«Т-Банк» успешно завершил программу кибериспытаний
В тестировании участвовали 78 независимых исследователей. За три месяца они не смогли реализовать ни одного масштабного сценария взлома системы.
В последнее время в сфере кибербезопасности наблюдается довольно серьезное смещение акцентов. Для защиты информации уже недостаточно внедрить какие-то отдельные инструменты. Гораздо важнее, как выстроена вся архитектура компании, и способна ли такая модель выстоять перед угрозами.
Украсть данные или деньги
На днях «Т-Банк» объявил о завершении масштабных кибериспытаний своей инфраструктуры. Они проводились в течение трех месяцев, и участникам предлагалось не просто найти уязвимости в системе, а реализовать полноценный сценарий атаки, то есть получить доступ к персональным данным клиентов или даже к их деньгам. В проекте участвовали 78 независимых исследователей.
По итогам эксперимента условным злоумышленникам не удалось взломать систему безопасности банка. «Белые хакеры» смогли обнаружить только 4 уязвимости, однако это не оказало критического воздействия на инфраструктуру учреждения. Тем не менее, за выявленные недостатки участники получили денежное вознаграждение. Максимальный размер выплаты составил 3,5 миллиона рублей. При этом за полноценный взлом системы можно было бы получить 12 миллионов.
Не разовая акция
Дмитрий Гадарь, вице-президент и руководитель департамента информационной безопасности «Т-Банка», рассказал, что компания заранее готовилась к испытаниям, последовательно увеличивая выплаты за поиск уязвимостей. При этом он уверен, что привлечение независимых исследователей для выявления брешей в защите является очень полезной практикой. Злоумышленники все равно будут пытаться проникнуть в инфраструктуру. Компании разумнее самой задать правила, по которым специалисты ищут проблемы и сообщают о них владельцу системы.
Особое внимание в банке уделяется вопросам, связанным с применением в сфере кибербезопасности искусственного интеллекта. По словам Дмитрия Гадаря, здесь ставили эксперименты с агентами, одни из которых атаковали, а другие защищались. Специалисты смогли увидеть, как автоматизированные системы противостоят друг другу. Сегодня эксперт уверен, что гарантированного преимущества ИИ не дает. Многое зависит от выбранной модели, от того, как поставлена задача и какие данные есть под рукой, а также от того, кто и как контролирует действия нейросети. Свою роль играют и вычислительные ресурсы.
Важна быстрота реакции
Главное, что меняет ИИ в кибербезопасности, это объем данных. Атакующий может перебирать больше вариантов, исследователь присылает больше отчетов, а агенты выполняют больше действий от имени людей. Критически важными тут становятся даже не столько сами системы защиты, а возможность компании быстро реагировать и принимать необходимые решения. Поэтому предприятиям необходимо совершенствовать не только технические инструменты, но и свою организационную структуру, обеспечивая ей гибкость и оперативность.
Как уже говорилось ранее, «Т-Банк» привлекает независимых «белых хакеров» для проверки надежности систем на регулярной основе. Например, еще в 2023 году он открыл публичную программу Bug Bounty. Банк предложил участникам искать технические уязвимости на сайтах и в мобильных приложениях своих сервисов. Вознаграждение зависело от критичности найденной ошибки.
Кибериспытания набирают популярность
Между тем, практика проведения масштабных кибериспытаний также набирает популярность в последние несколько лет. Например, в 2022 году компания Positive Technologies запустила программу поиска критических сценариев атак, которые приведут к значительным финансовым потерям. В 2024 году она была расширена: к риску хищения средств добавили возможность внедрения условно вредоносного кода в цифровые продукты организации. В 2025 году Positive Technologies и АО «Кибериспытание» заключили партнерское соглашение. Оно позволило ста компаниям оценить свою защищенность с помощью программ проверок в таком формате.
При этом специалисты предупреждают, что даже успешное прохождение тестов не освобождает компанию от необходимости продолжать совершенствовать средства защиты. Поэтому, вероятнее всего, предприятия продолжат расширять масштабы проверок, постепенно включая в них больше сценариев, связанных с бизнес-процессами и критической инфраструктурой.
