В рамках предстоящей Российской недели кибербезопасности, которая пройдет в Москве с 26 по 30 октября, внимание экспертного сообщества будет приковано к 12-му SOC Forum. Этот ключевой форум станет главной дискуссионной площадкой по вопросам киберугроз, где центральной темой обсуждения станет двойственная роль искусственного интеллекта — как инструмента для киберпреступников, так и мощного щита для защитников данных. В контексте этих глобальных вызовов особого внимания заслуживает опыт компании Циан по созданию защищенной экосистемы. О стратегических подходах к безопасности и технологических инновациях рассказал директор по информационной безопасности компании Евгений Радько.
Фундаментом деятельности Циан является обеспечение доверия клиентов, поскольку любые операции с недвижимостью, будь то аренда или покупка, сопряжены с высокими рисками. Именно поэтому компания рассматривает информационную безопасность не как отдельный надстроечный элемент, а как сквозной слой, интегрированный во все пять уровней платформы: от инфраструктуры и аналитики до продуктового слоя и AI-платформы. В компании выстроена уникальная культура, где ИБ является полноценной бизнес-метрикой. Защитные протоколы сопровождают каждый сервис с момента зарождения идеи до запуска в промышленную эксплуатацию, а вопросы безопасности обсуждаются на всех уровнях — от рядовых разработчиков до членов совета директоров. При этом команда безопасности позиционирует себя не как контролирующий орган, а как стратегический партнер бизнеса.
Для поддержания высокого качества сервиса Циан применяет сочетание классических методов защиты и передовых AI-моделей. Искусственный интеллект активно используется для автоматизации security-review, проверки конфигураций, поиска уязвимостей в программном коде и анализа зависимостей. Такой масштабный подход к автоматизации позволяет эффективно управлять огромными объемами данных, что было бы невозможно без специализированной AI-платформы.
Особое внимание уделяется борьбе с мошенничеством. Используя сложные ML-алгоритмы, работающие в режиме реального времени, компания анализирует поведенческие паттерны, выявляет аномалии в ценообразовании, находит дубликаты и подтверждает подлинность объектов. Результаты работы этих систем впечатляют: 95% всего контента проходит через автоматическую модерацию, а 99% фейковых объявлений блокируются еще на этапе проверки. Благодаря этому доля спама и мошеннических звонков в сервисе не превышает 1%. Несмотря на то, что полностью исключить фейки на крупных площадках невозможно, Циан стремится к достижению минимально возможного уровня угроз, что подтверждается чистотой базы объявлений и отзывами пользователей. В случае обнаружения подлога по жалобам клиентов, система не только удаляет объявление и блокирует аккаунт, но и использует эти данные для дообучения своих моделей.
Еще одним важным достижением стала разработка внутренней AI-платформы, призванной устранить проблему «теневого ИИ». Ранее сотрудники могли использовать сторонние нейросети в обход контроля, что создавало критические риски утечки конфиденциальной информации и несанкционированного доступа к IT-системам. Вместо введения жестких запретов, которые, по мнению Евгения Радько, являются ошибочной стратегией, компания создала безопасную альтернативу. Новая платформа предоставляет доступ к различным LLM-моделям, включая внешние, но при этом самостоятельно маршрутизирует запросы, маскирует персональные данные «на лету» и контролирует соблюдение требований комплаенса. Это позволяет значительно ускорить запуск новых AI-инициатив, одновременно обеспечивая прозрачный расчет экономики использования технологий и надежную защиту данных.
Практическим воплощением этих технологий стал Циан-помощник, которым уже воспользовались более 7 миллионов человек. Этот интеллектуальный сервис берет на себя две критические функции: персонализированный поиск и экспертное консультирование. Пользователь может описать свои пожелания обычным языком, а алгоритм самостоятельно выделит ключевые параметры — бюджет, предпочтительный район или тип жилья — и мгновенно подберет варианты на рынке аренды, вторичном или первичном рынке недвижимости. Кроме того, помощник способен в считанные секунды предоставить подробную информацию по юридическим нюансам сделок и условиям ипотечных программ, существенно снижая нагрузку на службу поддержки и упрощая процесс поиска жилья для клиентов.
