Искусственный интеллект в Сбере автономно отрабатывает 70% киберинцидентов
Сбер на Уральском форуме «Кибербезопасность в финансах» представил результаты внедрения мультиагентной ИИ-системы с рабочим названием «Кибераналитик» в работу Центра киберзащиты банка (Security Operations Center, SOC). Как сообщили в компании, благодаря внедрению этой системы удалось сократить время анализа риск-событий более чем в 20 раз.
Данная система в 2025 году в автономном режиме, близком к реальному времени, обрабатывает 100% киберинцидентов и 70% из них закрывает самостоятельно — то есть без участия людей. В целом благодаря работе «Кибераналитика» банк за последние два года сократил время анализа киберинцидентов более чем в 20 раз, существенно ускорив разработку и реализацию мер противодействия ― время реагирования на угрозы сократилось в 6 раз.
«Кибераналитик» проводит анализ и предварительную обработку инцидента, формирует описание события, план реагирования и выполняет активные действия по этому плану, а также при необходимости самостоятельно общается с сотрудниками для уточнения информации. Система анализирует огромный массив внутренней и внешней информации о киберугрозах, проводит скоринг, классификацию, устраняет дублирующую информацию и формирует описание аналитических Threat Intelligence-кейсов по киберугрозам для облегчения работы сотрудников SOC.
Если ситуация требует подключения сотрудника SOC, «Кибераналитик» предоставляет эксперту подробное описание произошедшего события и детальные рекомендации с готовым планом действий. Благодаря использованию мультиагентной системы, также более чем в 20 раз сокращено время взаимодействия с пользователями-сотрудниками: система самостоятельно взаимодействует с ними, информирует о статусе инцидентов и рекомендациях, а также собирает обратную связь о предпринятых действиях.
— Системы киберзащиты будущего будут действовать автономно, — считает вице-президент по кибербезопасности Сбербанка Сергей Лебедь. — Наша мультиагентная система «Кибераналитик» уже демонстрирует впечатляющие результаты — самостоятельное закрытие 70% инцидентов и сокращение времени взаимодействия с пользователями в десятки раз. Это стало возможным благодаря синергии технологий машинного обучения, генеративного ИИ и автоматизации, это позволяет системе не только выявлять угрозы, но и самостоятельно принимать решения по их нейтрализации. Мы продолжаем развивать систему и планируем в ближайшем будущем обеспечить полностью автономную работу в типовых сценариях SOC.
Напомним, в январе Сбер стал единственным российским брендом в мировом рейтинге Global 500 от британской Brand Finance.
Фото: пресс-служба Сбера
Реклама ПАО «Сбербанк». Подробнее на сайте sberbank.ru. ИНН: 7707083893. Erid: 3apb1QrvkfrXtyG5fcroEVV9sktweREuiYLQ9rBGffJPe
Лента новостей
В Челябинской области затопило благоустроенные за сотни миллионов экопарк и набережную
Шесть карет скорой помощи выехали на место аварии с поездом, ехавшим из Москвы в Челябинск
Под Ульяновском с рельсов сошёл поезд, вёзший пассажиров из Москвы в Челябинск
Популярную у туристов дорогу в Челябинской области отремонтируют до конца октября
Вандалы испортили указатели в популярном нацпарке Челябинской области
Сбер запустил оплату частями без процентов на обычных кассовых терминалах
Синоптики дали прогноз для Челябинской области на выходные 4 и 5 апреля
В КХЛ определились все пары второго раунда Кубка Гагарина
В Челябинской области водитель Toyota погиб после столкновения с грузовиком
В Челябинске осудят бизнесмена, поставившего в больницы опасный кислород на 12 миллионов
166 миллионов на авиаперевозки: в Челябинской области просубсидируют 10 маршрутов
В Челябинской области вынесли приговор виновнице аварии, в которой погибла мать с двумя детьми
Предприятиям в Челябинской области возместили свыше миллиарда рублей на охрану труда
Финансирование свыше 4 млрд рублей: как в Челябинской области поддерживают детей с аутизмом
В Челябинской области бесправника осудят за гибель сына в ДТП
Уголовное дело о гибели рабочего на пожаре в челябинском мебельном цехе направили в суд