Технологии искусственного интеллекта коренным образом трансформируют современные методы противодействия киберугрозам. С одной стороны, внедрение нейросетей позволяет существенно ускорить реакцию на инциденты, избавить специалистов от монотонных задач и повысить общую продуктивность экспертов. С другой стороны, развитие ИИ предоставляет новые инструменты и киберпреступникам, упрощая им проведение атак.
Для обеспечения безопасности российских предприятий ключевым фактором становится развертывание локальных моделей ИИ непосредственно внутри корпоративного периметра. Такой подход позволяет минимизировать вероятность утечки конфиденциальной информации в сторонние облачные платформы. При этом надзорные органы уделяют особое внимание регламентации работы нейросетей, требуя изоляции моделей и строгого ограничения их доступа к критически важным сведениям, чтобы предотвратить атаки на сами алгоритмы и кражу данных.
По мнению директора департамента мониторинга кибербезопасности Security Vision ГК «Солар» Николая Гончарова:
автоматизация процессов обнаружения и обработки инцидентов с помощью ИИ эффективна только при наличии у заказчика четко выстроенных рабочих процессов.
Для безопасного использования технологий компании необходимо заранее определить и закрепить в своих решениях строго ограниченный, прозрачный перечень действий, которые могут совершать модели.
