В'єтнамські компанії застосовують штучний інтелект для виявлення кіберзагроз

DNVN – Переходячи від пасивного захисту до проактивного прогнозування ризиків, компанії застосовують штучний інтелект для виявлення загроз, обробки інцидентів та підбору персоналу.

Fortinet щойно опублікувала результати опитування IDC за 2025 рік, які показують, що організації в Азіатсько- Тихоокеанському регіоні використовують штучний інтелект як першу лінію захисту у своїх стратегіях кібербезпеки.

Згідно з опитуванням, штучний інтелект вийшов за рамки галасливого мислення та став ключовим фактором швидкості, точності та масштабованості в операціях безпеки, формуючи пріоритети найму, інвестиційні стратегії та структуру сучасних команд кібербезпеки.

Штучний інтелект трансформує обидві сторони кібербезпекової боротьби. Для сил оборони він відкриває можливості автоматизувати виявлення, пришвидшити реагування та масштабувати розвідку про загрози з безпрецедентною швидкістю.

52% організацій у В'єтнамі заявили, що зіткнулися з кіберзагрозами, що використовуються штучним інтелектом, протягом минулого року.

Однак, ці ж можливості також використовуються хакерами для здійснення складніших, швидших та адаптивніших атак. Згідно з дослідженням IDC, 52% організацій у В'єтнамі заявили, що зіткнулися з кіберзагрозами на основі штучного інтелекту за останній рік. З них 54% повідомили про подвоєння обсягу атак, а 36% – про потроєння. Ці атаки важче виявити, і вони часто використовують прогалини в моніторингу, управлінні та внутрішніх процесах.

Штучний інтелект (ШІ) вже не є предметом майбутнього, а операційною реальністю. Понад 8 з 10 організацій у В'єтнамі зараз використовують ШІ у своїх середовищах безпеки. Організації швидко переходять від виявлення на основі ШІ до більш просунутих застосувань, таких як автоматизація реагування, прогнозне моделювання загроз, реагування на інциденти на основі ШІ, розвідка загроз на основі ШІ та поведінкова аналітика. Ці п'ять найпопулярніших варіантів використання показують, що виявлення стало базовим стандартом, а реагування, прогнозування та оркестрація є наступними кроками.

GenAI також набуває визнання, головним чином у «легких» завданнях, таких як запуск плейбуків, оновлення правил і політик, виявлення атак соціальної інженерії, написання правил виявлення та допомога в розслідуваннях. Однак довіра до технології ШІ для автоматизованих дій все ще обмежена. Такі варіанти використання, як автоматизоване виправлення або допомога в інцидентах безпеки, не отримали широкого розгортання, що свідчить про те, що ми все ще перебуваємо на етапі одночасного використання кількох підходів у процесі застосування ШІ.

Перехід до моделі кібербезпеки, що орієнтована на штучний інтелект, також змінює спосіб побудови команд. У В'єтнамі п'ять найбільш затребуваних посад у сфері кібербезпеки включають: спеціаліста з обробки даних безпеки, аналітика розвідки загроз, інженера з безпеки штучного інтелекту, дослідника безпеки штучного інтелекту та спеціаліста з реагування на інциденти, пов'язані зі штучним інтелектом.

Організації не просто впроваджують інструменти штучного інтелекту, вони створюють цілі команди з кібербезпеки навколо можливостей штучного інтелекту. Це відображає ширшу тенденцію, коли робоча сила швидко адаптується, щоб не відставати від темпів впровадження технологій.

Згідно з опитуванням, бюджети на кібербезпеку зростають, і майже 90% організацій повідомляють про збільшення. Однак більшість цих змін є незначними: 60% повідомляють про збільшення менше ніж на 5%, а 30% повідомляють про збільшення на 5–10%. Це свідчить про те, що, хоча бюджети зростають, витрати все ще значною мірою зосереджені на покритті зростаючих операційних витрат та витрат на персонал. Організації, схоже, обережно ставляться до розподілу цих обмежених збільшень.

П'ятьма найважливішими напрямками інвестицій протягом наступних 12–18 місяців є: безпека ідентифікаційних даних, мережева безпека, SASE/Zero Trust, стійкість до кібербезпеки та захист хмарних додатків. Це відображає стратегічний перехід від витрат на інфраструктуру до більш цілеспрямованих, ризикоорієнтованих пріоритетів, узгоджених з новими загрозами.

Пан Нгуєн Зіа Дик, директор Fortinet Vietnam, наголосив: «У В’єтнамі керівники інформаційних систем (CISO) вступають у фазу консолідації та модернізації своїх планів кібербезпеки, де штучний інтелект не лише відіграє захисну роль, але й впливає на те, як організації формують команди, розподіляють бюджети та визначають пріоритети управління загрозами. Fortinet допомагає клієнтам прийняти цей перехід, інтегруючи штучний інтелект на всю платформу, що забезпечує швидше виявлення, розумніше реагування та більш стійкі операції в умовах дедалі складнішого та розподіленого ландшафту кіберризиків. Зі зростанням складності потреба в конвергентних, інтелектуальних та адаптивних моделях безпеки стає більш нагальною».

Тху Транг

Джерело: https://doanhnghiepvn.vn/chuyen-doi-so/doanh-nghiep-viet-ung-dung-ai-phat-hien-de-doa-an-ninh-mang/20251004101220146