На SOC Forum 2026 руководители компаний и эксперты по информационной безопасности обсудили, как искусственный интеллект меняет бизнес и методы защиты от кибератак. Один из главных выводов дискуссий: запреты не решают проблему безопасного использования ИИ. Компаниям необходимо устанавливать правила доступа ИИ-систем к корпоративным данным и определять границы самостоятельных действий ИИ-агентов. Форум состоялся 27–28 октября в московском кластере «Ломоносов».

В 2026 году SOC Forum снова стал ключевым событием Российской недели кибербезопасности для бизнеса, который развивает и внедряет технологии информационной безопасности для защиты самого главного в эпоху ИИ — данных, репутации, денег и людей. Организаторами форума выступили ФСБ и ФСТЭК России, ГК «Солар» при поддержке Минцифры России и Банка России. Стратегическими партнерами мероприятия стали Security Vision, «Газинформсервис» и Техническая академия «Росатома».

«ИИ перестраивает бизнес — кто управляет переменами» — эта тема стала лейтмотивом SOC Forum 2026, так как ИИ уже перестраивает операционные модели бизнеса и все более остро ставит вопросы безопасности, управляемости, экономической устойчивости организаций.

Форум объединил свыше 170 спикеров и модераторов из более чем 90 компаний. Среди участников — ВТБ, ПСБ, Т-Банк, Россельхозбанк, «Ростелеком», «Билайн», «Норильский никель», «Русал», «Алроса», X5 Tech, Ozon, hh.ru, Московская биржа, «Аэрофлот» и аэропорт Пулково. В форуме участвовали представители около 1400 компаний. Программа включала более 60 сессий и специальных форматов.

За два дня форум посетили более 7 тыс. человек, трансляции набрали свыше 30 тыс. просмотров. В техническую программу вошли 82 доклада, отобранные из более чем 400 заявок на Call for Papers. На трек AI & Cybersecurity поступило 126 заявок — почти в 2,5 раза больше, чем годом ранее. В форуме участвовали 56 компаний-партнеров, в том числе 45 экспонентов выставки с более чем 40 стендами.

Границы доверия

Первый день форума был посвящен экономическому эффекту от внедрения ИИ, доступу технологии к корпоративным данным и системам, а также вопросу ответственности за автономные решения агентов. Деловую программу открыл китайский писатель и футуролог Чэнь Цюфань. Он выделил три модели применения ИИ — ассистент, агент и инфраструктура — и подчеркнул, что стратегическое видение и творческий замысел должны оставаться за человеком.

В пленарной дискуссии «ИИ перестраивает бизнес: кто управляет переменами?» участвовали президент «Ростелекома» Михаил Осеевский, первый заместитель президента — председателя правления ВТБ Ольга Скоробогатова, гендиректор ГК «Солар» Игорь Ляпунов, а также представители X5 Tech, «АльфаСтрахования» и MTS Exolve.

Михаил Осеевский привел пример ИИ-агента, который за 15 минут подготовил проект производства детали для турбины. Ольга Скоробогатова выделила три приоритета для банков: контроль ИИ-агентов, безопасность разработки и оценку экономического эффекта. Она подчеркнула, что ошибки ИИ в финансовых сервисах могут напрямую затрагивать средства клиентов.

Ляпунов выделил четыре угрозы: ускорение автономных атак, вайбкодинг, действия ИИ-агентов и отсутствие национальных ИИ-моделей на фоне международной напряженности. «Надо признать, что ИИ никуда от нас не денется. Это реальность, в которой мы живем. И если ее игнорировать или запрещать, она все равно прорастет», — отметил глава «Солара». По его словам, системы защиты должны объединять данные об инфраструктуре и угрозах. Компании должны заранее определять, какие действия эти системы могут выполнять без участия специалиста.

На открытом диалоге с регуляторами Иван Минаев из Национального координационного центра по компьютерным инцидентам, Павел Жиров и Павел Зенкин из ФСТЭК России обсудили ответственность за утечки персональных данных, аккредитацию центров ГосСОПКА, взаимодействие в государственной системе противодействия правонарушениям с использованием ИКТ и адаптацию требований к новым угрозам.

На сессии «AI First или AI Worst? Как перейти от хаоса инноваций к управлению рисками ИИ» Игорь Ляпунов, Иван Вассунов, Евгений Федоров и представители «Магнита», «Почты России» и «Дом.РФ» обсудили контроль доступа к данным, риски ИИ-агентов и безопасность разработки с использованием ИИ.

По данным совместного исследования ГК «Солар», Б1, Ассоциации ФинТех и HiveTrace, 46% опрошенных компаний используют ИИ-агентов с доступом к информационным системам. При этом 42% не разработали политики ИБ для ИИ либо допускают его применение без технического контроля. В исследовании участвовало более 60 компаний из десяти отраслей.

