Начальник отдела информационной безопасности (CISO) Equifax Джереми Коппен сталкивается с теми же проблемами, что и большинство руководителей служб безопасности: хакеры с одной стороны используют ИИ для проведения более изощренных атак с беспрецедентной скоростью, а защитники с другой — внедряют ИИ, чтобы соответствовать этому объему и скорости.
«ИИ меняет темп с обеих сторон», — говорит он. «Злоумышленники используют его для работы в большем масштабе, а Equifax использует его для более быстрого внедрения инноваций».
В следующем году Коппен продолжит развивать стратегию безопасности Equifax, чтобы соответствовать ускоряющейся среде угроз.
«Это означает опору на безопасность, уже встроенную в наши процессы проектирования и разработки, чтобы проверки выполнялись рано и автоматически», — говорит он. «Это также означает расширение использования ИИ в наших собственных операциях безопасности для выполнения рутинной работы, чтобы наши эксперты могли сосредоточиться на наиболее важных угрозах и инициативах. При правильном подходе безопасность становится одной из причин, по которым продукт может быть запущен раньше».
Что касается растущего числа ИИ-агентов, входящих в корпоративные рабочие процессы, Коппен заявляет, что «элементы управления идентификацией являются центральными» для его стратегии безопасности на 2027 год.
«В отрасли большая часть активности в корпоративных сетях теперь исходит от ИИ-агентов, ботов и автоматизированных рабочих процессов, а большинство традиционных средств контроля безопасности были разработаны с учетом человеческого пользователя», — объясняет он. «Вот почему мы применяем к этим идентификаторам ту же строгую проверку, которую применяем к людям».
Конечно, Коппен, как и другие опытные руководители в области безопасности, знает, что его стратегия ИТ-безопасности должна развиваться, чтобы решать не только проблемы, связанные с ИИ. Геополитика, ожидаемое появление квантовых вычислений и все более взаимосвязанные системы также меняют ландшафт угроз и поверхность атаки — иногда радикальным образом — и должны стимулировать стратегические изменения.
Это, в свою очередь, оказывает давление на CISO, заставляя их переосмысливать свои практики, политики и подходы по мере приближения нового года, который, вероятно, будет не менее бурным, чем 2026 год.
«CISO понимают, что им нужно трансформироваться, потому что их текущее состояние не работает. И это будет довольно значительная трансформация в течение следующих нескольких лет для успешной работы CISO», — говорит Омар Хаваджа, CISO, преподаватель программы CISO Университета Карнеги — Меллона, а также член правления HITRUST и FAIR Institute.
Конечно, трансформация, как всегда, находится в процессе, говорит Хаваджа; в результате многие руководители служб безопасности все еще работают над тем, что нужно изменить в 2027 году и как осуществить эти изменения.
Тем не менее, Хаваджа, Коппен и другие подчеркивают, что трансформация не является вариантом; безопасность организации зависит от стратегической эволюции ее команд кибербезопасности.
Так что именно нужно изменить? Руководители служб безопасности указывают на конкретные элементы, которые будут работать хуже в предстоящем году, и на то, что должно быть на месте вместо них, чтобы более адекватно обеспечить безопасность организации в 2027 году и далее.
Статические учетные данные должны уйти
Коппен считает, что статические учетные данные уходят в прошлое.
«Независимо от строгости политики, пароли все равно выглядят как название любимой спортивной команды или текущий сезон с восклицательным знаком в конце. Это делает их тривиальными целями для атак методом перебора», — говорит он, отмечая, что его компания отказалась от паролей для всех своих 22 000 сотрудников и подрядчиков и теперь распространяет свой стандарт беспарольного доступа на своих B2B-клиентов.
Ручная работа SOC должна быть автоматизирована
Новая задача для команд безопасности — работать со скоростью машины.
«Мы больше не можем справляться с атаками и уязвимостями вручную. ИИ делает это невозможным», — говорит CISO Университета штата Флорида Билл Хункапиллер.
Его стратегия безопасности отражает эту новую реальность. Он внедряет автономных агентов для замены рутинных задач в операциях безопасности, а его планы на 2027 год предусматривают расширение числа задач, выполняемых машинами.
Большинство CISO идут по этому пути. Отчет The State of Incident Response Readiness от Sygnia показал, что 32% организаций широко используют ИИ в большинстве или всех мероприятиях по обнаружению угроз и реагированию на инциденты (IR), по сравнению с 25% в 2025 году. И 63% ожидают широкого использования ИИ для обнаружения угроз и мероприятий IR в 2027 году.
Общие оценки серьезности уходят, вместо них — рейтинги рисков, адаптированные к организации
Коппен из Equifax заявляет, что общие оценки серьезности больше не эффективны. «Рейтинг «критический» от поставщика не знает, хранит ли система конфиденциальные данные, является ли она внешне доступной или находится за другими средствами контроля», — говорит он, отмечая, что Equifax имеет собственный количественный механизм оценки рисков, который учитывает этот контекст, чтобы его команды «могли сосредоточиться на проблемах, представляющих реальный риск для бизнеса».
