 |
Итоги Kazan Digital Week 2026: технологии ИИ усилят защиту, но не заменят человеческий контроль в бизнесе
30 октября на международном форуме Kazan Digital Week 2026 прошла экспертная секция разработчика российской платформы унифицированных коммуникаций CommuniGate Pro. Участники секции обсудили, как искусственный интеллект меняет масштаб и скорость киберугроз, какие задачи можно передать автоматике и как компаниям защититься от дипфейков и фишинга.
Секция «Киберриски в эпоху ИИ: что угрожает бизнесу и как выстроить надежную защиту» прошла при поддержке Ассоциации разработчиков программного обеспечения «РУССОФТ». Эксперты CommuniGate Pro, «Лаборатории Касперского», «ИнфоТеКС», TrueConf, КНИТУ-КАИ, МГТУ имени Н. Э. Баумана и руководители по ИБ в топливно-энергетическом комплексе обсудили практические меры защиты компаний в условиях, когда ИИ используют как атакующие, так и службы кибербезопасности. Ключевой вывод дискуссии – искусственный интеллект может усилить защиту бизнеса, но не способен заменить человеческий контроль, отработанные регламенты и обучение сотрудников.
Модератор секции Андрей Финохин, генеральный директор «Айтисферы» (ГК АЗОТ), обозначил два центральных вопроса, насколько бизнесу можно доверять ИИ в задачах защиты и как противостоять атакам, в которых ИИ помогает находить неочевидные для человека уязвимости.
Александр Буравцов, директор по информационной безопасности CommuniGate Pro (АО «СБК»), отметил, что ИИ изменил не только характер угроз, но и скорость их эксплуатации. Крупные инфраструктурные вендоры теперь выпускают исправления безопасности в течение часов или дней, а компаниям необходимо ускорять доставку обновлений и теснее взаимодействовать с поставщиками решений на критических участках инфраструктуры.
«До 2025 года обновления безопасности у крупных инфраструктурных вендоров выходили примерно одинаковым объемом, а в этом году произошёл качественный скачок – не потому что софт стал хуже, а потому что ИИ научился находить неочевидные уязвимости. “Окно” от выхода патча до начала реальных атак сократилось с 63 дней до нескольких дней, а иногда эксплуатация начинается еще до официального обновления. Поэтому закрытие уязвимости сегодня - это не момент, когда вендор выпустил патч, а момент, когда патч встал на инфраструктуру заказчика», – прокомментировал эксперт.
Анна Кулашова, вице-президент «Лаборатории Касперского» по развитию бизнеса в России и странах СНГ, отметила, что ИИ ускоряет и масштабирует процессы с обеих сторон. По данным компании, порядка 44% атак сегодня начинаются с уязвимостей в общедоступном ПО, ещё 25-26% приходятся на легитимные учетные данные, которые злоумышленники получают через фишинг. Поэтому начинать нужно с понимания собственной инфраструктуры и того, что в ней действительно критично. ИИ в защите играет роль второго мнения – финальное решение и ответственность всё равно остаются за человеком.
Игорь Аникин, завкафедрой ИБ КНИТУ-КАИ, д. т. н., профессор, подчеркнул, что повестка кибербезопасности ИИ уже тройная и рассматривать её стоит с нескольких сторон – ИИ как инструмент атаки, безопасность самих ИИ-систем и ИИ как инструмент защиты. Эксперт также рассказал о нетиповых случаях применения искусственного интеллекта для решения задач кибербезопасности, а также о том, как кафедра сегодня решает вопросы анализа, оценки и управления рисками.
Ирек Вафин, руководитель департамента информационной безопасности в ТЭК, в своем выступлении рассмотрел, как ИИ меняет мониторинг и реагирование на инциденты. Эксперт подчеркнул, что классический SOC упирается в потолок – поток событий растет, люди выгорают и пропускают инциденты, а скорость атаки всё равно выше скорости реакции. ИИ и автоматике можно доверять отдельные типовые действия,например, автотриаж, обогащение контекста, сбор форензики и черновики отчетов. Остановку технологического процесса, отключение критичных сервисов, изоляцию сегментов СУТП и другие критические решения должен санкционировать человек. Для этого заранее прописываются регламенты и полномочия. Эксперт также отметил, что если инфраструктура разрослась, то бизнесу невозможно обойтись без профильных специалистов по ИТ и ИБ.
