Как Amazon защищается от киберугроз в эпоху ИИ: советы CISO AWS

Современный ИИ стал таким же привычным элементом бизнеса, как офисный кофе — и, конечно, привлекает к себе не только честных работников, но и креативных злоумышленников. В условиях, когда обе стороны — и защитники, и атакующие — с азартом используют новые технологии, кибербезопасность превращается в гонку вооружений. Но как подготовиться к этой гонке? На ежегодной конференции AWS re:Invent 2025 главный директор по информационной безопасности Amazon Web Services Эми Херцог поделилась комплектом советов — в духе «будьте как Amazon».

Одна из главных новинок — новый «агент безопасности» от AWS, который должен разгрузить людей, взяв на себя часть рутинных проверок. Херцог признаёт: инструменты генеративного ИИ используются в Amazon уже давно, но копировать человеческое поведение с помощью ИИ оказалось неэффективно. Лучше, если каждый искусственный агент решает узкую задачу — так они мощнее дополняют работу реальных сотрудников.

Она подчёркивает: чтобы служба безопасности хорошо работала, она должна не просто собирать отчёты и реагировать на тревоги, а реально знать, как устроен день обычного пользователя или разработчика. Без этого все меры останутся эффектной, но бесполезной реконструкцией прошлого.

Херцог «гасит» популярную истерию вокруг ИИ: не стоит впадать в эйфорию и лепить новый ИИ к каждому действию — польза есть только у осмысленных внедрений. Она советует: разберитесь, чего именно вы хотите добиться, трезво оцените риски и на чём действительно стоит сосредоточиться. А ещё — не зацикливаться на автоматических отчетах, а анализировать, как быстро устраняются конкретные угрозы.

По её словам, новый агент безопасности AWS позволит обнаруживать угрозы ещё до того, как они попадут пользователю на глаза — и это реальный шаг от вечного «пожаротушения» к предотвращению проблем. Да, угрозы будут меняться, сценарии усложнятся — но ИИ наконец позволяет реагировать не по факту, а на опережение.

100%-ной гарантии безопасности, конечно, не будет никогда: «Я могу сделать ваш компьютер идеально безопасным — но работать на нём не захочется», — шутит Херцог. Главное не максимальная защита ради защиты, а баланс пользы, контроля и практичности.

Генеративный ИИ — просто инструмент, который позволяет достичь старых целей новыми путями. Завтрашний день не будет похож на сегодня, так что единственный способ выжить — быть настороже и не бояться меняться. Иногда это значит защищаться от неизвестных угроз, а иногда — использовать новые возможности для собственной защиты.