Amazon повысил эффективность пентестинга на 40% за счёт внедрения инструментов искусственного интеллекта. Это важный шаг для компании, поскольку рост числа услуг требует увеличения объёма тестирования и улучшения безопасности продуктов.
Контекст ситуации на рынке
Согласно CJ Moses, директору по безопасности в Amazon, традиционный процесс пентестинга был довольно затратным и требовал enormes ресурсов. Компания тратила миллионы долларов на тестирование своих продуктов, как внутренних сотрудников AWS, так и подрядчиков. Однако со временем число занятых в этой области специалистов продолжало не соответствовать растущему количеству новых услуг и функций.
Инновации в пентестинге
С внедрением технологий ИИ Amazon теперь может проверять свои системы и приложения гораздо быстрее. Moses подчеркивает, что автоматизация тестирования позволяет выявлять уязвимости даже после запуска продуктов. Это не только снижает затраты на пентестинг, но и позволяет компании поддерживать высокий уровень безопасности в условиях постоянного изменения угроз.
Одним из ключевых аспектов ИИ в пентестинге является возможность непрерывного тестирования. Moses отметил, что теперь проверки проходят не только в пределах одного года, а обычно происходит постоянный мониторинг систем. Это важно в условиях роста киберугроз, которые могут исходить даже от злонамеренных группировок, уже использующих ИИ для злонамеренных целей.
Польза для безопасности бизнеса
Для российских компаний, работающих в IT-сфере, опыт Amazon может стать хорошим примером. Повышение эффективности тестирования помогает не только уменьшить затраты, но и обеспечить прежнее качество безопасности продуктов. Внедрение ИИ в процессы безопасности становится необходимостью, особенно с увеличением числа кибератак, и обращение к таким технологиям может быть особенно актуально для стартапов и малых и средних бизнесов.
Следующий шаг для Amazon — это дальнейшее расширение возможностей ИИ в области кибербезопасности, что поможет адаптироваться к быстро меняющимся угрозам в будущем.