Аналитика

Глубокая аналитика трафика: как Servicepipe находит угрозы, которые другие упускают

Михаил Хлебунов, Servicepipe: Наше отличие заключается в более глубоком анализе трафика по сравнению с конкурентами

Распространение и активное внедрение искусственного интеллекта создали дополнительные угрозы, что потребовало создания специализированных средств защиты. Servicepipe — российская компания, которая не только отслеживает эти тенденции, но и активно развивает новое продуктовое направление. В этом интервью директор по продуктам Servicepipe Михаил Хлебунов расскажет о роли ИИ в кибербезопасности, грядущих изменениях на рынке и актуальности проблемы нехватки квалифицированных специалистов.

«Игнорировать искусственный интеллект сегодня — значит добровольно отстать от прогресса»

CNews: В июле Servicepipe анонсировала функционал по обнаружению и блокировке ИИ-агентов. Чем вызвана такая необходимость?

Михаил Хлебунов: В России значительно возросла активность использования чат-ботов. Это привело к увеличению количества посещений корпоративных сайтов ИИ-краулерами — автоматизированными системами, которые сканируют веб-страницы, анализируют текстовый контент, графику, видеоматериалы и прочие данные. Собранные сведения применяются для тренировки языковых моделей (таких как ChatGPT, Gemini, YandexGPT), чтобы улучшить их способности к пониманию естественной речи, генерации ответов на запросы и предоставлению точных результатов.

Наша исследовательская лаборатория изучила свыше 10 миллионов визитов на российские веб-ресурсы с применением собственной аналитической системы, опросила более 500 участников и установила, что за последние шесть месяцев объем трафика от чат-ботов увеличился почти на 300% в годовом исчислении. Чаще всего ИИ-краулеры собирают информацию на площадках организаций, занятых электронной коммерцией, дистанционным обучением и туристическим бизнесом. Также значительный прирост трафика от ИИ-обходчиков зафиксирован на сайтах банковских учреждений и средств массовой информации. При этом наблюдается не случайные скачки активности, а стабильная восходящая динамика. В таких условиях предприятиям крайне важно уметь отличать ИИ-краулеры от прочих видов автоматизированного трафика.

CNews: Почему компания, ориентированная на защиту от DDoS-атак и ботов, неожиданно проявила интерес к искусственному интеллекту?

Михаил Хлебунов: Никакой внезапности здесь нет. Технологический прогресс не стоит на месте, и игнорировать сегодня ИИ — значит добровольно отстать от современности. Именно с этой целью с января 2025 года специализированная лаборатория Servicepipe активно проводит изыскания в области искусственного интеллекта. Умение идентифицировать ИИ-агентов стало закономерным итогом этих исследований. Мы не просто отслеживаем развитие индустрии ИИ-агентов, но и интегрируем их в наши продукты. Теперь наша система анализа трафика Visibla, благодаря работе лаборатории, обрела способность обнаруживать ИИ-агентов, отделяя их от другой автоматики. Клиенты, использующие решение для противодействия ботовым атакам, получили инструмент управления доступом ИИ-агентов к контенту веб-ресурсов.

Помимо этого, мы активно задействуем ИИ-агентов внутри компании. В частности, для сбора и обработки данных, что особенно ценно при внедрении новых функций в продукты.

CNews: Ваша компания создала модуль DosGate Autopilot, где также применяются технологии ИИ… Это тоже достижение лаборатории?

Михаил Хлебунов: Autopilot интегрирован в адаптивную систему защиты ИT-инфраструктуры от DDoS-атак и сетевых угроз DosGate и принципиально меняет подход к противодействию DDoS. Во время атаки он автоматически выявляет ее направление, подбирает соответствующие меры противодействия и создает комплекс взаимосвязанных правил. Решение об применении этих правил остается за специалистом. На мировом рынке немного продуктов, способных формировать защитные политики в реальном времени на основе анализа входящего трафика во время атак. Autopilot входит в их число. Осенью ожидается выпуск второй, усовершенствованной версии.

