Постоянно меняющийся ландшафт угроз выглядит особенно зловещим для руководителей служб безопасности, рассматривающих горизонт 2026 года.
Директора по информационной безопасности и их команды готовятся к более сложным, сложным и целенаправленным Кибератаки с использованием искусственного интеллекта. Они ожидают новых геополитически мотивированных атак. И они видят, что поверхности атак их организаций увеличиваются в размерах и усложняются, что затрудняет их защиту.
На этом фоне руководители сказал Всемирный экономический форум в своем январском отчете «Глобальная кибербезопасность 2026», который их больше всего беспокоит кибермошенничество и фишинг и уязвимости искусственного интеллекта, в то время как директора по информационной безопасности сообщили, что их больше всего беспокоят атаки программ-вымогателей и сбои в цепочках поставок.
Эти опасения спровоцируют бум расходов на технологии безопасности в 2026 году, поскольку организации работают над укреплением своей защиты. Например, компания Precedence Research сообщила, что в 2026 году мировой рынок кибербезопасности достигнет $339,96 млрд, что на 12% больше, чем в 2025 году. К 2034 году расходы на безопасность превысят $875 млрд, что более чем вдвое превышает расходы 2026 года, сообщила компания.
Прогнозируемое увеличение расходов объясняется несколькими факторами, включая существующие и развивающиеся угрозы, правила конфиденциальности данных, цифровую трансформацию, утечки данных, проблемы конфиденциальности и многое другое.
Итак, какие технологии помогут директорам по информационной безопасности и их командам противостоять этим вызовам и защитить свои сети? Специалистам по безопасности для выполнения своей работы в 2026 году потребуется целый ряд технологий, включая следующие.
1. Безопасность на базе искусственного интеллекта
ИИ–Инструменты безопасности на основе технологий рассматриваются как единственный способ, с помощью которого предприятия могут идти в ногу со злоумышленниками, использующими ИИ для создания атак.
«ИИ эффективно используется в качестве инструмента защиты, и это будет полезно для повышения устойчивости организации», — сказала Катрина Россейни, эксперт по кибербезопасности, в чьи профессиональные обязанности входит работа в качестве председателя исполнительного совета Гражданского резервного центра обмена информацией и анализа.
Многие продукты корпоративной безопасности уже оснащены машинным обучением, поведенческой аналитикой и искусственным интеллектом первого поколения, но поставщики теперь используют более мощные возможности искусственного интеллекта для дальнейшего повышения точности и качества своих продуктов. Например, возможности искусственного интеллекта теперь присутствуют во многих продуктах и платформах корпоративной безопасности, в том числе инструменты обнаружения угрозпрограммное обеспечение для защиты конечных точек, программное обеспечение для управления уязвимостями, а также платформы оркестрации, автоматизации и реагирования безопасности (SOAR).
2. Управление идентификацией и доступом
Я стала еще более важной технологией в современной среде безопасности, по словам Дэймона Макдугалда, руководителя глобальных служб безопасности в компании профессиональных услуг Accenture.
IAM помогает предприятиям убедиться, что только авторизованные пользователи — как люди, так и машины — могут получить доступ к системам и ресурсам. «IAM станет краеугольным камнем безопасности, поскольку организации переходят к реалиям агентного ИИ сегодня и завтра», — сказал он.
3. Постоянный мониторинг и исправление ситуации.
Кибератаки никогда не прекращаются, и время между проникновением злоумышленника и использованием его продолжает сокращаться. Это делает сканирование и тестирование на определенный момент времени (проверки в определенное время, чтобы сделать снимок среды в данный момент) все более неоценимыми, говорит Крис Лавджой, руководитель глобального стратегического отдела компании Kyndril, поставщика услуг ИТ-инфраструктуры. По ее словам, организациям нужны инструменты, которые постоянно отслеживают, диагностируют и устраняют проблемы, чтобы команды по кибербезопасности могли «создать цикл между выявлением проблем и реализацией решений, который становится намного короче».
Эти технические возможности присутствуют в различных типах программного обеспечения и систем безопасности, включая обнаружение и реагирование конечных точек (EDR), облачные платформы защиты приложений, программное обеспечение для управления уязвимостями, стороннее программное обеспечение для управления рисками и программное обеспечение для управления внешними поверхностями атак.
4. Платформы анализа угроз
Спрос на платформы анализа угроз, которые используют различные источники для сбора, анализа и использования данных об известных и возникающих угрозах, растет, поскольку предприятия сталкиваются с растущим количеством тактик противника и объемами предупреждений.
