County of Los Angeles: защита почты на ИИ Abnormal AI, оценка экономии $4 млн

В округе Лос-Анджелес серия успешных фишинговых атак в 2023 году заставила пересмотреть защиту электронной почты: на 40 департаментов приходится более 135 тыс. владельцев почтовых аккаунтов. По словам исполняющего обязанности заместителя генерального менеджера подразделения Cyber Governance and Operations (CGO) Дэна Херлаша, за около 12 месяцев было семь успешных фишинговых атак, две из них стали подлежащими обязательному раскрытию. Руководство подразделения сочло почтовую безопасность слабым местом. Дополнительная проблема: сотрудники ИТ-департамента проверяли около 75 тыс. тикетов о подозрительных письмах в год и тратили время на ложные срабатывания.

Округ отказался от прежнего решения для защиты почты известного производителя и перешёл на автоматизированное решение Abnormal AI. По словам Канлю Чжана, операционного менеджера CGO, система отслеживает поведение пользователей и новые угрозы, а действия, которые она предпринимает, проверяют люди. Чжан назвал подход «ИИ против ИИ»: против атак с применением генеративного ИИ округ использует ИИ для защиты. Консалтинговая компания Tekistry сопровождала проект и согласовывала работу департаментов и вендоров.

Проект охватил первые 37 департаментов округа, для каждого из них подготовили дашборд для контроля результатов. Позднее решение Abnormal AI внедрили Офис окружного прокурора, Офис шерифа и Совет надзирателей. По словам Чжана, преимущества проявились сразу: около 75 тыс. тикетов в год сократилось до около 2 тыс., только около 200 из них вредоносные. Херлаш сообщил, что эффективность команды составила более 90% против около 13% до внедрения, а оценка экономии времени составила 4 млн долларов. Проект получил награду Национальной ассоциации округов (NACo) 2025 года.