Как применять трендвотчинг на пользу кибербезопасности

Кибербезопасность — стремительно развивающаяся сфера. Она меняется с той же скоростью, что и сами цифровые технологии. Ежедневно появляются новые угрозы, а вслед за ними и методы защиты, технологии, которые определяют будущее индустрии.

Понимание текущих и грядущих трендов отрасли дает возможность спрогнозировать риски, своевременно внедрить необходимые меры, подготовиться к атакам, обеспечить адекватную защиту новым инициативам бизнеса. В условиях постоянно трансформирующегося ландшафта киберугроз пристальное отслеживание трендов становится ключом к обеспечению надежной защиты.

Трендвотчинг – практика регулярного отслеживания потребительских и индустриальных трендов, включающая оценку и прогнозирование бизнес-факторов. Он применяется компаниями для создания инновационных продуктов, услуг и методов коммуникаций с аудиторией.

Можно сказать, что трендвотчинг зародился в 1920-х годах, когда маркетинговые исследования были частью статистики как науки. В 1960 году начался переход к концепту систематического наблюдения за общественными и рыночными тенденциями, стали использоваться интервью и опросы. В 80-х годах XX века появляется термин «мегатренд», формируется понятие «трендвотчинг», а появление интернета дает возможность отслеживать тренды «в реальном времени». В начале XXI века в Нидерландах трендвотчинг выделяется как бизнес-направление. Появляется первое трендвотчинг-агентство.

Сегодня трендвотчинг стремительно набирает популярность, проникая в различные индустрии и компании, а активное использование нейросетей позволяет значительно оптимизировать процесс. По данным опроса, который проводился в рамках дискуссии «Кибербез здесь и сейчас: как взглянуть за горизонт» на SOC Forum 2024, 47% организаций систематически практикуют анализ трендов по отдельным направлениям, а 33% компаний – по запросу для выполнения конкретной задачи.

Исходя из своих целей и задач, а также специфики деятельности компании определяют направления и области, в которых исследуют тренды. Это могут быть:

К примеру, «Ростелеком» запустил радар отраслевых трендов, содержащий детальное описание кросс-индустриальных технологических трендов для компаний ритейла. Деление на сектора и оценка технологий по различным метрикам позволяют компаниям использовать этот инструмент для корректировки своих стратегий, а также при анализе потребностей клиентов для создания актуальных продуктовых предложений и снижения рисков в сделках M&A.

По мнению Ольги Ереминой, основателя компании Longview, тренды — это долгосрочные направления развития, которые сложно и нецелесообразно воспринимать только как мимолетные модные течения. Тренды, по её словам, формируются на протяжении нескольких лет и требуют системного подхода для выявления и анализа. Их следует рассматривать как синергетический результат взаимодействия различных факторов — технологических, социокультурных и управленческих.

Трендвотчинг в компании должен быть непрерывным регулярным процессом, состоящим из нескольких этапов. Сначала формируется перечень доверенных источников, из которых затем отбираются сигналы трендов. Логически сгруппированная совокупность нескольких сигналов позволяет выделить тренды, которые затем необходимо проанализировать. Акцент делается на поиск независимых и малоизвестных сигналов, чтобы опережать конкурентов и обеспечивать удачную стратегию и планирование.

Работа с трендами — нечто большее, чем просто наблюдение за изменениями на рынке. Процесс сочетает в себе научный подход и определенные механики, которые позволяют более точно прогнозировать будущее. Можно выделить три ключевых элемента для успешного анализа трендов: наличие доступа к доверенным источникам данных, определение приоритетных направлений и регулярность мониторинга их динамики.

Наиболее распространенные подходы для анализа и прогнозирования — это качественный (опрос, форсайт, метод Дельфи) и количественный анализ («кабинетный анализ», анализ статистики).

Надежные источники информации – один из компонентов успешного трендвотчинга. Для выявления трендов на каждом этапе их жизненного цикла проводится анализ по множеству источников: научные статьи, гранты, диссертации, патенты и патентные споры, венчурные инвестиции M&A активность, вакансии и профили специалистов, СМИ и поисковые запросы, публикации в соцсетях, исследования от специализированных агентств. По мнению респондентов, принявших участие в опросе, наиболее полезными из источниками являются исследования от консалтинговых агентств (35%) и отчеты от отраслевых лидеров (35%). Компании используют все доступные (отечественные, западные и восточные) источники, отдавая предпочтение западным (30%).