Эти платформы превращают необработанные данные, поступающие из многочисленных источников, в полезную информацию, которую команды безопасности могут использовать для упреждающего обнаружения и выявления вредоносной активности с большей скоростью и точностью.
5. Единые аналитические платформы
Подобно платформам анализа угроз, унифицированные аналитические платформы собирают и агрегируют данные из разрозненных источников, включая ERP, CRM и конечные устройства, чтобы предоставить группам безопасности единое представление операций в режиме реального времени. Эти инструменты также имеют возможности управления данными, аналитики и искусственного интеллекта, которые помогают командам безопасности при просмотре, определении приоритетов и действиях на основе сгенерированной информации.
По словам Вирджинии Ромеро, руководителя глобального отдела реагирования на инциденты в компании по кибербезопасности и разведке S-RM, эта технология помогает командам безопасности «полностью понимать ИТ-среду» и устранять «слепые зоны», которыми злоумышленники могут с большей легкостью воспользоваться.
6. Квантовобезопасные протоколы и постквантовая криптография
Квантовые вычисления, возможно, еще не появились, но директора по информационной безопасности должны подготовиться уже сейчас, внедрив их. квантовобезопасные протоколы и постквантовая криптография– сказал Джош Шмидт, партнер консультативной практики в фирме профессиональных услуг BPM. Постквантовая криптография потребуется для защиты данных от квантовых компьютеров, способных взломать широко используемые сегодня методы шифрования.
«Существуют квантовобезопасные протоколы и алгоритмы, которые были разработаны и должны быть внедрены», — сказал он. «Начиная с настоящего момента и в течение следующих трех-четырех лет организации должны внедрять эти технологии, чтобы, когда придет квантовая энергия, у них не возникло проблем».
7. Безопасный доступ к сервисному периметру
ШЕСТЬ — это облачная архитектура, которая объединяет различные сетевые и облачные технологии безопасности в единый облачный сервис.
Организации больше не могут полагаться на устаревшие средства защиты, такие как межсетевые экраны, для защиты своего периметра. Это потому, что в эпоху гиперподключенности у организаций больше нет периметра. Тем не менее, им по-прежнему нужна защита по краям. Вот тут-то и приходит на помощь SASE.
По данным технологической компании Xalient, к 2033 году рынок SASE увеличится более чем втрое, увеличившись до $33,54 млрд с $9,27 млрд в 2025 году.
8. Продукты, которые обеспечивают нулевое доверие
Нулевое доверие Вот что следует из названия: этот подход отказывает в доверии субъектам, пытающимся получить доступ к системам или данным, до тех пор, пока они не докажут, кем или чем они себя называют, и что они выполняют работу, на которую им разрешено.
«Мы увидим гораздо больше внимания к разработке и разработке принципов нулевого доверия в наших сетях и системах идентификации, чтобы у нас была лучшая общая защита от атак, автоматизированных искусственным интеллектом», — сказал Лавджой из Kyndril.
9. Инструменты обнаружения теневого ИИ
Теневой ИИ может — и часто так и делает — раскрывать защищенные и конфиденциальные данные. Это серьезная проблема, особенно потому, что восемь из десяти работников уже используют неавторизованные инструменты искусственного интеллекта, согласно данным опрос от охранной компании UpGuard.
Использование несанкционированных продуктов искусственного интеллекта может помочь сотрудникам выполнить работу, но это также увеличивает риск. Эти риски делают обнаружение теней AI инструменты просто необходимы», — сказал Шмидт из BPM.
10. Давние базовые возможности обеспечения безопасности
Директора по информационной безопасности и их команды должны быть безупречны в основах, даже когда на рынок выходят новые инструменты безопасности, возникают новые угрозы и внедряются новые лучшие практики.
По словам Лавджоя, устаревшие инструменты будут продолжать играть ключевую роль. Среди них — управление уязвимостями и исправлениями, SOAR, SIEM и EDR. По ее словам, даже несмотря на внедрение передовых технологий безопасности в 2026 году, «реальность такова, что безопасность по-прежнему должна быть на высоком уровне в основах безопасности».
Мэри К. Пратт — отмеченный наградами журналист-фрилансер, специализирующийся на освещении корпоративных ИТ и управления кибербезопасностью.
2026-02-02 17:54:00
1770181203
#обязательных #технологий #безопасности #году
По теме
