SK Shieldus: ИИ-платформа Secudium сократила время оценки угроз примерно на 75%

SK Shieldus, южнокорейская компания в сфере информационной безопасности, ведёт мониторинг безопасности и реагирование на инциденты. По описанию издания, атаки с применением генеративного ИИ выполняются быстрее и в больших объёмах, чем прежде. Недавние кибератаки на финансовый сектор Кореи, как предполагают в отрасли, проводились ИИ-агентами, которые за секунды анализировали системы и API. Задача состоит в том, чтобы из огромного потока событий быстро выделять реальные угрозы и ускорять первичное реагирование, оставляя аналитикам оценку настоящих атак.

Платформа Secudium строится вокруг движка на основе машинного обучения. Он обучен на примерно 26 годах опыта мониторинга безопасности, шаблонах атак, истории реагирования на инциденты и индикаторах компрометации (IOC) и анализирует поступающие в реальном времени события. Движок выделяет события с вероятной реальной угрозой и первично отсеивает ложные и повторяющиеся срабатывания. Отобранные события передаются в систему автоматизации реагирования SOAR: по заранее заданным сценариям она блокирует IP-адреса, изолирует системы и уведомляет администраторов. Отдельно компания разработала технологию QuITE, которая связывает разрозненные события с неравными интервалами в один сценарий атаки, в том числе медленные атаки, растянутые на недели.

По данным издания от 19 октября 2026 года, платформа обучается в среднем на 17 млрд записей безопасности в сутки и обслуживает систему обнаружения и реагирования с ИИ масштабом около 110 тыс. событий в день. Благодаря платформе время вынесения вердикта об угрозе сократилось примерно на 75%. Операторы мониторинга, по словам издания, меньше занимаются простой рутиной и больше оценкой реальных атак и выработкой стратегии реагирования. Представитель компании сообщил о планах развивать модели машинного обучения и малые языковые модели для кибербезопасности (sLLM) и перейти к «агентному SOC», где несколько ИИ-агентов работают совместно круглосуточно.