# Agenti v kyberbezpečnosti: tři archetypy budoucího trhu
Kybervezpečnost prochází radikální transformací. S příchodem AI agentů se kód proměnil v surovinu, hodnota vendorů se posunula od vývoje k datům, důvěře a integraci. Tradiční obchodní modely se hroutí a ustupují místo třem klíčovým archetypům. Implementace řešení teď trvá dny místo let, ale hlavní překážka není psaní kódu, ale jeho nasazení do firemních systémů.
Kód jako surovina: konec programátorské monopoly
Éra, kdy psaní kódu bylo unikátní dovedností, skončila. Moderní agenti generují funkční řešení během hodin, která dříve vyžadovala týmy 25 lidí a dva roky vývoje. Kód přestal být nedostatkem – stal se materiálem, podobně jako písek při výrobě čipů. Ekonomická hodnota se posunula: teď jsou klíčová data, důvěra, distribuce a schopnost zabalit cizí nápady do funkčních produktů.
Jeden vývojář s přístupem k agentům efektivně nahrazuje celé oddělení. To není předpověď – je to současná výrobní realita. Firmy, které tento posun nepochopily, jsou už v klinické smrti. Jejich definitivní pohřeb se oddaluje jen díky setrvačnosti rozpočtů a regulačním požadavkům.
Tři archetypy přeživších
Trh se stahuje kolem tří základních modelů. Všichni ostatní hráči se buď konsolidují do těchto kategorií, nebo mizí:
- Nákladná infrastruktura. Cloudové platformy, ochrana proti DDoS útokům na hlavních trasách, telekomunikační sítě a certifikované vybavení. Vysoké kapitálové náklady a regulační bariéry vytvářejí přirozenou ochranu před levným kódem. Agenti nesnižují cenu datových center nebo peer-to-peer sítí, takže velcí hráči se konsolidují a malí jsou vytlačeni.
- Uzlové body (řídicí centra). Platformy, které kontrolují provoz, identitu, politiky a provádění řešení. V době, kdy logiku lze zkopírovat za týden, přežije ten, kdo je fyzicky v místě nasazení řešení. Bez přístupu k uzlu se produkt stane jen funkcí cizího systému.
- „Mozky v krabici“ pro B2B/B2G. Hotové platformy s integrovanými mechanismy compliance, auditem a pojištěním. Enterprise a veřejný sektor nekupují agenty po jednom – potřebují právně chráněnou krabici. Okno pro ovládnutí této niku se zavře za 2–3 roky a nechá na velkých trzích 10–15 regionálních šampionů.
Střed trhu – klasické firmy s 200–2000 zaměstnanci – je odsouzen k zániku. Nejsou dost flexibilní pro práci s agenty a nemají kapitálovou sílu infrastrukturních gigantů. Jejich produkty, které se teď sestavují za čtvrtletí, ztrácejí hodnotu.
Steam pro kyberbezpečnost: boj s integračním dluhem
Hlavní překážka dnes není tvorba, ale nasazení řešení. Agent napíše penetrační testovací modul za večer, ale integrace do firemního stacku zabere tři měsíce: nákup, SLA, certifikace, školení. Tento rozdíl je klíčovou zbývající bariérou.
Objevuje se potřeba prostředí, kde přidání nového modulu vyžaduje dva kliky místo čtvrtletního projektu. Taková platforma musí zdědit:
- Identitu a práva přístupu
- SLA a smluvní podmínky
- Datové toky a audit
- Školení operátorů
První, kdo postaví takový „Steam pro kyberbezpečnost“ v regulovaném prostředí, se stane vstupní branou pro všechna ostatní řešení. Jedná se o evoluci řídicích center: navenek jednotná vitrina pro klienta, uvnitř ekosystém tvůrců, kteří poskytují specializované „dovednosti“ přes jedinou sběrnici.
Zombie trhy: regulační setrvačnost proti realitě
Tři segmenty zůstávají ekonomicky mrtvé, ale dýchají díky setrvačnosti:
- AV/EDR. Signaturový antivirus je technicky mrtvý už deset let, ale žije díky regulačním požadavkům. EDR s agentem se mění v sebeuzavírající platformu, kde 80 % incidentů řeší bez člověka.
- NGFW. Fyzická vrstva zůstává žádaná, ale vrstvy pro správu politik jsou zastaralé. Agenti generují pravidla za hodinu místo ročního projektu.
- SIEM. Model pay-by-volume je v základním konfliktu s agenty: vendor vydělává na objemu logů, zatímco agenti minimalizují šum. Řešení je přechod na outcome-based pricing (platba za zachycené incidenty).
Tyto „zlaté krávy“ stojí na třech pilířích: regulace, organizační setrvačnost, rozpočtové návyky. Všechny tři pilíře se bourají. Regulátoři postupně povolují autonomní compliance, což znehodnotí certifikace. Vendori závislí na certifikátech jsou strategicky odsouzeni.
Agent Identity: krize identifikace v éře autonomních agentů
Identity je jediný rostoucí segment, ale prochází skrytou krizí. Současné systémy vycházejí z předpokladu, že za akcí stojí člověk. Agenti tento model ničí:
- CAPTCHA za 20 000 USD měsíčně se obchází boty s bezplatnými proxy
- Fingerprinting zařízení a behaviorální biometrie ztrácejí účinnost
- Chybí mechanismy pro řetězce delegování: „agent X jedná jménem osoby Y v rozsahu Z na TTL T minut se subdelegováním“
Objevuje se nová kategorie – Agent Identity & Access Management, která stojí mezi IAM a PAM. Na trhu nejsou zjevní lídři, ale okno pro ovládnutí je úzké: 1–1,5 roku. V Rusku vývoj chybí, což dává šanci průkopníkům, zejména těm, kdo získají schválení FSTEC.
Regulátoři v paradigmatickém slepu
Stávající standardy (PCI DSS, NIST SP 800-63, GOST 57580, EU AI Act) vycházejí z modelu „jeden subjekt = jeden člověk“. To vytváří systémové rozpory:
- Požadavek MFA pro kritickou infrastrukturu ztrácí smysl při 500 agentech provádějících operace
- Unikátní identifikace v PCI DSS nezohledňuje nečlověké vykonavatele
- GOSTy nepředpokládají řetězec delegování mezi agenty
Regulátoři problém uvědomují, ale přepsání standardů zabere roky. První řešení se objeví na úrovni branchových iniciativ, ne státních norem.
Co je důležité
- Hodnota v kyberbezpečnosti se posunula od kódu k datům, důvěře a uzlovým bodům
- Tři přeživší archetypy: nákladná infrastruktura, řídicí centra a „mozky v krabici“
- Integrační dluh se stal hlavní překážkou místo vývoje
- Trhy AV/EDR, NGFW, SIEM se mění v zombie segmenty
- Agent IAM je klíčová inovativní nika na 1–1,5 roku
— Editorial Team
Zatím žádné komentáře.