На сессии «Данные для ИИ: кормить или закрывать?» эксперты обсудили утечки через нейросети. По данным Solar Dozor, в первом полугодии 2026 года 38% из 12 тыс. изученных взаимодействий сотрудников с публичными ИИ-сервисами содержали конфиденциальные данные. В 41% таких обращений сотрудники передавали исходный код и конфигурации. Исследование охватило 150 крупных компаний.

«В большинстве случаев пользователь сам решает, что ему минимизировать с точки зрения передаваемых данных. Поэтому смысла контролировать, например, источник получения данных нет. Нужно контролировать весь контекст, который передается», — отметил технический директор Центра технологий кибербезопасности ГК «Солар» Евгений Федоров.

В тот же день «Солар» представил Solar AI Firewall, который контролирует доступ к публичным и корпоративным ИИ-сервисам и проверяет данные, передаваемые сотрудниками и ИИ-агентами.

ИИ против ИИ

Во второй день участники пленарной сессии «ИИ против ИИ: кто быстрее?» обсудили применение ИИ для поиска уязвимостей, обнаружения атак и реагирования SOC.

На «Большой сессии CISO» руководители ИБ из «Почты России», «Норильского никеля», аэропорта Пулково, Hoff, Московской биржи и ФГУП «ГРЧЦ» предложили сценарии внедрения ИИ на ближайшие пять лет. Оценки затрат разделились: одни ожидают экономии, другие — дополнительных расходов на специалистов и контроль агентов.

«Вместо того чтобы наращивать штат, нам надо будет внедрять искусственный интеллект, чтобы теми же людьми делать большую работу. Стоимость владения функцией информационной безопасности точно не вырастет, а если постараться, она еще и упадет, несмотря на растущий рынок и инфляцию», — считает директор департамента защиты информации и IT-инфраструктуры «Норильского никеля» Алексей Мартынцев. Представитель аэропорта Пулково Сергей Савченко, напротив, ожидает роста расходов на внедрение и управление ИИ-агентами.

На сессии «Быстрее, дешевле, уязвимее? Как ИИ перекраивает стандарты безопасной разработки для бизнеса» эксперты «Галс-Девелопмент», Rutube Tech, МТС Web Services, Т1 и «Солара» обсудили, как ИИ меняет инструменты поиска уязвимостей.

В ходе сессии «Атак больше. А видим мы их лучше?» директор центра противодействия кибератакам Solar JSOC ГК «Солар» Антон Юдаков сообщил: за январь—сентябрь 2026 года центр зафиксировал 31,7 тыс. подтвержденных заказчиками киберинцидентов — на 38% больше, чем годом ранее. Доля сетевых атак и разведки среди инцидентов выросла с 9 до 19%. Юдаков отметил и новые признаки фишинга: теперь подозрение может вызвать непривычно грамотное письмо.

На сессии «Бизнес, разработчики и злоумышленники надели сапоги-скороходы. Как защите успеть за ними?» руководитель отдела комплексных технических решений ГК «Солар» Александр Кузнецов предложил постепенно внедрять интеллектуальное реагирование. Сначала он рекомендовал автоматизировать блокировку IP-адреса или учетной записи и проверить результат в пилотной зоне. «Давайте определим правила, когда это можно делать автоматически, чтобы всем было понятно и прозрачно. Наработали практику, обучили на ней ИИ — и он работает», — отметил эксперт.

«КиберСтарт»: путь к клиенту от питча до сделки

В 2026 году SOC Forum снова стал площадкой для диалога ИБ-стартапов и бизнеса в рамках программы «Киберстарт». В рамках проекта CyberStage ГК «Солар» с партнерами организовала «Киберлекторий», выставку 17 проектов и зону переговоров.

На десяти сессиях обсудили выход ИБ-стартапов на рынок, интеграцию решений, требования CISO к ИИ, критерии оценки проектов, акселераторы, гранты и льготные займы. Участники отметили, что уже на пилоте стартап должен показывать практическую пользу заказчику и разработчику.

Финалисты премии «КиберСтарта» защитили проекты перед экспертами Cloud.ru, Remind, МГИМО, MWS Cloud, «Норильского никеля» и Московской биржи. В номинации «Новичок на КиберСтарте» победила Netopia с решением для контроля сетевой безопасности и управления доступами, в номинации «Лучший рост за год» — корпоративный менеджер паролей «Один Ключ» от АБП2Б.

«Кибербез ликбез»: ИБ ближе, чем кажется

В рамках Российской недели кибербезопасности «Солар» с партнерами провел 27 мероприятий для школьников и студентов в восьми городах России. Проект поддержали более 20 вузов, в том числе МГТУ им. Н.Э. Баумана, РЭУ им. Г.В. Плеханова, РТУ МИРЭА и филиал «Восход» МАИ в Байконуре. Мероприятия посетили более 2500 школьников и студентов.

«Солар» также запустил первый студенческий турнир SolarCTF. В нем соревновались свыше 2500 студентов из 593 команд. Среди вузов по числу участников лидировали РТУ МИРЭА, УрФУ, СПбПУ, ИТМО и НИУ ВШЭ.