Искусственный интеллект в Сбере автономно отрабатывает 70% киберинцидентов
Сбер на Уральском форуме «Кибербезопасность в финансах» представил результаты внедрения мультиагентной ИИ-системы с рабочим названием «Кибераналитик» в работу Центра киберзащиты банка (Security Operations Center, SOC). Как сообщили в компании, благодаря внедрению этой системы удалось сократить время анализа риск-событий более чем в 20 раз.
Данная система в 2025 году в автономном режиме, близком к реальному времени, обрабатывает 100% киберинцидентов и 70% из них закрывает самостоятельно — то есть без участия людей. В целом благодаря работе «Кибераналитика» банк за последние два года сократил время анализа киберинцидентов более чем в 20 раз, существенно ускорив разработку и реализацию мер противодействия ― время реагирования на угрозы сократилось в 6 раз.
«Кибераналитик» проводит анализ и предварительную обработку инцидента, формирует описание события, план реагирования и выполняет активные действия по этому плану, а также при необходимости самостоятельно общается с сотрудниками для уточнения информации. Система анализирует огромный массив внутренней и внешней информации о киберугрозах, проводит скоринг, классификацию, устраняет дублирующую информацию и формирует описание аналитических Threat Intelligence-кейсов по киберугрозам для облегчения работы сотрудников SOC.
Если ситуация требует подключения сотрудника SOC, «Кибераналитик» предоставляет эксперту подробное описание произошедшего события и детальные рекомендации с готовым планом действий. Благодаря использованию мультиагентной системы, также более чем в 20 раз сокращено время взаимодействия с пользователями-сотрудниками: система самостоятельно взаимодействует с ними, информирует о статусе инцидентов и рекомендациях, а также собирает обратную связь о предпринятых действиях.
— Системы киберзащиты будущего будут действовать автономно, — считает вице-президент по кибербезопасности Сбербанка Сергей Лебедь. — Наша мультиагентная система «Кибераналитик» уже демонстрирует впечатляющие результаты — самостоятельное закрытие 70% инцидентов и сокращение времени взаимодействия с пользователями в десятки раз. Это стало возможным благодаря синергии технологий машинного обучения, генеративного ИИ и автоматизации, это позволяет системе не только выявлять угрозы, но и самостоятельно принимать решения по их нейтрализации. Мы продолжаем развивать систему и планируем в ближайшем будущем обеспечить полностью автономную работу в типовых сценариях SOC.
Напомним, в январе Сбер стал единственным российским брендом в мировом рейтинге Global 500 от британской Brand Finance.
Фото: пресс-служба Сбера
Реклама ПАО «Сбербанк». Подробнее на сайте sberbank.ru. ИНН: 7707083893. Erid: 3apb1QrvkfrXtyG5fcroEVV9sktweREuiYLQ9rBGffJPe
Лента новостей
Выдренков и Дронов принесли челябинскому «Трактору» победу над «Авангардом»
В Челябинске самокатчику грозит штраф 45 тысяч рублей за пьяную езду
Питомцы на участках и голосование в исправцентре: как проходят выборы в Челябинской области
Владимир Путин присвоил почётные звания пяти врачам из Челябинска
В Челябинской области мужчина засадил чужой заброшенный участок кустами конопли
Жителям Челябинской области объяснили, чем опасны безобидные на вид бездомные животные
Жителей Челябинской области пригласили разгадать шифр уральской души на новой выставке
Синоптики рассказали о погоде в Челябинской области на воскресенье и понедельник
Уволят ли за ChatGPT: в Челябинской области объяснили правила работы с нейросетями
Школьникам Челябинской области увеличат учебную нагрузку с 2027 года
Велосипедист угнал ВАЗ в Челябинске и устроил ДТП на Алом Поле
Челябинцев едва не накормили подозрительным фастфудом на Дне города
Статус или баланс: как мужчины и женщины Челябинской области видят успех на работе
Пугала птиц и бодалась с забором: как Матильда из челябинского зоопарка переезжала в зимнее жилище
Столетний ветеран и казаки с песнями проголосовали на выборах в Челябинской области
Погодные качели разбудили сирень и землянику в Челябинске