Светлана Старовойт, руководитель направления АО «ИнфоТеКС», рассказала, о практическом применении технологий машинного обучения в средствах защиты информации. По её словам, искусственный интеллект снижает порог входа для злоумышленников, позволяя генерировать и модифицировать атаки обычным языком, поэтому традиционные сигнатурные методы уже недостаточны. В современных решениях специализированные модели распознают сгенерированные и фишинговые домены, шифрованные TLS-соединения, изменённое вредоносное ПО и эксплойты, а нейросетевой анализ поведения устройств и пользователей, построение вектора атаки и обработка событий ИБ помогают выявлять сложные угрозы. Эксперт также подчеркнула, что эффективность защиты необходимо измерять по доле пропущенных атак и количеству ложных срабатываний. Так, использование ИИ-агента для приоритизации событий, объяснения инцидентов и рекомендаций по реагированию существенно сокращает время специалистов центра мониторинга и снижает нагрузку на вторую и третью линии поддержки.
Алексей Полянский, руководитель департамента информационных технологий МГТУ имени Н. Э. Баумана, поделился опытом защиты инфраструктуры университета, где работает около 50 тысяч человек. По его словам, в 2024 году Бауманка вошла в группу вузов, подвергшихся серьезным кибератакам, вследствие чего специалистам пришлось восстанавливать ИТ-инфраструктуру практически с нуля. Именно поэтому сегодня стратегия по защите строится с годового плана по информационной безопасности, плана эскалации и оповещения, архитектуры всех систем, матрицы ответственности по каждой системе. Каждый аудит при взаимодействии с контролирующими органами выявляет новые регламенты и требует месяцы работы, но без такой дисциплины в текущих реалиях невозможно гарантировать безопасность. Эксперт также предложил вендорам обмениваться планами восстановления систем.
Лев Якупов, директор по маркетингу TrueConf, добавил, что ИИ снизил порог входа в поиск уязвимостей. Автоматизация даёт вендору беспрецедентные результаты, например, своевременный поиск уязвимостей в ядре Linux, в PHP, в GitLab, которые человек в принципе не способен найти без ИИ. По мнению эксперта, лучший способ защиты – это обновленная система. Обновиться вовремя важнее, чем любой ценой сохранить стопроцентную работоспособность. Доносить необходимость обновлений нужно всеми доступными каналами.
Защита — это взаимодействие
Эксперты сошлись во мнении, что эффективность защиты определяется не только технологиями, но и организацией работы. Средство защиты необходимо развернуть, отработать порядок действий между командами обнаружения и реагирования, провести киберучения и закрепить зоны ответственности. Особенно важна слаженность на границе между внешним центром мониторинга и ИТ- и ИБ-командами заказчика. Угроза может быть выявлена вовремя, но реакция задержится, если неясно, кто и какие действия должен выполнить.
О CommuniGate Pro:
CommuniGate Pro – российская платформа унифицированных коммуникаций, объединяющая почтовый сервер, календари, видеоконференцсвязь, телефонию и контакт-центр. Решение работает на рынке более 27 лет, используется в более чем 50 странах, имеет сертификат ФСТЭК по 4 уровню доверия.
Контактное лицо: Татьяна Алексеева (написать письмо автору)
Компания: CommuniGate Pro (все новости этой организации)
Добавлен: 23:20, 06.11.2026
Количество просмотров: 33
Страна: Россия
| VARSEAS вошла в Российскую парфюмерно-косметическую ассоциацию, VARSEAS, 15:12, 03.08.2026, |
217 |
| Российская биотехнологическая компания VARSEAS (ООО «АС РС») получила официальное подтверждение о вступлении в Российскую парфюмерно-косметическую ассоциацию (РПКА). Это стало важным этапом развития компании и расширения её сотрудничества с профессиональным отраслевым сообществом. |
 |
| МегаФон и Мурманская область договорились о развитии связи в Арктике, МегаФон, 22:05, 03.06.2026, Россия |
990 |
| МегаФон и правительство Мурманской области объявили о технологическом партнерстве. В числе приоритетных направлений сотрудничества — расширение покрытия на федеральных и региональных транспортных маршрутах, а также внедрение цифровых решений для повышения безопасности и эффективности управления в регионе. |
|
| Всероссийское общество инвалидов налаживает дипломатические связи с КНДР, Всероссийское общество инвалидов, 22:18, 11.04.2026, другие страны |
408 |
| В Пхеньяне в международной гостинице «Янгакдо» состоялась церемония подписания меморандума о взаимном сотрудничестве между Всероссийским обществом инвалидов (ВОИ) и Корейской федерацией по защите прав инвалидов (КФЗИ). Документ скрепили своими подписями председатель ВОИ Михаил Терентьев и президент Центрального комитета КФЗИ Чон Чхоль Хи. |
|
| Группа «Борлас» и ГК «ПЛМ Урал» заключили соглашение о партнерстве, Группа "Борлас", 21:30, 19.12.2025, Россия |
306 |
| Группа «Борлас» (ГК Softline), мастер-дистрибьютор CAE Fidesys, и группа компаний «ПЛМ Урал» заключили соглашение о партнерстве, нацеленном на продвижение современных отечественных инструментов инженерного анализа CAE Fidesys на российских промышленных предприятиях. |
|
|
|
