Статья
Внедрение искусственного интеллекта в информационную безопасность вряд ли поможет компаниям сэкономить. Напротив, 69% российских топ-менеджеров в сфере ИБ поддержали сценарии, в которых расходы на персонал и технологии вырастут не меньше чем вдвое, а 37% допустили даже четырехкратное увеличение затрат. Такие результаты показало голосование руководителей отрасли на пленарной сессии, итоги которого привела компания edna.
На первом этапе голосования участники определяли главную цель внедрения ИИ. Наибольшую поддержку (42%) получил прагматичный вариант: использовать технологию для повышения экономической эффективности и ускорения процессов, сохранив или даже сократив бюджет на информационную безопасность. Довольно много сторонников (38%) нашел и самый смелый сценарий — создание полностью автономной системы киберзащиты, работающей без участия человека. Остальные 20% выбрали путь постепенной автоматизации: от анализа событий средств защиты информации до расследования некритичных инцидентов.
Директор департамента защиты информации и ИТ-инфраструктуры «Норникеля» Алексей Мартынцев видит главное преимущество ИИ в том, что он позволяет быстрее и эффективнее справляться с рабочими задачами. Освободившиеся ресурсы, по его словам, можно направить на развитие ИБ-функции и усиление защиты компании.
Директор по информационной безопасности Московской биржи Сергей Демидов полагает, что развитие ИИ ведет рынок к почти полной автоматизации процессов. Однако конкуренция от этого не исчезнет: преимущество получат те, кто найдет самую выгодную экономическую модель использования технологии.
Второй этап был посвящен тому, как ИИ изменит штат и бюджеты ИБ-департаментов. Самый радикальный сценарий выбрали 37% участников. В нем алгоритмы берут на себя до 40% работы сотрудников, но численность персонала при этом не сокращается, а растет: компаниям понадобятся люди, способные управлять десятками ИИ-агентов и контролировать их. Расходы на зарплаты и токены в таком случае могут вырасти вчетверо.
Еще 32% руководителей проголосовали за модель, при которой часть начинающих специалистов сокращают, а остальных переобучают. На каждого сотрудника будет приходиться от трех до пяти ИИ-агентов, а затраты увеличатся минимум в два раза. Оставшийся 31% выступил за то, чтобы расширять применение ИИ, не меняя ни штат, ни бюджет.
Руководитель дирекции информационной безопасности «Почты России» Роман Шапиро допускает, что с учетом стоимости токенов расходы на персонал и ИИ могут вырасти в четыре-пять раз. Вместе с тем, по его мнению, увеличится и число проблем, которые порождает само использование искусственного интеллекта.
Директор по информационной безопасности Hoff Tech Андрей Эли уверен, что автоматизация до 40% функций не приведет к пропорциональному сокращению штата. Наоборот, команды будут расти, потому что от специалистов потребуются новые компетенции: каждому предстоит управлять более чем десятью ИИ-агентами. Это, в свою очередь, изменит и принципы распределения бюджетов на кибербезопасность.
На третьем этапе участники обсуждали, какие ИИ-модели компании будут использовать для защиты в ближайшие пять лет. Больше половины топ-менеджеров (53%) поддержали смешанный сценарий: 60% моделей российского происхождения, 30% собственной разработки и лишь 10% иностранных.
Еще 27% выбрали вариант, в котором на отечественные решения приходится 90%, а на зарубежные — 10%, причем работать иностранные модели будут только за ИИ-файрволом. Наконец, 20% руководителей высказались за полный отказ от иностранных разработок: в их сценарии 70% моделей будут российскими, а 30% — собственными.
Заключительный этап касался будущего самих руководителей информационной безопасности и того, какую часть их управленческих функций можно передать ИИ. Почти половина участников (48%) согласилась автоматизировать 20% задач CISO — анализ первичных данных, проверку контента и поиск отклонений в процессах. Еще 30% готовы доверить алгоритмам до 40% функций, включая мониторинг работы сотрудников, взаимодействие с другими подразделениями и анализ рынка средств защиты информации.
Самый радикальный сценарий поддержали лишь 22% голосовавших. В нем ИИ берет на себя до 90% работы CISO, в том числе прогнозирование и подготовку управленческих решений. Человеку остаются только ответственность за окончательный выбор и участие в коллегиальных органах управления.
Начальник управления по информационной безопасности ФГУП «ГРЧЦ» Дмитрий Карпычев советует начинать внедрение ИИ с рутинных операций, на которые сегодня уходит время квалифицированных специалистов: анализа данных средств защиты, обработки некритичных инцидентов и повышения качества их расследования. Уже после этого компании смогут переходить к более сложным моделям, постепенно расширяя полномочия ИИ-агентов и перестраивая процессы информационной безопасности.