Ещё три-четыре года назад ответ на этот вопрос звучал спокойно: дни, иногда недели. Сейчас счёт идёт на минуты. Атакующие пересели на модели вроде Mythos, и вся логика взлома изменилась — от разведки до закрепления в системе.
Mythos не просто автоматизирует рассылку фишинговых писем. Модель сама пишет приманку под конкретного человека, выбирает, кого атаковать первым, проверяет, что сработало, а что нет, и без паузы переходит к следующему хосту. Пока служба безопасности разбирается с одним алертом, атака уже развивается на соседней машине. Человек физически не успевает за такой скоростью — а именно на человеческую скорость реагирования и были рассчитаны почти все существующие инструменты защиты и регламенты (runbooks).
В этом и заключается корень проблемы. Сетевые средства защиты строились в расчёте на противника, который действует пошагово, с паузами на анализ и принятие решений. AI убрал эти паузы. Атака теперь масштабируется и ускоряется так, что классические механизмы обнаружения просто не успевают среагировать — они физически отстают.
По этой теме проводится бесплатный часовой вебинар под названием «Outpacing Mythos: How to Fight Back Against AI-Powered Attacks» — «Опередить Mythos: как противостоять атакам на базе ИИ». Ведёт сессию Оливия Ворт (Olivia Vort) из компании Zscaler. Участие бесплатное, но количество мест ограничено — организаторы прямо предупреждают, что регистрация обычно закрывается раньше срока.
Первая часть вебинара разбирает саму механику атаки: как ИИ-инструменты проникают в систему, что они делают дальше, и почему сетевые защитные механизмы раз за разом опаздывают. Заявленный формат — не абстрактные слайды с теорией, а разбор конкретных технических шагов атакующего.
Вторая часть строится вокруг трёх практических действий, которые можно применить без покупки нового софта.
Организаторы обещают участникам конкретный результат — план действий, который можно применять уже в понедельник после вебинара: что чинить в первую очередь, какие настройки затянуть, как быстро снизить риск без закупки новых инструментов и без лишнего шума в очереди задач службы безопасности.
Регистрация бесплатная, но открыта не бесконечно. Логика организаторов проста: злоумышленники не намерены ждать, пока защита подтянется до их уровня скорости. Поэтому предлагается искать собственные слабые места самостоятельно и на своих условиях — пока это не сделали за вас.
Изображение носит иллюстративный характер
Mythos не просто автоматизирует рассылку фишинговых писем. Модель сама пишет приманку под конкретного человека, выбирает, кого атаковать первым, проверяет, что сработало, а что нет, и без паузы переходит к следующему хосту. Пока служба безопасности разбирается с одним алертом, атака уже развивается на соседней машине. Человек физически не успевает за такой скоростью — а именно на человеческую скорость реагирования и были рассчитаны почти все существующие инструменты защиты и регламенты (runbooks).
В этом и заключается корень проблемы. Сетевые средства защиты строились в расчёте на противника, который действует пошагово, с паузами на анализ и принятие решений. AI убрал эти паузы. Атака теперь масштабируется и ускоряется так, что классические механизмы обнаружения просто не успевают среагировать — они физически отстают.
По этой теме проводится бесплатный часовой вебинар под названием «Outpacing Mythos: How to Fight Back Against AI-Powered Attacks» — «Опередить Mythos: как противостоять атакам на базе ИИ». Ведёт сессию Оливия Ворт (Olivia Vort) из компании Zscaler. Участие бесплатное, но количество мест ограничено — организаторы прямо предупреждают, что регистрация обычно закрывается раньше срока.
Первая часть вебинара разбирает саму механику атаки: как ИИ-инструменты проникают в систему, что они делают дальше, и почему сетевые защитные механизмы раз за разом опаздывают. Заявленный формат — не абстрактные слайды с теорией, а разбор конкретных технических шагов атакующего.
Вторая часть строится вокруг трёх практических действий, которые можно применить без покупки нового софта.
- []Сократить поверхность атаки: закрыть лишние точки входа и внедрить принцип наименьших привилегий везде, где это возможно.
[]Заблокировать горизонтальное перемещение по сети на уровне архитектуры — убрать доверие, основанное на сетевом расположении, и разрешать только те соединения, которые действительно нужны пользователям и рабочим нагрузкам.
[]Ловить угрозы на раннем этапе — расставлять «растяжки», реагирующие именно на поведение ИИ-атаки, и настраивать автоматическое сдерживание до того, как первичное проникновение перерастёт в полноценный инцидент.
Организаторы обещают участникам конкретный результат — план действий, который можно применять уже в понедельник после вебинара: что чинить в первую очередь, какие настройки затянуть, как быстро снизить риск без закупки новых инструментов и без лишнего шума в очереди задач службы безопасности.
Регистрация бесплатная, но открыта не бесконечно. Логика организаторов проста: злоумышленники не намерены ждать, пока защита подтянется до их уровня скорости. Поэтому предлагается искать собственные слабые места самостоятельно и на своих условиях — пока это не сделали за вас.
