Представьте такую сцену: программист, уставший от бессонных ночей и бесконечных багов, открывает свой ИИ-ассистент и пишет: "Сделай мне веб-приложение для учета расходов, как у моей жены, только чтобы она не заметила, куда я трачу деньги на видеоигры". Через 10 секунд ИИ генерирует 500 строк идеального кода. Программист нажимает "запустить", и... приложение работает. Слишком хорошо работает. На следующий день его жена обнаруживает, что он потратил 500 тысяч на криптовалюту, а код, который должен был скрывать его траты, на самом деле отправлял все данные прямо в ее почтовый ящик...

Что, если сотрудник уносит данные не нарушая ни одного правила? Он действует в рамках своих полномочий, не вызывает тревог в DLP и остается незамеченным – до тех пор, пока ущерб не станет необратимым. Инсайдерские угрозы эволюционируют, и классическим средствам защиты все труднее отличить норму от отклонения. Рассмотрим, как поведенческая аналитика возвращает смысл в защиту информации, усиливая DLP за счет наблюдения, контекста и раннего распознавания аномалий. Авторы: Лидия Виткова, к. т. н., начальник...