АНАЛИЗ ВОЗМОЖНОСТЕЙ ПРИМЕНЕНИЯ ИИ-АГЕНТОВ ДЛЯ ПОВЫШЕНИЯ УРОВНЯ КИБЕРУСТОЙЧИВОСТИ ИНФОРМАЦИОННОЙ ИНФРАСТРУКТУРЫ ОРГАНИЗАЦИИ

Шипулин Георгий Фаризович, Калуцкий Игорь Владимирович, Шорников Андрей Валерьевич

В статье рассмотрены возможности применения ИИ-агентов для решения задач повышения уровня киберустойчивости современной информационной инфраструктуры, а именно при мониторинге и реагировании на инциденты информационной безопасности. Проведенный анализ показал существенное снижение значений временных метрик MTTD и MTTR при внедрении ИИ-агентов в систему управления информационной безопасности организации, однако также был выявлен рост ошибок первого и второго рода при обнаружении и идентификации инцидентов информационной безопасности. Авторами были выделены преимущества и ограничения применимости ИИ-агентов, а также определены риски, связанные с их эксплуатацией. Проведенная аналитическая работа позволила сделать обоснованный вывод о целесообразности рассмотрения ИИ-агентов в качестве перспективного дополнения зрелой системы управления информационной безопасностью и процессов мониторинга и реагирования на инциденты информационной безопасности особенно в условиях динамично изменяющегося ландшафта киберугроз.

Ключевые слова:искусственный интеллект, ИИ-агенты, информационная безопасность, инциденты информационной безопасности, мониторинг инцидентов информационной безопасности, средства защиты информации.