Журнал "Information Security/ Информационная безопасность" #3, 2026

Ассистенты умеют сум- маризировать документы, объяснять сложные техниче- ские термины, структуриро- вать данные, находить связи между событиями и быстро находить нужную информа- цию. В результате, согласно измерениям, 50% алертов и инцидентов в нашем SOC обрабатываются с помощью МО/ИИ, а ускорение в реаги- ровании на киберинциденты составляет до 40%. Искусственный интел- лект становится новым слоем взаимодействия между человеком и системами защиты, помогая быстрее анали- зировать данные, пони- мать происходящее и принимать решения. Давайте рассмотрим, как в сфере кибер- безопасности используются ассистенты – на примере BI.ZONE Cubi 1 . Использование ИИ в инструментах кибербезопасности Одна из ключевых проблем современной кибербезопасно- сти – стремительный рост объе- ма данных, с которыми прихо- дится работать специалистам. Компании используют десятки средств: антивирусы, EDR, SIEM, NGFW, решения для управления уязвимостями и др. Все они генерируют собствен- ный поток событий, алертов и данных. Дополнительно спе- циалисты работают с данными внешней киберразведки, ана- литическими отчетами, описа- ниями угроз и публикациями исследователей. Значительная часть рабочего времени уходит не на принятие решений, а на сбор и анализ контекста. Чтобы обработать один алерт, специалист изучает десятки событий и их парамет- ры, сопоставляет полученные данные с актуальными угроза- ми, анализирует инфраструк- турный контекст и проверяет сведения об инструментах зло- умышленников. Справиться с этими задачами и помогают ИИ-ассистенты и агенты, кото- рые берут на себя работу с информацией и сокращают объем ручного анализа. Работа с данными Большие языковые модели хорошо подходят для обработки значительных объемов неструк- турированной информации. Ассистенты умеют суммаризи- ровать документы, объяснять сложные технические термины, структурировать данные, нахо- дить связи между событиями и быстро находить нужную информацию. Фактически ИИ берет на себя роль дополни- тельного аналитика, который помогает разобраться в данных и сокращает время на рутинные задачи. Например, в разных решениях BI.ZONE эти функции выполняет ИИ-ассистент BI.ZONE Cubi. На портале киберразведки он объ- ясняет, какие инструменты используют злоумышленники, интерпретирует техники и про- цедуры атакующих и быстрее находит необходимый контекст. В центре мониторинга BI.ZONE SOC ассистент предоставляет пояснения по инцидентам и алертам, ускоряя работу ана- литиков. В результате, согласно измерениям, 50% алертов и инцидентов в нашем SOC обрабатываются с помощью МО/ИИ, а ускорение в реагиро- вании на киберинциденты составляет до 40%. Автоматизация рутинных действий Если ассистенты помогают анализировать информацию и взаимодействовать с продукта- ми, то ИИ-агенты способны самостоятельно выполнять цепочку действий для достиже- ния цели. Они могут автомати- чески собирать контекст по инциденту, проводить отдель- ные этапы расследования, гото- вить рекомендации по реагиро- ванию или запускать заранее определенные сценарии обра- ботки событий. Так, на BI.ZONE Digital Risk Protection 2 (платформе для пред- отвращения фишинга, отслежи- вания утечек и поиска инфоатак) BI.ZONE Cubi выполняет агент- ские функции. Он формирует краткие сводки, выделяет основ- ные темы обсуждений, опреде- ляет тональность публикаций, выявляет потенциальные репу- тационные риски и анализирует активность злоумышленников. Специалист видит, как зло- умышленники могут использо- вать бренд компании, не читая десятки тысяч сообщений и упо- минаний компаний в СМИ, соци- альных сетях, мессенджерах и даркнете. Упрощение взаимодействия с инструментами Наиболее интересно, как ассистенты меняют взаимодей- ствие с инструментами кибер- безопасности. Современные средства защиты – это много- компонентные решения, для эффективной работы с которы- ми требуется высокая квали- фикация. ИИ упрощает взаи- модействие с ними: позволяет формулировать запросы и зада- чи на естественном языке, авто- матически генерировать анали- тические отчеты, объяснять сложные технические данные. 74 • СПЕЦПРОЕКТ ИИ не вытеснит аналитиков, но изменит их работу искуссии об искусственном интеллекте в кибербезопасности в самом разгаре. Одни эксперты ждут полностью автономных систем, которые смогут самостоятельно расследовать инциден- ты и останавливать атаки. Другие относятся к технологии скептически, считая ее очередным маркетинговым трендом. Практика же показывает, что максимальный эффект дают прикладные сценарии автоматизации. Д Александр Балабанов, руководитель центра искусственного интеллекта и перспективных технологий BI.ZONE Фото: BI.ZONE 1 https://bi.zone/catalog/products/cubi/ 2 https://bi.zone/catalog/products/digital-risk-protection/