Новая возможность Google анализировать информацию из dark web с помощью AI, и больше всего меня зацепила не сама технология, а подход: речь идёт уже не о "большем количестве информации", а об умной фильтрации, которая понимает контекст.
И именно здесь многие организации терпят неудачу.
Мы живём в эпоху, когда открытой информации бесконечно много: форумы, группы, утечки, мелкие зацепки. Но без реального бизнес-контекста, без понимания того, что релевантно конкретной организации, всё это превращается в шум.
И это касается не только кибермира.
Точно такой же принцип действует в мире разведки по открытым источникам.
Я вижу это постоянно: организации считают, что им нужно "больше проверок", "больше источников", "больше данных". Но истина в обратном. Настоящая ценность приходит из способности соединять точки.
Например: кто-то публикует на тёмном форуме предложение доступа к системе. Он не указывает название компании. Нет чётких ключевых слов. Классические системы это не распознают. Но если вы понимаете контекст, тип системы, размер компании, географическое расположение, характер деятельности, внезапно это уже не "общая информация". Это очень конкретная угроза.
А теперь подумайте об этом в контексте insider threats.
Часто угроза начинается не внутри организации. Она начинается снаружи, в dark web, на форумах, в группах. Но она связывается с людьми изнутри: сотрудник с доступом, поставщик с правами, кандидат, пытающийся проникнуть.
Без связи между внешней разведкой и внутренним пониманием организации история ускользает.
И вот действительно важный момент: AI сам по себе не решает проблему. Опора только на OSINT не решает проблему.
Только сочетание реального бизнес-контекста, человеческого анализа, понимающего поведение, и технологии, способной работать в масштабе, создаёт настоящее преимущество.
Тот, кто продолжит собирать информацию, не понимая, что для него релевантно, утонет в шуме. Тот, кто сумеет вовремя соединить точки, распознает угрозу прежде, чем она превратится в инцидент.