2025 год стал переломным моментом в сфере информационной безопасности. Ландшафт угроз кардинально изменился, и на передовой этого противостояния оказались эксперты, предлагающие новые подходы к защите данных. Один из таких ведущих специалистов — Алексей Сажин, старший инженер по решениям компании Cloudflare. Его выступления и идеи стали одними из центральных на крупнейших ИБ-площадках, в частности, на 12-й ежегодной конференции PROFIT Security Day 2025 в Алматы.
Иллюзия контроля и фокус на восстановлении
Открывая конференцию, организаторы подняли тему «Иллюзии безопасности», которая красной нитью прошла через все обсуждения. Как отметил партнер KPMG, рынок мечеться между иллюзией тотальной безопасности (слепая вера в Zero Trust) и иллюзией тотальной опасности (запрет всего, включая ИИ). В этом контексте 76% руководителей информационной безопасности (CISO) ожидают новых успешных видов кибератак в период 2025–2028 годов.
Фокус в индустрии смещается: теперь речь идет не столько о полном предотвращении инцидентов, сколько о способности быстро восстановиться и проводить полноценные киберучения. На этом фоне идеи Алексея Сажина о правильном внедрении архитектуры Zero Trust приобрели особую актуальность.
Три фатальные ошибки при внедрении Zero Trust
В своем докладе Алексей Сажин детально разобрал подход Zero Trust («Никогда не доверяй, всегда проверяй»), пришедший на смену устаревшей модели доступа после первичной аутентификации. Катализатором массового внедрения ZT стала пандемия 2020 года, но к 2025 году многие компании столкнулись с суровой реальностью: внедрение часто проваливается. Сажин выделил три главные ошибки:
- «Разберемся по ходу» (отсутствие планирования). Главная проблема, начинать внедрение без четкого понимания объема проекта. Алексей предлагает модульный подход: разбивать проект на управляемые «кирпичики», заранее определяя, какие приложения и типы пользователей нужно защищать.
- «Все яйца в одну корзину» (единственный Identity Provider). IdP — это центральная точка, гейткипер системы. Если он выходит из строя, весь доступ перестает работать. Решение от Cloudflare, которое представил Сажин, заключается в обеспечении резервного IdP, не зависящего от основного. В случае сбоя пользователь может получить одноразовый код доступа.
- Отсутствие контроля Shadow AI. Это одна из новейших угроз 2025 года. Сотрудники используют публичные AI-сервисы (ChatGPT, Gemini и др.), «скармливая» им конфиденциальные данные компании. Решение — блокировать доступ к недоверенным AI-моделям и логировать промпты и ответы от доверенных, чтобы отслеживать утечки.
Пользовательский опыт — залог успеха
Особый акцент Алексей Сажин сделал на опыте конечного пользователя:
«Zero Trust, это не просто проект, а путь, который требует регулярного обновления политик. Самое важное на этом пути — опыт пользователя. Если у пользователя после внедрения ZT стали медленнее открываться сайты или доступы предоставляются долго, он найдет обходные варианты. Успех внедрения гарантирован, если быстро решать проблемы и фокусироваться на скорости работы»,, подчеркнул эксперт.
Искусственный интеллект: Теневая угроза и новое оружие
Панельная дискуссия PROFIT Security Day 2025 сфокусировалась на влиянии ИИ. Участники единогласно признали, что ИИ — это неизбежный инструмент, но главная проблема кроется в Shadow AI (теневом ИИ). Это вопрос кибергигиены: сотрудники используют публичные сервисы, создавая огромный вектор угрозы, так как «расшаренная» информация может быть проиндексирована поисковыми системами.
Алексей Сажин предложил радикальный, но единственно верный в текущих реалиях подход:
«Бороться нам тоже нужно с помощью инструментов ИИ. Потому что человек на таком большом скейле просто не сможет защититься», — убежден старший инженер Cloudflare.
Эксперты предложили три ключевых направления контроля над ИИ:
- Создание внутренних моделей. Компании должны разрабатывать закрытые внутренние ИИ-модели, которые можно полностью контролировать.
- Использование «старых инструментов». Базовые решения, такие как DLP-системы, инструкции и фильтры, остаются актуальными для борьбы с утечками через новые каналы.
- Монетизация как ограничитель. Эра бесплатного ИИ подходит к концу, что сделает его доступным преимущественно корпорациям, способным контролировать свои данные.
Подход Алексея Сажина в 2025 году формирует новый стандарт мышления в кибербезопасности. ИИ больше не является просто инновацией, это новый вектор атаки (отравление данных, атаки через промпты) и одновременно единственный адекватный инструмент защиты на масштабе больших данных. Как подчеркнул в своем выступлении Давид Мамедов (архитектор ИБ Евразийского банка), поддерживая логику Сажина, 80% ИИ-проектов проваливается из-за неучтенных рисков, а магии не существует — ИИ это IT-актив с новой поверхностью для атаки.
Рецепт выживания от Алексея Сажина в 2025 году звучит так: строгий модульный планирование Zero Trust, дублирование критических узлов доступа, жесткий контроль теневого ИИ через логирование и, самое главное, ставка на искусственный интеллект в качестве главного щита против ИИ-угроз. И пока многие компании пребывают в иллюзиях безопасности, прагматичный подход к технологиям остается единственным способом сохранить контроль над данными.