Підпишіться на нас в Google
За даними Check Point Software Technologies, у 2025 році організації в середньому стикалися з 1 968 кібератаками на тиждень, що на 70% більше порівняно з 2023 роком. Чому за сучасного рівня захисту атаки продовжують досягати своїх цілей, наша редакція обговорила з фахівцем із кібербезпеки, переможцем міжнародної премії Cases & Faces у номінації Cybersecurity та CEO Cyber Trust Innovations LLC Антоном Куликом.
"Причин кілька. По-перше, ШІ вивів шахрайські схеми на новий рівень. Атаки стали доступнішими для значно більшої кількості зловмисників. По-друге, змінюються самі атаки. Замість великих груп з’являється багато невеликих", – розповідає Антон Кулик.
Також фахівець наголосив, що обман стало складніше розпізнати. Шахраї можуть написати в месенджер або вийти на жертву через робочі сервіси.
Для розв’язання питань безпеки вебсайтів Антон Кулик розробив платформу VulnWatch. На відміну від більшості класичних інструментів, платформа дає змогу командам розв’язувати питання безпеки з урахуванням нових можливостей ШІ. Сервісом користуються понад 12 000 людей на місяць у всьому світі, зокрема у США.
Одна з ключових відмінностей платформи – унікальні функції. Зокрема, вона аналізує інциденти, пов’язані зі ШІ, на основі міжнародної бази AI Incident Database. Антон Кулик брав участь у її розвитку: аналізував реальні випадки атак і збоїв та додавав їх до бази. Його внесок дав змогу зробити аналіз інцидентів точнішим під час виявлення вразливостей у системах ШІ.
"Більшість кібератак не пов’язана з геніальними хакерами. Річ у вразливостях, які компанії не вважали пріоритетними. Це близько 60% інцидентів, – зазначає Антон. – Наш сервіс автоматично аналізує вразливості та визначає, які з них потребують першочергового усунення".
Ще один аспект, на який звертає увагу Кулик, пов’язаний із рівнем підготовки фахівців. На його думку, вони мають знати основи програмування, а не покладатися на розробників, які можуть припускатися помилок.
"Сьогодні багато програмістів не здатні написати код без нейромереж. І це велика проблема ринку", – пояснює експерт.
Сам Кулик раніше з нуля займався розробкою великих цифрових продуктів. У страховій компанії "Країна" він розробив онлайн-систему для автоматизації кол-центру. Вона дала змогу бізнесу обробляти більше дзвінків по всій країні без розширення штату та суттєво скоротити витрати. Під час роботи над проєктом постало питання захисту даних. Клієнтські бази та канали зв’язку – головні цілі хакерів. Уже на етапі проєктування Антон знайшов спосіб запобігти витокам інформації та унеможливити перехоплення дзвінків.
У компанії Besitos Corporation LLC він працював на посаді Software Engineer і займався перевіркою коду (code review). Це давало змогу виявляти помилки та потенційні вразливості ще до запуску систем.
Антон Кулик також є активним учасником open-source спільноти. Він розвиває модуль авторизації через PayPal (SocialiteProviders/PayPal): виправляє помилки та захищає код від вразливостей. Розробки Антона дають розробникам упевненість у тому, що інтеграція з PayPal у їхніх застосунках захистить дані користувачів від злому.
Такий професійний досвід дає Кулику змогу бути в курсі сучасних підходів до кібербезпеки. Він дивиться на неї очима обох сторін – творців коду та тих, хто намагається його зламати. Це дає йому змогу впроваджувати рішення, які на крок випереджають зловмисників.
На думку експерта, підхід до кібербезпеки має змінюватися: необхідно переглядати базову архітектуру безпеки з урахуванням розвитку ШІ, контролювати використання технологій усередині компаній і зосереджуватися на ранньому виявленні загроз. Це дасть змогу організаціям залишатися на крок попереду зловмисників у новій цифровій реальності.