В условиях взрывного развития технологий и рынков необходимо расширять перечень инструментов, используемых для трендвотчинга: ключом к успеху станут инструменты на основе анализа больших данных и ИИ. Важно адаптировать подход в зависимости от конкретной задачи, совмещая анализ статистических данных и сессии с экспертами, глубинные интервью.

Одна из сложностей, с которыми сталкиваются трендвотчеры в организации — особенности поведенческой психологии руководства и необходимость в доказательстве важности рассмотрения будущего в двух парадигмах: предсказание мейнстрима, основанного на текущих трендах, и проектирование будущего, которое требует четкого видения того, куда организация хочет прийти. Это видение должно быть синхронизировано с глобальным целеполаганием и миссией — наличие ясной цели позволяет находить нужные инструменты для достижения успеха.

Помимо этого, необходимо четко понимать собственный вектор развития и тренды, а также риски, связанные с копированием чужих решений и инициатив – только проактивный подход в управлении будущем будет успешным.

На сегодняшний день ярко выделяются и набирают популярность следующие тренды в кибербезопасности:

Однако развитие будущего нелинейно, поэтому формирование нескольких сценариев может помочь получить альтернативный взгляд на ситуацию через некоторый промежуток времени и разработать несколько планов действий на разные случаи. Концепты будущего необходимо моделировать по одинаковым параметрам, например, использовать для этого следующие параметры: права собственности на данные, роль и статус менеджмента, а также технологические драйверы. С учетом этого возможные варианты развития кибербезопасности в будущем могут выглядеть следующим образом:

Преломляя данные концепты на практическую плоскость, можно выделить 6 долгосрочных трендов кибербезопасности, которые сочетают в себе и технологии, и объекты защиты.

Искусственный интеллект. ИИ-решения позволяют выявлять сложные, нетривиальные атаки, которые тяжело обнаружить традиционными методами. ИИ-модели способны анализировать огромные объёмы данных в режиме реального времени, распознавая аномалии и угрозы. Кроме того, ИИ помогает автоматизировать многие рутинные операции, повышая скорость реагирования на инциденты.

Киберфизические системы. Стремительное развитие интернета вещей приводит к появлению всё большего числа киберфизических систем – устройств, глубоко интегрированных в физические процессы. Это промышленное оборудование, "умные" здания, медицинские имплантаты и многое другое. Обеспечение их кибербезопасности становится критически важной задачей, так как атаки на такие системы могут привести к серьезным физическим повреждениям и даже человеческим жертвам.

Электронное здоровье. Широкое внедрение технологий в медицине приводит к появлению множества уязвимостей. Медицинское оборудование, носимые устройства, электронные медкарты – всё это становится объектом интереса киберпреступников. Атаки на такие системы могут не только нарушить работу клиник, но и напрямую угрожать жизни пациентов

Умные производства и города. Концепция "Индустрии 4.0" и "Умных городов" предполагает глубокую цифровизацию различных отраслей. Это приводит к появлению новых векторов киберугроз для критически важных инфраструктур. Под ударом могут оказаться системы управления производственными процессами, "умные" электросети, транспортные системы и многое другое.

Умный автономный транспорт. Развитие технологий автономного вождения, подключенных автомобилей и интеллектуальных транспортных систем открывает новые уникальные риски. Взлом или вывод из строя таких систем может привести к серьезным авариям и человеческим жертвам. Кибербезопасность становится критически важным аспектом развития этих технологий.

Большие неструктурированные данные. Стремительное накопление больших объёмов неструктурированных данных (аудио, видео, изображения, документы и т.д.) создаёт новые вызовы для кибербезопасности. Эти данные представляют ценность для злоумышленников, а их хранение и обработка увеличивают периметр безопасности. Для защиты таких массивов информации требуются новые подходы.

Анализ трендов в кибербезопасности — это не просто предсказание будущего, а целое искусство, объединяющее данные, психологию и философию. В будущем успешными будут те компании, которые смогут не только анализировать и интегрировать эти тренды в свою стратегию, а также адаптироваться к изменениям в реальном времени. Трендвотчинг позволяет принимать обоснованные решения, которые будут работать не только сегодня, но и в будущем.