Команда IWIS посетила в Нюрнберге одно из самых масштабных событий в сфере ИТ-безопасности в Европе: it-sa: HOME OF IT SECURITY: Trends & innovations in the IT security sector. Конференция объединила более 28 тысяч посетителей из 64 стран и почти тысячу экспонентов, которые представили важнейшие решения для защиты данных, сетей и инфраструктуры.

В центре обсуждений была интеграция искусственного интеллекта в процессы безопасности, его потенциал для автоматизации мониторинга. Но в то же время обсуждались и риски, связанные с генеративным контентом и манипуляциями данными. Среди ключевых направлений – Cloud & Mobile Security, Data Protection, Industrial Security, Critical Infrastructure Protection и Attack Surface Management.

Большое внимание также уделялось Zero Trust Architecture, как новому стандарту корпоративной защиты, и Security by Design – безопасности, интегрированной в продукт ещё на этапе разработки. А также участию ENISA, ECSO и национальных регуляторов в совместных инициативах по повышению киберустойчивости в Европе.

Что ещё обсуждали и что вынесли с собой?

Продуктовый ИТ‑рынок Европы VS Сервисный фокус Украины
В Европе большинство компаний продуктовые: они создают готовые решения, проходят сертификации, аудит, интегрируют безопасность на этапе архитектуры. Европейские заказчики ожидают безопасность по умолчанию, а не как дополнительную услугу.
В Украине преобладает сервисная модель: мы погружаемся в специфику бизнеса клиента, определяем требования и создаём решения под запрос. Но эти преимущества имеют обратную сторону: меньше времени и ресурсов на системную безопасность, на стандарты и превентивные меры.
Итак, пока европейский рынок строит доверие через стандарты, украинский – через гибкость и скорость. И именно сочетание этих двух подходов – продуктовой зрелости и сервисной адаптивности – может стать нашим конкурентным преимуществом в будущем.

Human is Still a King, AI is the Shield
Один из кейсов, которые обсуждали: инцидент с компанией Deloitte, где использование сгенерированного ИИ материала для создания официального отчёта, стоимостью $440 000, привело к ошибкам и репутационным потерям. Документ содержал сфабрикованные научные ссылки, ложные сноски и даже выдуманную цитату федерального судьи. Так что контроль ИИ однозначно должен оставаться за человеком-специалистом.

Превентивные решения вместо реактивных
Мониторинг, аналитика поведения, выявление аномалий до атаки – это норма. Разбираться после взлома слишком дорого финансово и репутационно.
Нынешняя it-sa Expo ещё раз показала: кибербезопасность в Европе переходит из разряда технической дисциплины в стратегическую, и становится частью культуры бизнеса, продукта и доверия пользователей.

Немного о культуре киберосведомлённости
По данным Cybersicherheitsmonitor (BSI/ProPK), 54% граждан Германии хотя бы периодически интересуются вопросами кибербезопасности, тогда как 25% – никогда. По данным IREX VIBE-2024, 42% украинцев активно пользуются персональными средствами киберзащиты, а около 65% признают, что осознают риски.
Итак, несмотря на разницу в подходах и ресурсах, украинцы уже приближаются к уровню киберосведомлённости Германии, а это означает, что культура безопасности в Украине формируется быстрее, чем можно было ожидать.
Сейчас украинские IT-компании имеют другие важные вызовы, но в то же время мы накапливаем опыт в сфере киберзащиты, чтобы впоследствии широко представить собственные решения на международных площадках.