно, сложнее.

В реальности проблема в другом. Мы подходим к моменту, когда защита, построенная на людях и управлении ею руками, перестаёт быть актуальной. Мы привыкли строить защиту по периметру, как в фильме «Война миров Z». Там есть сцена, где огромное количество зомби просто залезает на эту стену.

Мы, в конце концов, придём к подобной ситуации. И, скорее всего, фокус сместится на защиту всего с использованием того же самого ИИ. В этом будущее защищающихся.