Российский рынок кибербезопасности демонстрирует устойчивую динамику роста, что обусловлено резким усложнением векторов атак. Современные угрозы, такие как фишинг, созданный с помощью нейросетей, и использование так называемого «теневого ИИ», требуют от организаций внедрения продвинутых SWG-решений. Эти системы необходимы для детальной классификации веб-ресурсов и глубокого анализа сетевых протоколов, что позволяет пресекать несанкционированные взаимодействия между программными агентами.
Согласно статистическим данным аналитиков Solar webProxy, в 2025 году около 37% вредоносного контента, передаваемого через интернет-трафик, приходилось на архивные файлы. Основная опасность заключается в том, что внутри таких архивов скрываются исполняемые скрипты или файлы, которые успешно маскируются под стандартную документацию.
Эксперт компании Solar объясняет трансформацию запросов бизнеса текущими рыночными условиями: процессами импортозамещения и беспрецедентным упрощением инструментов для хакеров. Сегодня проведение кибератаки стало обходиться злоумышленникам крайне дешево, при этом их скорость работы колоссально возросла. Благодаря возможностям искусственного интеллекта, преступники получили инструмент для обработки огромных массивов данных, что позволяет им создавать высокоточные, персонализированные фишинговые сообщения, которые гораздо эффективнее достигают своей цели.
Помимо внешних угроз, ИИ порождает риски внутри корпоративной среды. Сотрудники часто склонны использовать личные, не одобренные службой безопасности нейросети вместо официальных инструментов компании, руководствуясь лишь удобством интерфейса. Ситуацию осложняет появление «нечеловеческих личностей» (non-human identities) — автономных агентов, которые самостоятельно перемещаются по сети и взаимодействуют друг с другом. В современных реалиях уже существуют архитектуры, где один агент-оркестратор управляет целым «роем» исполнителей для выполнения конкретных задач.
Для противодействия этим вызовам современные SWG-системы, такие как Solar webProxy, применяют два ключевых механизма защиты. Первый направлен на борьбу с теневым ИИ: система детально классифицирует ресурсы, позволяя понять намерения пользователя. Это помогает отличить сервисы для генерации офисных документов от инструментов, предназначенных для «зашумления» текстов (с целью скрыть факт использования ИИ) или программ для проверки материалов на признаки машинного написания. Вторая задача — выявление нелегитимной агентской активности через глубокий анализ сетевых протоколов на уровне сети.
Актуальность этих мер подтверждается тем, что ФСТЭК впервые официально включила риски, связанные с искусственным интеллектом, в банк угроз. Злоумышленники стремятся использовать модели ИИ для обхода существующих защитных барьеров, а также пытаются манипулировать программными агентами для нанесения прямого ущерба инфраструктуре.
В рамках Solar webProxy реализован комплексный подход: от базовых быстрых проверок по ключевым словам и регулярным выражениям до сложной детекции несанкционированных сервисов. При этом основной фокус смещен на выявление обращений к ресурсам, которые официально не разрешены или не одобрены внутри организации.
Для компаний, планирующих внедрение комплексной защиты интернет-трафика, эксперты рекомендуют придерживаться стратегического подхода. Прежде всего необходимо оценить реальный объем и специфику пользовательского трафика, чтобы определить критические сценарии работы. Важно найти баланс между скоростью передачи данных и глубиной проверки контента. Поскольку детальный контентный анализ является ресурсоемким и дорогостоящим процессом, рекомендуется выносить наиболее тяжелые задачи на специализированные решения, сохраняя высокую скорость работы для менее рискованных операций. Такой подход позволит правильно рассчитать параметры системы (сайзинг) и обеспечить стабильную работу защищенного периметра.