Хункапиллер, который также является директором по конфиденциальности и адъюнкт-профессором FSU, также видит необходимость понимать, как распространенные уязвимости и риски представляют угрозу для его организации в частности, вместо того чтобы полагаться на рейтинги. Для этого он изучает услуги, которые могли бы создать цифровой двойник его среды для моделирования того, как хакеры могут использовать уязвимости в его организации. Эта услуга предоставит Хункапиллеру информацию практически в реальном времени о том, какие уязвимости представляют наибольший риск для FSU, позволяя ему точно расставить приоритеты в их быстром устранении, говорит он.
До сих пор он впечатлен возможностями, говоря, что это похоже на «управление поверхностью атаки на стероидах».
Непрерывное исправление теперь цель
Раньше в сфере безопасности был «Вторник исправлений» — название, отражавшее регулярную работу по применению недавно выпущенных исправлений для программных ошибок. Хотя сегодня команды безопасности могут не придерживаться вторника конкретно для этой работы, многие все еще исправляют по установленному графику — и многие все еще тратят недели на исправление. Отчет Verizon’s 2026 Data Breach Investigations Report указывает, что среднее время устранения известных эксплуатируемых уязвимостей составляет 43 дня, по сравнению с 32 днями в 2025 году.
«Это не пройдет в 2027 году», — говорит Хью Томпсон, председатель программы RSA Conference. «Раньше мы занимались исправлением очень методично. Если выходило исправление для системы, мы не хотели сразу же его внедрять [из-за страха], что оно может что-то сломать. Поэтому мы тратили время, тестировали его и планировали работу. Это больше не будет работать, потому что скорость, с которой эти ИИ-атакующие могут использовать уязвимости или обнаруживать новые, выше, чем когда-либо», — говорит он. «Нам нужна автоматизация в исправлении».
Различное отношение к агентам и людям должно закончиться
Поскольку ИИ-агенты выполняют больше работы, которая до недавнего времени выполнялась людьми, становится все более очевидным, что безопасность не может относиться к машинам — будь то агенты, системы или API — иначе, чем к людям, говорит Рэйдер.
Для этого он уже «управляет агентами как людьми», уделяя одинаково пристальное внимание управлению идентификацией и связанными с ней разрешениями — и, следовательно, доступом к данным и системам — чтобы гарантировать, что каждая сущность может получить доступ только к тому, что соответствует ее роли.
Это включает в себя управление машинной идентификацией на протяжении всего жизненного цикла этих машин, так же, как безопасность должна осуществляться для людей-работников, и применение надлежащего управления, добавляет Рэйдер.
Гибкость и адаптивность должны быть частью стратегии на 2027 год
Некоторые CISO по-прежнему придерживаются подхода «установил и забыл» к политикам, процедурам и стандартам, говорит Пракаш Венката, партнер по кибербезопасности, данным и технологическим рискам в PWC и руководитель практики безопасности, рисков и инжиниринга фирмы.
Этот подход никогда не работал хорошо, поскольку всегда существовала необходимость улучшать и развивать политики, процедуры и стандарты по мере изменения ландшафта угроз и поверхности атаки, объясняет Венката. Но темп изменений сейчас настолько высок, что CISO необходимо встроить гибкость и адаптивность в свои стратегии, чтобы просто идти в ногу и соответствовать отраслевым стандартам.
Томпсон также проповедует необходимость большей гибкости в стратегиях безопасности и советует руководителям служб безопасности «быть готовыми к гибкости больше, чем нам приходилось или могли вынести в прошлом, потому что возникнут проблемы, которые вы не можете предвидеть».
Он также отмечает, что CISO необходимо работать с другими отделами, такими как отдел закупок, чтобы привнести необходимую гибкость в безопасность. Например, если CISO необходимо быстро приобрести и внедрить новые технологии для снижения недавно выявленного риска или защиты от возникающей угрозы, CISO потребуются процедуры закупок, которые будут двигаться так же быстро, как и безопасность.
Отдельные стратегии безопасности и управления ИИ становятся устаревшими
Наблюдается рост числа стратегий управления и безопасности ИИ, которые отделены от общей стратегии управления и безопасности организации, говорит Джеймс Лайн, генеральный директор SANS, организации, занимающейся обучением и сертификацией в области безопасности.
Лайн считает, что внимание к управлению и безопасности ИИ имеет решающее значение. Однако он полагает, что наличие полностью раздельных стратегий управления и безопасности ИИ будет все более пагубным в 2027 году и далее. Это связано с тем, что они не отличаются и не отделены от корпоративного управления и безопасности.
«Приложение ИИ, подверженное вредоносным входным данным, является проблемой безопасности приложений», — говорит он. «ИИ-агенты, получающие доступ к несанкционированным вещам, являются проблемой управления привилегиями и операционной безопасности [не меньше, чем если бы люди имели несанкционированный доступ]».
Чтобы гарантировать, что организации имеют эффективный, скоординированный подход к управлению и безопасности, способный защитить всю организацию, где элементы работают вместе без разрозненности или избыточности, CISO и их организации нуждаются в единой стратегии безопасности, которая охватывает всех участников — «будь то люди, программные сервисы, ИИ-агенты или автоматизированные рабочие процессы», — говорит он.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Mary K. Pratt
