РТ-Информационная безопасность: ИИ закрывает около 30% инцидентов в SOC

«РТ-Информационная безопасность» обеспечивает киберзащиту госкорпораций и заказчиков из разных отраслей и ведёт собственный SOC-центр. По словам первого заместителя генерального директора Артема Сычева, атаки стали быстрее, что, вероятно, связано с использованием злоумышленниками технологий ИИ. Количество инцидентов и алертов выросло в 5–10 раз, тогда как численность специалистов по информационной безопасности увеличилась лишь вдвое. Ресурсы специалистов не масштабируются пропорционально количеству атак, и компания делает ставку на автоматизацию и широкое применение ИИ на стороне защиты.

В SOC-центре компании внедрён ИИ, который автоматически закрывает часть инцидентов. Для надёжности применяется дополнительный ИИ-алгоритм, который контролирует работу основного и обеспечивает взаимозаменяемость. В экосистеме RT Protect первичную обработку данных, интеллектуальную градацию и обогащение инцидентов выполняет направление RT Protect AI; аналитическое наполнение строится на базе RT Protect TI, а реагирование на конечных точках — на RT Protect EDR. Портал угроз с помощью ИИ собирает и анализирует данные об атаках из публичных отчётов и распространяет знания на EDR-агенты.

По словам Артема Сычева, внедрение ИИ в SOC-центре заняло год, включая трёхмесячный этап обучения и тестирования. В интервью CNews, опубликованном 17 сентября 2025 года, он сообщил, что около 30% инцидентов в SOC-центре компании закрываются автоматически. Компания развивает экосистему RT Protect по трём направлениям — централизация, гиперавтоматизация и применение ИИ; в концепции развития RT Protect AI должен взять на себя оркестрацию аналитики угроз, реагирования на инциденты и взаимодействия с регуляторами и заказчиками через IRP.