ИнфоБесы: новости и тренды ИБ

Яндекс выходит на рынок SIEM-систем, и конкуренты это почувствуют

Яндекс запустил собственную SIEM-систему для мониторинга событий безопасности на базе внутренних технологий и опыта своего облака. Главные аргументы: обработка 3 млн событий в секунду, подписка без крупных вложений на старте и встроенный AI-агент для анализа инцидентов. Цель: попасть в топ-5 игроков рынка ИБ к 2030 году. Рынок растёт примерно на 20% в год, но свободного места нет, долю придётся забирать у Positive Technologies, Solar, Security Vision, R-Vision и других.

Зачем техногиганту своя SIEM: на его масштабе готовые решения не тянут объём событий, а покупать много коробок экономически нецелесообразно. С Метрикой было так же: написать своё оказалось проще, чем пользоваться чужим. SIEM к тому же самый крупный продуктовый сегмент в ИБ.

Параллельно Т-Банк вывел на B2B-рынок AI-ассистента, который встраивается в GitLab и помогает разработчику находить уязвимости прямо при написании кода. По внутренним данным, скорость устранения уязвимостей выросла в пять раз.

На рынок информационной безопасности теперь приходят не только ИБ-вендоры, но и IT-компании с наработками, сделанными для себя под свой масштаб.

Это встряхнёт конкуренцию. Открытый вопрос, не окажется ли такая система избыточной для компании, которой нужна обычная SIEM.

Заменит ли AI специалистов по кибербезопасности: зарплаты и дефицит кадров

В первом квартале 2026 года зарплаты в ряде сегментов IT просели на 20%. Сильнее всего пострадали IT-инфраструктура и дизайн, джунов берут неохотно и на худших условиях. Охлаждение коснулось ролей, которые активнее всего заменяются AI-инструментами. Кибербезопасность, ML и DevOps держатся.

В ИБ картина обратная: нехватка специалистов по информационной безопасности достигает 45% от потребностей отрасли, а вакансий на одно резюме в три раза больше, чем в среднем по IT.

Если вчера я думал, как сделать продукт с десятью разработчиками, сегодня мне нужны буквально двое. А в кибербезе сокращать некого, и сеньоры, которые творчески мыслят и умеют работать с нейронками, будут нужны ещё больше. Готов спорить, что за четыре года AI полностью не заменит инженеров по кибербезопасности в России.

Егор Богомолов

В средней компании за пределами топ-100 в ИБ от трёх до шести человек, на них мониторинг, регуляторика, методология, харднинг, иногда AppSec. Руководитель не сядет сам ковыряться с нейронкой, он отдаст направление специалисту, а тот уже будет управлять агентами.

Есть и более осторожный взгляд. Сильные эксперты останутся в любом случае, но основную массу специалистов автоматизация может сократить. Под ударом прежде всего те, кто только начинает: если пропустить момент и не освоить работу с AI, войти в профессию потом будет сложнее.

AI в SOC и пентесте: что меняется уже сейчас

Первая линия SOC (центра мониторинга инцидентов) в крупных компаниях это десятки людей, и то, что легко поддаётся анализу, AI забирает уже сейчас. Российский AI-ассистент для SOC на мультиагентной архитектуре берёт на себя часть типовых задач операторов первой и второй линии и сокращает время реагирования на инцидент на 40%. На деле эффект может быть больше: стартапы показывают обработку инцидента за секунды, на ручных проверках такого не достичь.

В пентесте (тестировании на проникновение) LLM уже используют в разведке, генерации эксплойтов и анализе кода.

Пентестер без AI в 2026 году объективно проигрывает тому, кто им пользуется.

Но даже если работа сведётся к запуску AI-инструментов, нужен оператор, который её проведёт. Багхантеры, которые автоматизировали почти всё, всё равно остаются экспертной системой: они сами решают, AI-мусор перед ними или валидная находка.

Появилась и новая дисциплина: AI red teaming, тестирование самих моделей на prompt injection, jailbreak и утечку данных. Вакансий пока единицы.

Новости о моделях, которые автономно находят сотни уязвимостей, стоит читать трезво. Но даже несколько валидных багов среди мусора хороший сигнал: рядом почти наверняка есть что-то ценнее.

Как пользоваться нейросетями в компании и не слить данные

Часть крупных компаний идёт в AI-разработку, понимая риск утечки кода: важнее быть впереди рынка. Вопрос уже в том, как защитить данные при работе с внешними моделями.

• Запрет не работаетДаже если регламент велит пользоваться только простыми open-source моделями, многие всё равно уйдут в сильные внешние. Возможно, правильнее разрешить их централизованно.
• Независимость от вендораGuardrails от самого поставщика модели не дают двойной проверки, а персональные данные в его сторону ты не хочешь отправлять вообще. Нужен сторонний независимый фильтр.

Такой фильтр: шлюз-обезличиватель, который стоит перед моделью и работает в три шага.

1. 1

   Шлюз вычищает из запроса персональные данные или меняет их на плейсхолдеры.

2. 2

   Обезличенный текст уходит в модель, она его обрабатывает.

3. 3

   В ответ модели плейсхолдеры подставляются обратно.

Так можно прогнать, например, юридический документ.

Bug bounty для начинающих: рынок растёт, и место есть

Рынок bug bounty растёт: Standoff 365 выплатил исследователям суммарно 274 млн рублей, максимальная выплата почти 5 млн, рост к 2024 году 26%. Появился и новый формат: закрытые кибериспытания по заказу одиннадцати энергетических предприятий, где белые хакеры получают деньги не за найденную уязвимость, а за реализацию конкретного недопустимого события. Разница в масштабе: не 20 тысяч рублей за уязвимость, а порядка миллиона за цепочку.

