Ivanti: урядові експерти про виклики кібербезпеки в епоху AI

Державні установи стикаються з безпрецедентною хвилею кіберзагроз на базі AI, які випереджають традиційний захист і вимагають нової моделі управління ідентичністю, кінцевими точками та вразливостями.

Керівники кібербезпеки державного сектору стикаються з парадоксом: ті самі AI-технології, що обіцяють модернізацію державних сервісів, водночас озброюють зловмисників швидшими, дешевшими та важче виявлюваними атаками. У нещодавній дискусії за участю Ivanti та провідних урядових експертів з кібербезпеки США було детально розглянуто, як ландшафт загроз перейшов від поодиноких вторгнень до безперервних автоматизованих кампаній, що використовують кожну незакриту вразливість і кожну надмірну привілейовану ідентичність. Для CIO, CISO та IT-директорів висновок очевидний: класичне мислення периметра не масштабується проти загроз на швидкості машини.

Що було анонсовано

Під час панельної дискусії, опублікованої на Government Technology Insider, керівники з федеральних агенцій разом з експертами Ivanti детально розповіли, як AI посилює як наступальні, так і оборонні операції кібербезпеки. Обговорювалося, що генеративний AI вже використовується зловмисниками для створення переконливих фішингових приманок, автоматизації розвідки та прискорення розробки експлойтів проти відомих і невідомих вразливостей. Водночас агенції активно впроваджують аналітику на базі AI для виявлення аномалій, пріоритизації патчів та оцінки ризику кінцевих точок.

Учасники наголосили, що обсяг вразливостей, які розкриваються щороку, зростає, а вікно між їх розкриттям і активною експлуатацією скорочується до днів або навіть годин. Представники Ivanti підкреслили необхідність платформ управління експозицією, що об'єднують видимість активів, дані про вразливості та процеси усунення в єдиному джерелі істини.

Чому це важливо

Для керівників закупівель і безпеки в державному секторі це має суттєві наслідки. AI — не віддалений ризик, а фактор, що вже змінює економіку кіберзлочинності та операцій національного рівня. Агенції, які покладаються на ручні цикли патчингу, розрізнені інструменти та фрагментовані системи ідентичності, втрачатимуть позиції. Панель виокремила ключові стратегічні пріоритети:

• Ідентичність як новий периметр: скомпрометовані облікові дані залишаються головним вектором первинного доступу.
• Безперервне управління експозицією: перехід від періодичних сканувань до оцінки ризику в реальному часі.
• Автоматизація з обмеженнями: використання AI для прискорення реагування без втрати людського контролю.
• Контроль ланцюга постачання: перевірка програмних компонентів і доступу третіх сторін.

Зловмисники використовують AI, щоб скоротити час атаки, тому захисники повинні так само скоротити час реагування

Технічні деталі

• Управління експозицією: єдина видимість кінцевих точок, серверів, хмарних навантажень і мережевих пристроїв.
• Патчинг на основі ризику: пріоритизація за розвідданими про експлойти та критичністю активів.
• ITDR та гігієна ідентичності: моніторинг привілейованих облікових записів і аномалій доступу.
• Захист кінцевих точок: інтеграція EDR, контролю відповідності конфігурацій та захисту мобільних пристроїв.
• Аналітика на базі AI: автоматична кореляція вразливостей, загроз і бізнес-контексту.
• Відповідність Zero Trust: підтримка федеральних мандатів Zero Trust і директив CISA.

Softprom та Ivanti

Softprom є офіційним дистриб'ютором Ivanti. Ми допомагаємо державним органам, регульованим підприємствам і операторам критичної інфраструктури впроваджувати рішення Ivanti для управління експозицією, захисту кінцевих точок і безпечного доступу. Наша команда підтримує клієнтів у ліцензуванні, технічному навчанні, проєктуванні PoC і супроводі після впровадження.

Цей матеріал підготовлено в рамках проєкту Softprom DistriFlow — автоматизованої системи моніторингу та адаптації новин вендорів. Джерело: оригінальна стаття.