Рынок кибербезопасности: как бизнесу защитить свою инфраструктуру

ИИ стал инструментом как защиты, так и нападения: злоумышленники проводят взломы за секунды, а утечки данных, в том числе через внешние ИИ-сервисы, выросли в десятки раз. Для ответа на эти угрозы требуется максимальная автоматизация работы служб информационной безопасности.

Наиболее уязвимы банки, телеком и промышленность. В стране быстро растет рынок ИИ-безопасности за счет стартапов и подключения крупных игроков. В свою очередь появляется нормативная база: регуляторы выпускают методические рекомендации по защите ИИ-систем.

---

— Евгений, искусственный интеллект сегодня не только главный помощник в автоматизации и оптимизации процессов, но и один из источников угроз для инфраструктуры компаний. Поделитесь, какие на сегодня есть риски со стороны ИИ и как бизнес может себя обезопасить от них?

— Я бы разделил риски на два блока. Первый — это усиление злоумышленников. По последним новостям, самая быстрая атака сейчас, которая была реализована, длилась 31 секунду. Не минуты, не часы, а 31 секунду. Мой рабочий ноутбук открывается гораздо дольше, чем произошло это событие. Злоумышленники ускорились, и живые люди уже не могут так же качественно, быстро и эффективно реагировать на возникающие угрозы.

Поэтому первое — это максимальная автоматизация работы инженеров информационной безопасности. Ровно для того, чтобы инженеры информационной безопасности реагировали, как минимум с той же скоростью, с какой сейчас злоумышленники взламывают цифровые системы.

Второе — ИИ как инструмент утечки данных. Многие сотрудники невольно сливают свои данные во внешние сервисы. Чат GPT, Claude Code и прочее. И здесь важно понимать, что только за прошлый год объем утечек данных вырос не в разы, а на порядок. То есть в 30 раз объем данных, которые так или иначе утекают, увеличился.

— Давайте поговорим о решениях для защиты от ИИ-угроз. Насколько сегмент уже заметен и за счет чего будет формироваться спрос на такие решения?

— В целом сегмент уже заметен. Если буквально пару месяцев назад мы видели порядка 12 интересных игроков на рынке ИИ-безопасности, то сейчас их уже 15. То есть прошли буквально пара месяцев, а рост достаточно ощутимый.

Но есть нюанс. Большинство этих игроков — это, скорее, стартапы, у которых нет достаточного объема навыков, опыта, бюджетов на свою собственную информационную безопасность. Важный момент — сейчас мы видим, что крупные игроки также выходят на рынок обеспечения безопасности и активов, и сотрудников, которые с ними работают. В том числе, кстати, и мы.

Это происходит потому, что во многом инфополе наполнено сообщениями о том, что да, уже есть определенные утечки, определенные взломы, атаки, связанные с ИИ. Но, кроме того, регуляторы уже начинают выходить со своими предложениями, своими рекомендациями, постановлениями и законами. И большинство вендоров идут за регуляторикой.

— Какие сферы экономики сегодня наиболее уязвимы и какие решения им эффективнее всего внедрить?

— Если мы говорим именно про ИИ и его защиту, то там, где есть деньги либо интересные чувствительные данные для злоумышленников. Деньги — это банки. Поэтому если говорить о регуляторе, то одним из первых, кто вышел со своими рекомендациями, был Банк России.

Они выпустили свои методические рекомендации, где определили, как реализовывать политику безопасности для ИИ, как его контролировать и обеспечивать бесперебойное функционирование.

Затем, конечно же, телеком. Там очень много лакомых для злоумышленников данных. Ну и в третью очередь это промышленность. В промышленности также есть очень интересный объем чувствительных данных и зачастую не так сильно развитая функция информационной безопасности.

— Мы с вами встречаемся накануне SOC-форума. Почему и кому сегодня нужна эта площадка для обмена опытом?

— Я считаю, что всем игрокам рынка и вендорам, потому что вендоры видят свои продукты, свои сервисы, свои услуги. А также регуляторам, потому что регуляторы очень хотят сделать доверенные инструменты, безопасную работу критической инфраструктуры, банков. И клиентам, которые хотят безопасно реализовывать свой бизнес. И эта площадка позволяет объединить всех участников для того, чтобы в том числе опередить злоумышленников, договориться о том, как вместе мы реализуем наше безопасное будущее.