«Россети Северо-Запад» планируют разработку системы пентеста с использованием ИИ
«Россети Северо-Запад» планируют создание автоматизированной системы тестирования на проникновение на основе нейросетей, говорится в техническом задании к закупке, опубликованном на «Росэлторг», пишет TAdviser.
Разрабатываемое решение должно обеспечивать проведение тестирования в автоматическом и полуавтоматическом режимах. Согласно ТЗ, система должна иметь модульную архитектуру, поддерживать замену и обновление используемых больших языковых моделей (LLM) без изменения основной логики и формировать отчеты в формате PDF.
В качестве одной из предпосылок к созданию системы в документации называется недостаточная адаптивность традиционных средств оценки защищенности, таких как сигнатурные сканеры и классические пентесты, к изменяющимся тактикам злоумышленников. Уточняется, что применение нейросетевых моделей позволяет учитывать архитектурные особенности защищаемых систем и конфигурацию средств защиты.
Практическая значимость работы, как сообщается в материалах закупки, заключается в создании замкнутого контура управления атакой, где решения о дальнейших действиях принимаются на основе анализа ответов целевой среды с помощью ИИ. Интеграция нейросетей с инструментарием ИБ должна воспроизводить полный цикл действий атакующего — от разведки до эксплуатации уязвимостей — с фиксацией всех команд и контекстов в структурированном отчете.
В описании НИОКР отмечается, что результаты могут быть использованы для оценки зрелости средств обнаружения, выявления «слепых зон» защиты, а также для снижения трудозатрат экспертов при подготовке сценариев. Разрабатываемые компоненты предполагается внедрять в существующие ПАК и киберполигоны. Помимо использования внутри компании, предусмотрена коммерциализация разработки: передача прав по лицензионным договорам, поставка по подписке или в виде отдельных модулей.
Разработка будет вестись для среды ОС Linux. Окончание НИОКР запланировано до 30 ноября 2027 года. В дальнейшем систему планируется включить в реестр отечественного ПО и зарегистрировать в Роспатенте.
Как сообщается в годовом отчете компании, это не первый проект «Россети Северо-Запад» в области ИБ. В 2025 году была завершена НИР по созданию технологии обеспечения киберустойчивости сенсорных сетей цифровых подстанций. В числе полученных результатов — методики выявления аномалий, самообучающаяся конечно-автоматная модель управления и программный имитационный стенд. Полученная программа подготовлена для регистрации в Федеральном институте промышленной собственности (ФИПС), свидетельство планируется получить в 2026 году.
