Искусственный интеллект в Сбере автономно отрабатывает 70% киберинцидентов
Сбер на Уральском форуме «Кибербезопасность в финансах» представил результаты внедрения мультиагентной ИИ-системы с рабочим названием «Кибераналитик» в работу Центра киберзащиты банка (Security Operations Center, SOC). Как сообщили в компании, благодаря внедрению этой системы удалось сократить время анализа риск-событий более чем в 20 раз.
Данная система в 2025 году в автономном режиме, близком к реальному времени, обрабатывает 100% киберинцидентов и 70% из них закрывает самостоятельно — то есть без участия людей. В целом благодаря работе «Кибераналитика» банк за последние два года сократил время анализа киберинцидентов более чем в 20 раз, существенно ускорив разработку и реализацию мер противодействия ― время реагирования на угрозы сократилось в 6 раз.
«Кибераналитик» проводит анализ и предварительную обработку инцидента, формирует описание события, план реагирования и выполняет активные действия по этому плану, а также при необходимости самостоятельно общается с сотрудниками для уточнения информации. Система анализирует огромный массив внутренней и внешней информации о киберугрозах, проводит скоринг, классификацию, устраняет дублирующую информацию и формирует описание аналитических Threat Intelligence-кейсов по киберугрозам для облегчения работы сотрудников SOC.
Если ситуация требует подключения сотрудника SOC, «Кибераналитик» предоставляет эксперту подробное описание произошедшего события и детальные рекомендации с готовым планом действий. Благодаря использованию мультиагентной системы, также более чем в 20 раз сокращено время взаимодействия с пользователями-сотрудниками: система самостоятельно взаимодействует с ними, информирует о статусе инцидентов и рекомендациях, а также собирает обратную связь о предпринятых действиях.
— Системы киберзащиты будущего будут действовать автономно, — считает вице-президент по кибербезопасности Сбербанка Сергей Лебедь. — Наша мультиагентная система «Кибераналитик» уже демонстрирует впечатляющие результаты — самостоятельное закрытие 70% инцидентов и сокращение времени взаимодействия с пользователями в десятки раз. Это стало возможным благодаря синергии технологий машинного обучения, генеративного ИИ и автоматизации, это позволяет системе не только выявлять угрозы, но и самостоятельно принимать решения по их нейтрализации. Мы продолжаем развивать систему и планируем в ближайшем будущем обеспечить полностью автономную работу в типовых сценариях SOC.
Напомним, в январе Сбер стал единственным российским брендом в мировом рейтинге Global 500 от британской Brand Finance.
Фото: пресс-служба Сбера
Реклама ПАО «Сбербанк». Подробнее на сайте sberbank.ru. ИНН: 7707083893. Erid: 3apb1QrvkfrXtyG5fcroEVV9sktweREuiYLQ9rBGffJPe
Лента новостей
В Челябинской области четверо подростков разгромили могилы на кладбище
На телебашне Челябинска зажгут праздничные огни ко Дню отца
Жителям Челябинской области пообещали потепление до +20 градусов
Трясущегося от холода пенсионера, пролежавшего в лесу несколько часов, нашли в Челябинской области
Жители Челябинска смогут поклониться ковчегу с частицей Пояса Пресвятой Богородицы
Как не заразиться в общественных местах, объяснили жителям Челябинской области в Роспотребнадзоре
В Челябинской области оптовый продавец грубо нарушил правила хранения лекарств для животных
В Челябинской области поймали вора прямо во время кражи строительного вагона
Отцам в Челябинской области назвали 11 видов поддержки от государства
В выходные в центре Челябинска ограничат движение
Режим НМУ вновь объявили в Челябинской области
За подкуп сотрудника челябинского аэропорта задержали бизнесмена
Стало известно, каким будет МРОТ в Челябинской области в 2027 году
Mitsubishi Pajero осуждённого челябинского чиновника выставили на торги за 2,26 млн рублей
Защитой инфраструктуры Челябинской области от беспилотников займётся новое ведомство
Более 35 тысяч семей Челябинской области получили новую выплату от СФР