Рынок далёк от насыщения: тысяча-две IT-компаний понимают, зачем им bug bounty, остальные о нём даже не слышали.

Миф «боты всё съели» не подтверждается. AI-отчётов стало так много, что платформе приходится подключать AI, чтобы отсеивать AI-мусор. Но бота, который снял бы все простые баги, пока нет. На программу банка, которая три года висит на платформе, пришли иностранные исследователи со своим подходом и вынесли ещё больше денег. Недавняя акция принесла исследователям 24 млн рублей за две недели.

Как зайти в bug bounty без опыта:

• Не пытаться конкурировать с теми, кто автоматизирует, а разобраться, какие технологии они используют и как настроить их лучше.
• Искать нишу. Топовые хантеры смотрят не всё: кто-то берёт только программы с выплатами от миллиона, кто-то только банки. Начинать стоит там, где конкуренция ниже.
• Помнить, что лень тоже талант: взять один приём и проверить его по всему скоупу bug bounty.
• Не ждать сразу крупного куша. Даже скромная первая находка, например XSS за 700 долларов, даёт рейтинг и приглашения в приватные программы.

Как натренировать нестандартное мышление хакера

Хакеры бывают разные: академичные знают всё, быстрые с набитой рукой перебирают гипотезы, ленивые ищут удобное лёгкое решение. Заказчику нужны и те, кто дотошно покроет скоуп, и те, кто придёт и удивит.

Если ты чистый пентестер, ты знаешь кучу подходов и методик, всё пробуешь и сдаёшь отчёт «неуязвимо». А когда помимо этого крутишь саму технологию, обнаруживаешь кучу функций, которые для чего-то придумали и которыми, возможно, даже сами разработчики не пользуются. Мне в нестандартной задаче помогло именно знание технологий.

Иван Булавин

Пример такой задачи: отправить много HTTP-запросов и не получать в ответ данных. Помог заголовок, которым клиент сообщает серверу, сколько данных хочет получить. Запрос на 0 байт: сервер исправно считает запросы, а трафик не тратится.

Что помогает:

• Общаться. Путешествия и разговоры с людьми не из IT подбрасывают мысли, которые сами в голову не приходят. Застрял на баге, расскажи кейс другим: накидают идей, о которых ты не подумал.
• Решать CTF. Много попыток заставляют голову искать новые пути, а иногда участники находят решения, которые автор задачи не закладывал.
• Взять ТРИЗ, теорию решения изобретательских задач Альтшуллера: там есть алгоритм, который запускает творческий поиск.
• Дать идее отлежаться. Поносить ресёрч в голове пару месяцев, потом перестать о нём думать и читать что-то не связанное, хоть художественную книгу. Решение может найтись там.
• Позволить себе самоуверенность: «сделаю лучше остальных». В 70% случаев не выйдет, но новый ракурс останется.

Сильные находки часто очевидны задним числом: когда появилась dependency confusion, атака через публичный пакет с именем внутреннего, многие удивлялись, почему не додумались раньше.

Как не выгореть в пентесте за годы работы

В ИБ можно годами не чувствовать, что работаешь, и не выгорать: каждый проект это новая инфраструктура. Если же заказчик из года в год тот же, помогает вот что.

• Выбирать то, что драйвитНаправлений много: можно уйти в ресёрч, в управление или в соседнюю область. Выучил веб, посмотри браузеры.
• Сравнивать себя с прошлым годомНасколько ты стал лучше себя годичной давности, тоже мотивация.
• Использовать прошлый опытСтарые находки у того же заказчика могут стать звеном новой цепочки.
• Помнить про масштабВ большой корпорации за три года не пройти всё, что там есть.

Рынок информационной безопасности в России: почему трудно выйти наружу

Рынок информационной безопасности в России превысил 400 млрд рублей, годом ранее он был около 350. Positive Technologies провела 302 международные сделки в 22 странах. Западные рынки закрыты санкциями, поэтому экспансия идёт в страны глобального юга.

Годы импортозамещения дали много неплохих продуктов, теперь пришли насыщение и охлаждение, нужны новые рынки. На глобальном рынке обучения много мелких чеков и слабых предложений, так что нормальный российский продукт сразу попадает в середину, а если заточиться под нишу, можно стать заметным. Российских хакеров за рубежом оценивают высоко.

Главная сложность это курица и яйцо: чтобы продукт купили, кто-то должен уметь им пользоваться. Cisco выиграла глобальную конкуренцию, потому что сначала сделала хорошее обучение, а потом продажи. Зависимость от иностранного вендора беспокоит не только Россию: Франция собирается отказаться от Windows в пользу Linux.

Будущее кибербезопасности: что будет через десять лет

Через десять лет AI в кибербезопасности будет внедрён повсеместно: крупные компании будут с его помощью анализировать код и сканировать. Останется прослойка людей, которые делают больше, чем модель. Число специалистов может сократиться, но атакующие тоже вооружаются, и это главный двигатель отрасли.

Пугает, что через десять лет это будет борьба двух молотилок 24 на 7: автономная атака против автономной защиты. Если на стороне защиты не создашь такую же молотилку, которая противодействует здесь и сейчас, ты просто проиграешь.

Иван Булавин

Хорошая новость: безопасники будут нужны, чтобы этому противостоять.

Плюс профессии: безопасник постоянно считывает, что происходит вокруг, и перестраивается, а разработчик может годами жить в одном фреймворке. Инструменты за десятилетие ещё пару раз сделают кульбит.