CNews: Вы уже неоднократно упоминали лабораторию Servicepipe. Не могли бы вы рассказать о ней подробнее — какова ее роль в компании, чем конкретно она занимается…

Михаил Хлебунов: По моему убеждению, собственная научно-исследовательская лаборатория (R&D) нужна каждому поставщику решений в области кибербезопасности. Наше подразделение начало работу в 2024 году, сосредоточившись на изучении DDoS-нападений и бот-активности, а также на оценке перспективных технологий. В лаборатории мы создаём прототипы с применением языков высокого уровня (таких как Python), тестируем выполнение целевых показателей, после чего проверенные концепции передаём командам продукта. Такой подход обеспечивает высокую скорость в процессе валидации идей.

Один из новых проектов лаборатории — изучение лог-файлов организаций, не входящих в число наших заказчиков. Для нас это прежде всего научная инициатива, позволяющая определить, какие методы обнаружения аномалий носят универсальный характер, а какие зависят от контекста. Мы не ожидаем, что компании, обратившиеся за анализом данных, обязательно станут нашими клиентами, но убеждены, что от таких исследований выигрывают все стороны: и мы сами, и провайдеры услуг, в чьих системах мы находим уязвимости, и, конечно, те организации, которые смогли идентифицировать причины и источники нежелательного трафика на своих платформах.

«До 20% рекламных бюджетов расходуется впустую из-за мошенничества»

CNews: Летом ваша компания представила платформу Visibla для анализа нецелевого трафика и бот-сессий в веб-приложениях, а также запустила связанные с ней продукты. Судя по пресс-релизу, система оценивает трафик в том числе для определения эффективности рекламных кампаний. В чём состоит уникальность платформы? Насколько серьёзной является проблема мошенничества в цифровом маркетинге сегодня? И почему компании из сферы ИБ выходить на новую для себя рыночную нишу?

Михаил Хлебунов: Нерелевантный трафик сегодня представляет одну из главных проблем для digital-маркетинга. Согласно данным исследований, до 20% рекламных инвестиций теряются из-за фрода — это миллиарды рублей ежегодно только в пределах России. Особенно это касается брендов, вкладывающих средства в performance-маркетинг (концепция, ориентированная на быстрый результат) и программатик (автоматизированная покупка таргетированной рекламы на множестве площадок в реальном времени) — здесь каждый некачественный переход имеет значение. Наше преимущество состоит в способности глубоко анализировать трафик и отслеживать, как потенциальные покупатели взаимодействуют с рекламными материалами.

Но ключевой аспект — продукты, интегрированные с Visibla, демонстрируют эволюцию поведенческих моделей пользователей в сети. К примеру, те же ИИ-агенты могут изучать интернет не только через поисковые запросы, но и через чат-ботов. В результате маркетологи компаний, использующих Visibla, смогут прогнозировать, какие методы продвижения окажутся результативными в будущем и почему.

Насколько я могу судить, это первый в России продукт, объединяющий маркетинг и информационную безопасность, лабораторные изыскания и рекламную сферу. Таким образом, мы не просто осваиваем новую рыночную область, а предлагаем подход, базирующийся на нашем опыте анализа трафика в сфере ИБ.

CNews: По некоторым оценкам, дефицит кадров ИБ на рынке ИБ составляет порядка 45%. Действительно ли это так, хватает ли вам специалистов? И в чем проблема — вузы мало выпускают ИБ-специалистов?

Михаил Хлебунов: Нехватка действительно существует, и она значительная. Сложность не только в недостатке специалистов в количественном выражении, но и в уровне их подготовки. Сегодня вузы зачастую не успевают обновлять учебные программы в соответствии с актуальными технологиями и динамичными требованиями рынка. В результате университеты иногда выпускают молодых людей, обученных работе с устаревшими технологиями или принятию решений в идеализированных условиях, как в учебнике. Однако реальная практика сильно отличается от идеальных сценариев. Для решения кадрового дефицита активную позицию должны занимать сами ИТ- и ИБ-компании, которым следует теснее взаимодействовать с образовательными учреждениями, проводя хакатоны, читая лекции, передавая ПО для обучения, организуя стажировки для молодежи.

