Угрозы нового уровня

Американский технологический гигант Cisco Systems Inc. подписал договор о приобретении израильского стартапа в области кибербезопасности Astrix Security, чтобы укрепить свой арсенал средств защиты для противодействия новым угрозам, связанным с быстрым внедрением автономных агентов искусственного интеллекта (ИИ).

Финансовые детали сделки не были предоставлены, но, по сообщениям израильских СМИ, ее стоимость оценивается в сумму от 300 до 400 млн долл.

Компания Astrix основана в 2021 г. Алоном Джексоном (генеральный директор) и Иданом Гуром (технический директор). Оба ветераны прославленного израильского разведывательного подразделения 8200 ЦАХАЛ. Компания базируется в Тель-Авиве и разрабатывает программную платформу, которая решает проблему безопасности, возникающую из-за того, что агенты ИИ (цифровые сотрудники) получают неограниченный доступ к корпоративным системам без контроля или управления идентификацией.

«Мы основали Astrix с четким убеждением: идентификационные данные и учетные записи, лежащие в основе современных корпоративных систем, – ключи API, сервисные учетные записи, токены OAuth – были недостаточно защищены, что очень опасно, – сказал Джексон. – Эти не связанные с человеком идентификаторы были повсюду, их число быстро росло, и в значительной степени они оставались невидимыми для специалистов, отвечающих за безопасность. Это одна из важнейших нерешенных проблем в области корпоративной безопасности, а потому мы создали Astrix».

Платформа стартапа предназначена для отображения всех агентов ИИ в сети компании. Разработка отслеживает инструменты, которые агенты ИИ используют для автоматизации рабочих нагрузок, включая использование учетных данных для получения доступа к конфиденциальным данным и выполнения задач в разветвленной сети межмашинных соединений современных предприятий. Платформа выявляет риски, отслеживая аномальные или вредоносные модели поведения, и реагирует на угрозы безопасности в режиме реального времени.

«То, что начиналось как миссия по обеспечению прозрачности и контроля над нечеловеческими идентификаторами (NHI – Non-Human Identities), превратилось в нечто большее: платформу, специально разработанную для эпохи агентного ИИ, где автономные агенты уже работают внутри наиболее конфиденциальных систем без участия человека, обладая привилегированным доступом. При этом их деятельность в значительной степени остается незамеченной, – сказал Гур. – Этот пробел – очередная большая уязвимость, и ее устранение – вот что действительно важно».

Сделка по приобретению происходит на фоне того, как многие компании в мире быстро интегрируют автономных помощников в существующие программные системы, бизнес-процессы и рабочие процессы. Виртуальные агенты ИИ действуют аналогично умным помощникам, используя логическое мышление для принятия решений в режиме реального времени и выполнения сложных задач с минимальным участием человека, таких как сбор и анализ огромных массивов данных.

«Мы наблюдаем взрывной рост числа агентов ИИ, которые уже меняют суть цифровых структур, – предупреждает Питер Бейли, генеральный менеджер подразделения безопасности Cisco. – Вскоре каждый сотрудник какой-нибудь организации будет поддерживаться сетью агентов ИИ, непрерывно работающих со скоростью вычислительной машины, получающих доступ к данным, принимающих решения и предпринимающих действия от его имени. Эти агенты представляют собой совершенно новый класс сотрудников. Они обладают невероятной производительностью, но также могут причинить непреднамеренный вред или помогут совершить злонамеренные действия, если их не защитить. Это новая ступень кибератаки, и ее опасность растет быстрее, чем большинство организаций это осознают».

Бейли также сказал, что Cisco планирует интегрировать платформу агентного ИИ Astrix в свою платформу безопасности для поддержки приложений, основанных на анализе идентификации и принципе нулевого доверия.

«Разрыв между возможностями агентов и готовностью компаний к такому повороту событий увеличивается, – сказал Джексон. – Для его сокращения необходима специализированная платформа, которая позволит воспользоваться накопленным опытом».

На сегодняшний день компания Astrix, в которой работают 120 человек, привлекла более 85 млн долл. инвестиций.

 

Сергей ХАУДРИНГ