Инвесторы фокусируются на AI-платформах и комплексных решениях. Крупные игроки усиливают свои AI-возможности через слияния и поглощения. Так, Safe Security купила Balbix, а Google получила одобрение DoJ на приобретение Wiz, которое должно закрыться в 2026 году.

Фон угроз стабильно высокий, бюджеты на кибербезопасность будут расти. В ноябре атаковали университеты, СМИ, IT-платформы и государственные учреждения. Пострадали The Washington Post, Университет Пенсильвании, Logitech и другие. Хакеры использовали как уязвимости в ПО, так и манипуляции и обман сотрудников компаний.

Команды SOC всё чаще выбирают AI-платформы, которые берут на себя корреляцию событий, приоритизацию и часть расследований. Таким образом команды снижают долю рутинной работы аналитиков и освобождают ресурсы под сложные инциденты.

LLM работают и на защиту, и на атаки. Крупные языковые модели внедряются в SOC, анализ инцидентов и генерацию плейбуков и становятся частью реальной защитной инфраструктуры. Одновременно злоумышленники используют ИИ для более правдоподобного фишинга и ускоренной разработки вредоносного кода.

MSSP/MSP пересматривают стек и экономику. Провайдеры управляемой безопасности отходят от сложных разнородных стеков и переходят к более простым и автоматизированным архитектурам. Основная задача — сохранить качество услуги и одновременно улучшить экономику сервиса.

Кадры остаются дефицитом, растёт роль академий и социальных программ. Дефицит специалистов по ИБ сохраняется, поэтому компании и госструктуры расширяют академии, буткемпы и массовые образовательные программы. От продуктов ожидают, что они помогут работать в условиях ограниченных ресурсов и небольших команд.

Полный выпуск читайте на нашем сайте — 👉 Hints research