Как «Циан» строит сквозную кибербезопасность и борется с фейками

«Циан» выстроил сквозную модель кибербезопасности, где ИБ интегрирована во все уровни платформы и считается ключевой бизнес-метрикой. Для защиты используются как классические средства, так и AI‑модели, которые ищут уязвимости, проверяют конфигурации и автоматизируют security review.

Мошенничество и фейковые объявления подавляются ML‑алгоритмами: 95% контента модерируется автоматически, 99% фейков блокируется на этапе модерации, доля фейков и спама в звонках менее 1%. Внутренняя AI‑платформа устраняет «теневой ИИ», маскирует персональные данные и ускоряет запуск AI‑инициатив, а «Циан»‑помощник обеспечивает персональный подбор недвижимости и консультации по ипотеке и сделкам.

С 26 по 30 октября в Москве пройдет Российская неделя кибербезопасности, центральным событием которой станет 12-й SOC Forum — главная площадка для диалога о киберугрозах, ключевой темой которой станет искусственный интеллект как инструмент и для атакующих, и для защитников. В этом контексте интересен опыт «Циана», создавшего единый внутренний GenAI-контур с фильтрацией персональных данных и LLM-модерацией контента, — об этом и не только мы и поговорим с Евгением Радько, директором по информационной безопасности компании.

— Евгений, здравствуйте. Поделитесь, какие принципы и подходы к безопасности платформ сейчас распространены в отрасли и какие инструменты вы внедряете для защиты вашей платформы?

— Для «Циана» ключевой приоритет — это доверие пользователей. Покупка или аренда жилья — это всегда очень серьезный шаг, поэтому мы системно инвестируем в безопасность, чтобы люди знали — их данные и их сделки под надежной защитой. Наша платформа состоит из пяти слоев: продуктового, AI-платформы, аналитики, инфраструктуры и безопасности. При этом безопасность не просто изолированный блок сверху, а сквозной слой, пронизывающий абсолютно все. И главное, безопасность у нас органично встроена в бизнес, а не что-то внешнее и навязанное.

Безопасность является неотъемлемой частью бизнес-инициатив и одной из ключевых бизнес-метрик. Защитные функции сопровождают любой сервис, от идеи до выхода в прод, а вопросы ИБ обсуждаются на всех уровнях, от инженеров разработки до совета директоров. Команда безопасности при этом выступает как бизнес-партнер, а не контролер. Только такой подход и культура безопасности могут быть эффективными в современных IT-компаниях.

Если говорить о конкретных инструментах защиты, мы активно используем как классические, проверенные годами подходы, инструменты безопасности, так и новые с использованием искусственного интеллекта. AI-модели ищут уязвимости в коде, проверяют конфигурации и зависимости, проводят автоматический security review на разных этапах разработки и берут на себя различную рутину. Без AI-платформы мы бы просто не смогли обеспечить такой масштаб, покрытие и качество.

— «Цианом» ежемесячно пользуются миллионы пользователей. Как вы боретесь с мошенничеством на платформе?

— С мошенничеством мы боремся с помощью сложных ML- и AI-моделей и за счет постоянного их улучшения. Сложные алгоритмы в реальном времени анализируют аномалии, проверяют ценовые и поведенческие отклонения, подтверждают реальность объектов и отсекают дубликаты. И, как итог, у нас получается достигнуть очень высоких показателей: 95% контента модерируется автоматически, 99% фейков блокируется автоматически на этапе модерации. Доля фейков и спама на звонках менее 1%.

Мы, разумеется, в том числе реагируем и на жалобы пользователей. Если проверка подтверждает фейк, объявление сразу удаляется, аккаунт блокируется, а наши ML-модели дообучаются. При этом давайте будем реалистами. На 100% избавиться от фейков на любой крупной площадке с пользовательским контентом невозможно. Но наша ключевая цель — свести их к возможному минимуму. И судя по отзывам наших клиентов, с этим мы справляемся отлично. И лучше всех на рынке. У нас самая чистая база объявлений.

— Евгений, вы создали единый AI-контур для всей компании. Какую проблему он помог решить в первую очередь?

— Главная задача, которую мы решили, это борьба с так называемым теневым ИИ. Когда сотрудникам для работы нужны AI-инструменты, а компания их не предоставляет, они начинают использовать сторонние сервисы и чаще всего в тайне ото всех, в том числе команды безопасности.

А это прямой риск утечки чувствительных данных и небезопасных доступов в IT-системы компании. Мы не стали идти по пути жестких запретов, как, на наш взгляд, ошибочно делают многие компании, а вместо этого сделали удобную и безопасную платформу для решения рабочих задач, так называемую внутреннюю AI-платформу.

Она дает доступ к разным LLM-моделям, в том числе внешним, сама маршрутизирует запросы, на лету маскирует персональные данные, проверяет безопасность и даже автоматически считает экономику использования ИИ. В итоге мы запускаем AI-инициативы в разы быстрее, а данные держим под надежной защитой и строго выполняем требования комплаенса по персональным данным.

— Расскажите про «Циан»-помощника. Уже более 7 млн пользователей попробовали сервис. Какие задачи он помогает решить?

— «Циан»-помощник — это наш умный AI-сервис, который помогает подобрать недвижимость и отвечает на любые вопросы пользователей. Он берет на себя две главные задачи. Первая — персональный поиск. Человек просто описывает свою задачу обычным языком, а помощник сам выделяет ключевое. Бюджет, район, тип жилья и так далее. И сразу подбирает подходящие варианты в новостройках, на вторичном рынке или в аренде.

Вторая — консультации. ИИ быстро и подробно отвечает на вопросы по ипотечным программам, нюансам сделок и юридическим деталям. Помощник буквально за секунду снимает рутину с поддержки и упрощает поиск для наших клиентов.