Интервью с CEO Cyn.AI: как ИИ меняет рынок кибербезопасности

Рынок кибербезопасности переживает глубокую трансформацию: традиционные решения все чаще не справляются с растущим объемом и сложностью атак. В интервью CB Insights Алекс Пелег, CEO и сооснователь Cyn.AI, объяснил, как их стартап использует искусственный интеллект для защиты корпоративных сетей. Компания фокусируется на автоматизации процессов обнаружения и реагирования на инциденты, что позволяет сократить время реакции с часов до минут. Это особенно актуально в условиях, когда количество кибератак растет экспоненциально, а команды безопасности перегружены ложными срабатываниями.

Как Cyn.AI определяет свой рынок

Пелег отмечает, что Cyn.AI работает на стыке двух сегментов: систем обнаружения вторжений (IDS) и платформ оркестрации, автоматизации и реагирования на угрозы (SOAR). В отличие от традиционных решений, которые требуют ручного анализа и настройки, Cyn.AI использует машинное обучение для выявления аномалий и автоматического принятия мер. «Мы видим свою нишу в предоставлении полностью автономной защиты, которая не требует постоянного вмешательства человека», — заявил Пелег. Стартап нацелен на средний и крупный бизнес, который сталкивается с дефицитом специалистов по безопасности. По данным отраслевых отчетов, нехватка экспертов в области кибербезопасности достигает 3 миллионов человек по всему миру, и Cyn.AI стремится закрыть этот пробел с помощью автоматизации.

Почему традиционные решения не справляются с современными угрозами?

Традиционные системы безопасности, такие как SIEM (управление информацией и событиями безопасности), часто генерируют огромное количество ложных срабатываний, перегружая аналитиков. В среднем, команда безопасности получает до 10 000 оповещений в день, большинство из которых не требуют реакции. Это приводит к усталости и пропуску реальных угроз. Cyn.AI решает эту проблему, используя алгоритмы глубокого обучения для фильтрации шума и приоритизации угроз. По словам Пелега, их технология способна обрабатывать миллионы событий в секунду, что недоступно большинству конкурентов. Кроме того, система не просто обнаруживает атаки, но и автоматически блокирует их, изолируя зараженные устройства. «Наш ИИ понимает контекст: он отличает легитимное обновление ПО от вредоносной активности», — поясняет Пелег. Это снижает нагрузку на команды безопасности и ускоряет реагирование.

Предыстория и контекст

Cyn.AI основана в 2020 году группой экспертов по кибербезопасности и ИИ. За последние годы рынок кибербезопасности вырос до $200 млрд, но при этом число атак продолжает расти. Традиционные решения, такие как SIEM, часто генерируют ложные срабатывания, перегружая аналитиков. Cyn.AI стремится решить эту проблему, используя алгоритмы глубокого обучения для фильтрации шума и приоритизации угроз. По словам Пелега, их технология способна обрабатывать миллионы событий в секунду, что недоступно большинству конкурентов. Компания уже привлекла внимание инвесторов и получила финансирование на развитие, что позволяет ей активно расширять команду и улучшать продукт.

Чем Cyn.AI отличается от других решений?

Ключевое отличие Cyn.AI — полная автономность. Большинство SOAR-платформ требуют настройки правил и playbook'ов, тогда как Cyn.AI обучается на данных сети и самостоятельно адаптируется к новым угрозам. Система не только обнаруживает атаки, но и автоматически блокирует их, изолируя зараженные устройства. «Наш ИИ понимает контекст: он отличает легитимное обновление ПО от вредоносной активности», — поясняет Пелег. Это снижает нагрузку на команды безопасности и ускоряет реагирование. В отличие от конкурентов, Cyn.AI не требует постоянного вмешательства человека, что делает его идеальным решением для компаний с ограниченными ресурсами.

Технические детали и архитектура

Cyn.AI использует комбинацию методов машинного обучения, включая обучение с подкреплением и графовые нейронные сети. Платформа развертывается как on-premise, так и в облаке, поддерживая гибридные среды. Система анализирует сетевой трафик, логи и поведение пользователей в реальном времени. По оценкам компании, внедрение Cyn.AI сокращает среднее время обнаружения (MTTD) на 90% и время реагирования (MTTR) на 80%. Стартап также предлагает интеграцию с существующими SIEM и брандмауэрами через API. Архитектура платформы построена на микросервисах, что обеспечивает высокую масштабируемость и отказоустойчивость. Благодаря этому Cyn.AI может обрабатывать данные от тысяч устройств одновременно, не снижая производительности.

Кого затронет и как

Основная аудитория Cyn.AI — компании с численностью сотрудников от 500 человек, особенно в финансовом, медицинском и технологическом секторах. Для бизнеса это означает снижение затрат на кибербезопасность и уменьшение простоев из-за атак. Разработчики и администраторы безопасности получают инструмент, который автоматизирует рутинные задачи, позволяя сосредоточиться на стратегических вопросах. В России и СНГ рынок кибербезопасности также активно растет, и Cyn.AI может быть интересна компаниям, ищущим современные решения для защиты от целевых атак. Внедрение платформы не требует кардинальной перестройки IT-инфраструктуры, что снижает порог входа. Кроме того, Cyn.AI предлагает гибкие модели лицензирования, включая подписку и perpetual license, что позволяет клиентам выбирать оптимальный вариант.

Что будет дальше

Cyn.AI планирует расширять клиентскую базу и развивать партнерства с интеграторами. В ближайшие месяцы стартап намерен выпустить обновление с поддержкой большего числа протоколов и улучшенной аналитикой. Пелег также не исключает выхода на рынок Азиатско-Тихоокеанского региона. По мере роста угроз со стороны ИИ-атак, Cyn.AI может стать ключевым игроком в сегменте автономной кибербезопасности. Компания активно инвестирует в исследования и разработки, чтобы оставаться на шаг впереди злоумышленников. В планах — интеграция с популярными облачными платформами, такими как AWS и Azure, а также поддержка новых стандартов безопасности.

Итог

Cyn.AI предлагает инновационный подход к кибербезопасности, основанный на полной автоматизации и машинном обучении. Компания решает реальные проблемы бизнеса — дефицит специалистов и перегрузку аналитиков. Если стартап сохранит темпы развития, он может занять значительную долю рынка и изменить стандарты защиты корпоративных сетей. В условиях, когда кибератаки становятся все более изощренными, автономные решения, подобные Cyn.AI, становятся не просто удобством, а необходимостью. Компания уже доказала эффективность своей технологии на практике, и ее будущее выглядит многообещающим.