Positive Technologies: как Web3, открытый код и постквантовые алгоритмы шифрования повлияют на ИБ в 2025 году

Специалисты Positive Technologies отмечают, что искусственный интеллект, Web3 и другие новые технологии стремительно проникают в государственные и бизнес-процессы, в то время как пользователи и разработчики не всегда успевают адаптироваться к меняющимся условиям. Это формирует пространство для возникновения новых уязвимостей и способов атак. 

Одна из ключевых технологий, влияющих на кибербезопасность в России и мире, — Web3. За последние годы на технологическую сцену вышло более 50 новых платформ. С их появлением стали образовываться и новые рынки капитала, где возникают неизученные уязвимости, что чревато крупными кражами и взломами. За последний год одной из самых быстрорастущих платформ стала TON Павла Дурова, для которой эксперты Positive Technologies подготовили первый публичный справочник возможных уязвимостей в смарт-контрактах.

Уже сейчас исследователи Positive Technologies видят ряд уязвимых публичных смарт-контрактов, которые могут быть атакованы в ближайшее время, и, чтобы обезопасить системы, инженерным командам необходимо переосмыслить DeFi-протоколы и модели вычислений в Web3. До тех пор, пока разработчики не учитывают особенности отдельных платформ и воссоздают уже известные копии, множатся ошибки в коде. 

Эксперты отмечают рост случаев применения открытого кода в России. Тенденция связана с тем, что вместо покупки лицензионного ПО организации часто предпочитают нанять разработчиков и адаптировать открытый проект под свои нужды. Увеличивается число публикаций открытых проектов российских IT-вендоров, стремящихся создавать профессиональные сообщества вокруг своих технологий. Однако на фоне сложившейся геополитической ситуации возникают препятствия для использования открытого кода.

Однако, несмотря на все трудности, в 2024 году сообществом была проделана большая работа, результаты которой значительно усложнят атаки на операционные системы. Так, благодаря добавленной рандомизации и улучшенной изоляции объектов, эксплуатация уязвимостей, связанных с повреждением памяти в ядре Linux, стала еще более сложной. Работы начались с ядра XNU, которое использует в своих ОС компания Apple. Затем средства защиты начали появляться и в основной версии ядра Linux.

Еще один тренд, который усилится в 2025 году, — увеличение доли системного ПО, написанного на языках со встроенными средствами безопасной работы с памятью. В отличие от привычных низкоуровневых языков, вроде C и C++, код на новых языках менее подвержен ошибкам повреждения памяти, которые приводят к уязвимостям ОС. Одним из таких языков является Rust, который сейчас внедряют в ядро Linux.

Развитие и внедрение искусственного интеллекта также вошло в перечень трендов 2024–2025 годов. В направлении «до атаки» сложилась тенденция к упрощению анализа инфраструктуры организации за счет ИИ, а в области решений типа «во время атаки» технология играет роль второго пилота, существенно ускоряя типовые операции. Примером использования ML-моделей в инструментах для защиты является медиапродукт MaxPatrol O2 от Positive Technologies. Он выявляет нетипичность общей активности процессов и их запусков, а также сетевой активности. Информация о выявленной аномалии указывает оператору на подозрительные процессы, с которых ему стоит начать анализ.

В целом к числу главных технологий ИИ, которые будут востребованы на рынке ИБ в ближайшие два-три года, эксперты относят:

• AI TRiSM (trust, risk, and security management) — инструменты для моделирования, проактивной защиты данных, обеспечения безопасности, мониторинга моделей и контроля рисков;
• мультиагентные системы, в которых несколько программных агентов взаимодействуют друг с другом для решения поставленных задач: агенты могут имитировать поведение злоумышленников и специалистов по защите, что позволяет системе обучаться на симулированных сценариях и улучшать свои защитные механизмы;
• автономные системы, которые дают команды системе безопасности на естественном языке, быстро анализируют текстовые данные (отчеты об угрозах, журналы, сообщения) для выявления потенциальных угроз, используя большие языковые модели (LLM).

На первый план в 2024 году также вышла тема квантовых технологий. После создания 50-кубитного ионного квантового компьютера Россия вошла в число мировых лидеров в этой сфере: подобными технологиями обладают всего шесть стран. В свою очередь, активно развивается постквантовая криптография, стойкая к подбору на квантовых компьютерах. Так, в 2024 году NIST стандартизировал первые алгоритмы постквантового шифрования. По словам экспертов, тренд на усиление защиты от квантовой угрозы сохранится в новом году.

В следующем году эксперты Positive Technologies прогнозируют дальнейшее развитие новейших технологий и усиление их влияния на ландшафт угроз. Участникам рынка кибербезопасности важно уже сейчас изучать возможные риски и выстраивать надежную защиту критически значимых систем.