Visa расширяет поддержку клиентов и отрасли в условиях новой эры кибербезопасности с ИИ

Visa объявила о расширении своего портфеля решений в области кибербезопасности, предложив инструменты и консультационные услуги, которые помогают организациям быстрее выявлять и устранять уязвимости. Компания представила следующую версию открытой и модельно-агностичной платформы Visa Vulnerability Agentic Harness (VVAH), а также расширила практику консультаций по кибербезопасности в Visa Consulting & Analytics (VCA).

По заявлению компании, обновления позволяют значительно сократить среднее время от выявления уязвимости до её исправления — в ряде случаев решения, требовавшие ранее недель, теперь занимают часы. VVAH, первоначально выпущенный после участия Visa в инициативе по кибербезопасности с участием передовых ИИ-платформ, демонстрировал возможности ИИ в обнаружении уязвимостей, оценке их эксплуатабельности и формировании структурированных отчётов. Новая версия расширяет рабочий процесс за пределы обнаружения и включает этапы ремедиации и валидации.

Ключевые улучшения включают:

  • замкнутую петлю ремедиации: структурированная обратная связь позволяет дорабатывать исправления, которые не прошли валидацию, без необходимости начинать процесс заново;
  • гибкий выбор моделей: теперь организации могут использовать утверждённые модели Anthropic и OpenAI, а также любые другие модели через конфигурацию, без изменения кода;
  • повышенную видимость: по желанию доступны представления о ходе выполнения долгих сканирований и процессов ремедиации в реальном времени.

Платформа ориентирована на то, чтобы организации могли в рамках единого структурированного рабочего процесса обнаруживать, приоритезировать, устранять и валидировать уязвимости. Для того чтобы помочь клиентам внедрять получаемые с её помощью выводы в практику, VCA предлагает три новых консультационных сервиса, опирающихся на опыт Visa в области ИИ и безопасности:

  • Образовательная программа по лидерству в области ИИ и кибербезопасности — руководящие мастер‑классы, тренинги и сертификационные курсы Visa University, проводимые специалистами Visa по ИИ и кибербезопасности, с целью подготовки руководителей к угрозам, усиливаемым ИИ;
  • Оценка зрелости кибербезопасности на основе VVAH — применение рамок VVAH для выявления и оценки потенциальных уязвимостей, понимания зон риска и приоритизации усилий по ремедиации;
  • Приоритизация киберрисков и дорожная карта на основе VVAH — стратегическое руководство по оценке результатов, приоритизации действий по исправлению и разработке долгосрочной дорожной карты управления киберрисками.

Руководство Visa подчёркивает, что ускорение времени исправления стало новым полем битвы: по мере того как злоумышленники, использующие ИИ, действуют быстрее и в масштабе, необходимы средства защиты, также основанные на ИИ. Комбинация практического опыта внедрения передовых моделей ИИ в задачах кибербезопасности, VVAH и многолетней экспертизы в области платёжных систем, по мнению компании, помогает клиентам быстрее реагировать на угрозы и строить устойчивую киберзащиту.

Практика консультаций VCA уже поддерживала клиентов в ряде проектов по оценке зрелости кибербезопасности, анализу зон риска и определению приоритетов для повышения операционной устойчивости. В качестве примера приведено сотрудничество с CAIXA Cartões: совместная работа помогла организовать структурную оценку зрелости процессов, приоритизировать инициативы по управлению рисками и оперативной устойчивости, что, по словам представителя банка, укрепило стратегический подход к кибербезопасности и повысило способность предвидеть вызовы и укреплять возможности по защите клиентов.

С момента открытого выпуска VVAH продукт вызвал значительный интерес у сообщества разработчиков: он был загружен десятками тысяч специалистов по всему миру. Visa также участвует в отраслевых инициативах, направленных на развитие безопасных, надёжных и открытых практик в области фронтирного ИИ. Компания вносит VVAH как модельно-агностичную рамку в инициативу NVIDIA Open Secure AI Alliance и сотрудничает в рамках проекта IBM и Red Hat по обеспечению безопасности открытого программного обеспечения.

Visa позиционирует себя как мировой лидер в цифровых платёжных решениях, обеспечивающий транзакции между потребителями, торговцами, финансовыми институтами и государственными структурами в странах и территориях по всему миру. Миссия компании — объединять мир через инновационную, удобную, надёжную и безопасную платёжную сеть, способствующую процветанию людей, бизнеса и экономик, обеспечивая доступность платёжных сервисов для всех.