Российский рынок кибербезопасности демонстрирует устойчивую динамику роста, что обусловлено не только процессами импортозамещения, но и качественным изменением характера цифровых угроз. Использование технологий искусственного интеллекта (ИИ) сделало кибератаки более массовыми, дешевыми и, что критически важно, точными. Современные злоумышленники применяют возможности нейросетей для обработки огромных массивов данных, создавая персонализированные фишинговые сообщения, которые значительно эффективнее преодолевают защиту пользователей.
Помимо внешних угроз, ИИ порождает новые риски внутри корпоративной среды. Сотрудники зачастую игнорируют официально одобренные инструменты и используют сторонние нейросети, исходя из личных предпочтений, что создает каналы утечки данных. Ситуацию осложняет появление так называемых «нечеловеческих личностей» (non-human identities). Это программные агенты, которые самостоятельно перемещаются в сети для выполнения задач. В современных реалиях уже существуют системы, где агент-оркестратор управляет целым «роем» исполнителей, работающих совместно над достижением цели, что требует принципиально новых подходов к мониторингу сетевой активности.
Особую опасность представляют методы маскировки вредоносного кода. Согласно статистическим данным аналитиков Solar webProxy, в 2025 году около 37% всех вредоносных файлов, проникавших через веб-трафик, были зашифрованы в архивах. Внутри таких контейнеров исполняемые файлы или скрипты могут успешно выдавать себя за обычную офисную документацию.
В ответ на эти вызовы бизнес смещает фокус внимания на внедрение специализированных SWG-решений (Secure Web Gateway), способных обеспечить глубокую классификацию ресурсов и детальный анализ сетевых протоколов. На примере системы Solar webProxy можно выделить два ключевых вектора защиты. Первый направлен на борьбу с «теневым ИИ» — использованием сервисов, которые не были санкционированы организацией. Современные системы позволяют детально классифицировать такие ресурсы: от инструментов для генерации офисных документов до сервисов, предназначенных для сокрытия факта использования нейросетей в работе (зашумление текстов) или, наоборот, проверки материалов на предмет их искусственного происхождения.
Второй вектор защиты заключается в выявлении нелегитимных взаимодействий между автоматизированными агентами на уровне сетевых протоколов. Это становится особенно актуальным на фоне того, что ФСТЭК официально включила риски, связанные с ИИ, в банк угроз. Если в случае с языковыми моделями злоумышленники пытаются обойти встроенные фильтры безопасности, то в случае с агентами основной целью становится провокация деструктивных действий или нанесение прямого ущерба инфраструктуре.
Для эффективной работы Solar webProxy сочетает базовые методы быстрой проверки — использование регулярных выражений и поиск по ключевым словам — с высокотехнологичной детекцией несанкционированных ИИ-ресурсов.
Для организаций, только планирующих внедрение комплексной защиты интернет-трафика, эксперты рекомендуют придерживаться системного подхода. Первоочередной задачей должен стать аудит объема и сценариев использования пользовательского трафика. Ключевая сложность заключается в поиске баланса между глубиной контентного анализа и скоростью работы сети. Поскольку детальная инспекция содержимого является ресурсоемкой и дорогостоящей операцией, компаниям целесообразно выносить наиболее тяжелые задачи анализа на специализированные решения. Правильное распределение нагрузки позволит сформировать оптимальную архитектуру защиты и успешно завершить процесс внедрения.
