Эксперты Fuzzy Logic Labs (входит в Х.Технологии «Ростелекома») выявили смену вектора корпоративного мошенничества: главным объектом кражи, совершаемой нелояльными сотрудниками, становятся не персональные данные, а архитектурная документация.

Распространение публичных нейросетей изменило характер внутренних кибератак на российский бизнес. Если раньше нелояльные сотрудники выносили клиентские базы и номера карт, то сегодня фокус сместился на сырую инженерную документацию: архитектурные схемы систем, спецификации API и конфигурации инфраструктуры. Имея эти данные, злоумышленники с помощью больших языковых моделей (LLM) могут сформировать рабочий сценарий атаки всего за полчаса.

По оценке Fuzzy Logic Labs, не все компании оказались готовы к новому вектору угроз. Корпоративные системы предотвращения утечек (DLP) исторически настроены на поиск номеров паспортов, банковских карт или телефонов, тогда как инженерные файлы редко классифицируются как строго конфиденциальные. Попадая во внешнюю нейросеть, техническая документация позволяет моментально выявить логические уязвимости и скрытые программные интерфейсы, на основе которых ИИ генерирует сценарий точечной атаки. Для корпоративных систем безопасности такие действия выглядят как легитимные операции обычных пользователей, из-за чего инциденты остаются незамеченными вплоть до нанесения финансового ущерба. При этом описанная схема не ограничена конкретной отраслью: риски актуальны для компаний из разных сфер — от финансового сектора и ретейла до промышленности и ИТ.

Ситуацию осложняет встречный тренд — чрезмерное доверие центров мониторинга безопасности (SOC) собственным алгоритмам автоматизации (automation bias). Перекладывая рутину на ИИ, компании сталкиваются с деградацией прикладных навыков аналитиков: сотрудники перестают перепроверять исходные системные логи и механически подтверждают отчеты моделей. При нестандартной атаке или сбое алгоритма дежурная смена теряет способность локализовать инцидент вручную.

Эксперты Fuzzy Logic Labs рекомендуют бизнесу уже сейчас перестроить процессы киберзащиты: проводить регулярные тренировки аналитиков без использования ИИ-помощников, использовать обязательный человеческий контроль над закрытием тревожных оповещений и стресс-тестирование систем безопасности атаками, сгенерированными нейросетями. Это поможет эффективно противостоять новым схемам фрода и минимизирует риски потерь.

Валерий Голубев, технический директор Fuzzy Logic Labs (Х.Технологии «Ростелекома»):
«С появлением доступных LLM стоимость и время подготовки атаки для нелояльного инсайдера упали почти до нуля. Компании инвестируют миллионы в защиту от взлома снаружи, но оставляют открытой внутреннюю кухню разработки. Чтобы удержать периметр, бизнесу необходимо приравнять технические спецификации и конфигурации к банковской тайне, перекрыть доступ к теневым ИИ-сервисам с рабочих мест и перестать слепо полагаться на автоматику при разборе критических инцидентов».

ПАО «Ростелеком» — крупнейший в России интегрированный провайдер цифровых услуг и решений, который присутствует во всех сегментах рынка и обслуживает миллионы домохозяйств, государственных и частных организаций.

Сеть волоконно-оптических линий связи «Ростелекома» протяженностью более 1,1 млн километров охватывает всю страну. Компания занимает лидирующие позиции на рынке услуг высокоскоростного доступа в интернет (первое место с 14,4 млн клиентов, подключенных по оптическим технологиям), мобильной связи (входит в топ-3 мобильных операторов страны по количеству абонентов) и платного телевидения (первое место с 12 млн домохозяйств). Совместно с партнерами «Ростелеком» развивает онлайн-кинотеатр Wink, который входит в число крупнейших видеосервисов России.

Компания выступает ключевым технологическим партнером в реализации приоритетного национального проекта «Экономика данных и цифровая трансформация государства», занимаясь разработкой цифровых госсервисов, развитием и эксплуатацией важнейших государственных информационных систем и платформ.

«Ростелеком» — признанный лидер в таких областях, как кибербезопасность, дата-центры и облачные сервисы, а также в цифровизации регионов, промышленности, АПК, малого и среднего бизнеса, здравоохранения, образования и других направлений. Компания последовательно укрепляет технологический суверенитет, развивает собственное производство телеком-оборудования и разработку ПО, которые включены в отечественные реестры. Более 60 коммерческих ИТ-решений компании лидируют в своих рыночных сегментах.

* * *

«Фаззи Лоджик Лабс» (Fuzzy Logic Labs) — провайдер интеллектуальной антифрод-платформы, базирующейся на технологиях искусственного интеллекта. Входит в Х.Технологии «Ростелекома». Компания работает в области информационных технологий в сфере противодействия мошенническим событиям в различных каналах обслуживания клиентов и реализует комплексные ИТ-проекты для организации безопасного функционирования разных отраслей экономики: от финансового сектора до предприятий розничной торговли.

• 29 Октября, 17:03