Ещё три-четыре года назад ответ на этот вопрос звучал спокойно: дни, иногда недели. Сейчас счёт идёт на минуты. Атакующие пересели на модели вроде Mythos, и вся логика взлома изменилась — от разведки до закрепления в системе.
Mythos не просто автоматизирует рассылку фишинговых писем. Модель сама пишет приманку под конкретного человека, выбирает, кого атаковать первым, проверяет, что сработало, а что нет, и без паузы переходит к следующему хосту. Пока служба безопасности разбирается с одним алертом, атака уже развивается на соседней машине. Человек физически не успевает за такой скоростью — а именно на человеческую скорость реагирования и были рассчитаны почти все существующие инструменты защиты и регламенты (runbooks).
В этом и заключается корень проблемы. Сетевые средства защиты строились в расчёте на противника, который действует пошагово, с паузами на анализ и принятие решений. AI убрал эти паузы. Атака теперь масштабируется и ускоряется так, что классические механизмы обнаружения просто не успевают среагировать — они физически отстают.
По этой теме проводится бесплатный часовой вебинар под названием «Outpacing Mythos: How to Fight Back Against AI-Powered Attacks» — «Опередить Mythos: как противостоять атакам на базе ИИ». Ведёт сессию Оливия Ворт (Olivia Vort) из компании Zscaler. Участие бесплатное, но количество мест ограничено — организаторы прямо предупреждают, что регистрация обычно закрывается раньше срока.
Первая часть вебинара разбирает саму механику атаки: как ИИ-инструменты проникают в систему, что они делают дальше, и почему сетевые защитные механизмы раз за разом опаздывают. Заявленный формат — не абстрактные слайды с теорией, а разбор конкретных технических шагов атакующего.
Вторая часть строится вокруг трёх практических действий, которые можно применить без покупки нового софта.
Организаторы обещают участникам конкретный результат — план действий, который можно применять уже в понедельник после вебинара: что чинить в первую очередь, какие настройки затянуть, как быстро снизить риск без закупки новых инструментов и без лишнего шума в очереди задач службы безопасности.
Регистрация бесплатная, но открыта не бесконечно. Логика организаторов проста: злоумышленники не намерены ждать, пока защита подтянется до их уровня скорости. Поэтому предлагается искать собственные слабые места самостоятельно и на своих условиях — пока это не сделали за вас.
Mythos не просто автоматизирует рассылку фишинговых писем. Модель сама пишет приманку под конкретного человека, выбирает, кого атаковать первым, проверяет, что сработало, а что нет, и без паузы переходит к следующему хосту. Пока служба безопасности разбирается с одним алертом, атака уже развивается на соседней машине. Человек физически не успевает за такой скоростью — а именно на человеческую скорость реагирования и были рассчитаны почти все существующие инструменты защиты и регламенты (runbooks).
В этом и заключается корень проблемы. Сетевые средства защиты строились в расчёте на противника, который действует пошагово, с паузами на анализ и принятие решений. AI убрал эти паузы. Атака теперь масштабируется и ускоряется так, что классические механизмы обнаружения просто не успевают среагировать — они физически отстают.
По этой теме проводится бесплатный часовой вебинар под названием «Outpacing Mythos: How to Fight Back Against AI-Powered Attacks» — «Опередить Mythos: как противостоять атакам на базе ИИ». Ведёт сессию Оливия Ворт (Olivia Vort) из компании Zscaler. Участие бесплатное, но количество мест ограничено — организаторы прямо предупреждают, что регистрация обычно закрывается раньше срока.
Первая часть вебинара разбирает саму механику атаки: как ИИ-инструменты проникают в систему, что они делают дальше, и почему сетевые защитные механизмы раз за разом опаздывают. Заявленный формат — не абстрактные слайды с теорией, а разбор конкретных технических шагов атакующего.
Вторая часть строится вокруг трёх практических действий, которые можно применить без покупки нового софта.
- []Сократить поверхность атаки: закрыть лишние точки входа и внедрить принцип наименьших привилегий везде, где это возможно.
[]Заблокировать горизонтальное перемещение по сети на уровне архитектуры — убрать доверие, основанное на сетевом расположении, и разрешать только те соединения, которые действительно нужны пользователям и рабочим нагрузкам.
[]Ловить угрозы на раннем этапе — расставлять «растяжки», реагирующие именно на поведение ИИ-атаки, и настраивать автоматическое сдерживание до того, как первичное проникновение перерастёт в полноценный инцидент.
Организаторы обещают участникам конкретный результат — план действий, который можно применять уже в понедельник после вебинара: что чинить в первую очередь, какие настройки затянуть, как быстро снизить риск без закупки новых инструментов и без лишнего шума в очереди задач службы безопасности.
Регистрация бесплатная, но открыта не бесконечно. Логика организаторов проста: злоумышленники не намерены ждать, пока защита подтянется до их уровня скорости. Поэтому предлагается искать собственные слабые места самостоятельно и на своих условиях — пока это не сделали за вас.