К примеру, Servicepipe в сентябре 2024 года инициировала образовательную программу в сотрудничестве с учебными заведениями. В рамках этой инициативы мы предоставляем наше программное обеспечение вузам, чтобы они могли самостоятельно обучать студентов. Например, этим летом мы передали наше ПО в КФ МГТУ им. Баумана. Помимо этого, мы создали специализированный курс для учащихся технических вузов по работе с продуктами защиты от DDoS-атак — DosGate и FlowCollector (система интеллектуального анализа сетевого трафика), чтобы по завершении обучения они могли эффективно применять эти решения. Лучших выпускников курса мы планируем принять в нашу команду. Как и многие ИТ-компании, мы проводим лекции, организуем хакатоны и мастер-классы. Кроме того, летом 2025 года мы запустим практические занятия и стажировки для студентов.

Для нас образовательный проект — не просто инструмент подбора кадров, а, по сути, стратегическая цель по созданию экосистемы развития информационной безопасности в стране.

«У нас поставлен на поток процесс проверки гипотез»

СNews: Компания вошла в топ-50 самых технологичных и быстрорастущих компаний страны. Насколько я помню, для участия в рейтинге рост выручки должен быть не менее 20%...

Михаил Хлебунов: У нас за последние четыре года выручка росла в среднем на 90% в год.

СNews: И это связано с тем, что в 2022 году иностранные вендоры ушли из России и появилась свободная ниша? Или есть другая причина, которая позволила добиться таких темпов роста выручки?

Михаил Хлебунов: Признаю — уход зарубежных поставщиков действительно отразился на отрасли. Однако в области противодействия DDoS-атакам и ботам это влияние оказалось менее выраженным — первые российские разработки для борьбы с подобными угрозами возникли ещё в 2010-х, и к 2022 году на рынке уже присутствовали отечественные компании с солидным опытом и обширной клиентской базой.

Считаю, что нашему росту способствовала способность быстро тестировать инновационные подходы. Мы отладили процедуру проверки гипотез, внедряя их через разные технологические инструменты. Наши специалисты обладают широким кругозором и выбирают наиболее современные методы для каждой конкретной цели. Мы активно финансируем научные исследования, ежегодно наращивая объём вложений в разработки в среднем на 60%.

Помимо этого, мы формируем среду, где поддерживается инициатива сотрудников. Увеличение доходов — это не случайность, а результат последовательной системной деятельности.

CNews: В 2025 году ваша компания отмечает десятилетие. Каких результатов удалось достичь за это время?

Михаил Хлебунов: Мои коллеги иногда дискутируют о том, какую дату считать истинным началом компании: первые пять лет Servicepipe работала как интегратор иностранных решений и провайдер защиты от DDoS на основе чужих технологий. Пять лет назад мы стратегически решили отказаться от роли посредника между клиентом и производителем и перейти к собственной разработке. И, по моему мнению, именно этот переход к созданию собственных продуктов является ключевым рубежом, от которого следует отсчитывать возраст нынешней Servicepipe — заметного участника рынка информационной безопасности с разносторонним портфелем решений и глубокими компетенциями. Сотни наших клиентов последовательно расширяют взаимодействие в рамках текущих договоров, увеличивая количество используемых продуктов Servicepipe. Ничего этого не случилось бы, если бы пять лет назад компания не избрала новый стратегический курс.

CNews: Каковы ваши стратегические ориентиры на ближайшие пять лет? В какие технологические сферы вы намерены вкладывать наибольшие усилия, ресурсы и внимание?

Михаил Хлебунов: Наша цель — не просто сохранить динамику, но и выйти на новый уровень развития. Мы будем совершенствовать инструменты искусственного интеллекта, автоматизацию, поведенческий анализ, углублённо изучать разновидности трафика и его происхождение, тестировать российские системы защиты и оборудование. Особый фокус — на платформенные решения, поддающиеся масштабированию и адаптации. Также мы усиливаем международное направление, инвестируем в партнёрские инициативы и сертификацию продуктов. В основе лежит фокус на потребностях клиента, его задачах и вызовах грядущего.

Рекламный материалerid:2W5zFHU9mgCКомпания-рекламодатель: ООО "Сервиспайп"Идентификационные номера: 7708257951/1157746483784Интернет-ресурс: https://servicepipe.ru
Поделиться:

0 Комментариев

Оставить комментарий

Обязательные поля помечены *
Ваш комментарий *
Категории