Итоги Kazan Digital Week 2026: технологии ИИ усилят защиту, но не заменят человеческий контроль в бизнесе
30 октября на международном форуме Kazan Digital Week 2026 прошла экспертная секция разработчика российской платформы унифицированных коммуникаций CommuniGate Pro. Участники секции обсудили, как искусственный интеллект меняет масштаб и скорость киберугроз, какие задачи можно передать автоматике и как компаниям защититься от дипфейков и фишинга.
Секция «Киберриски в эпоху ИИ: что угрожает бизнесу и как выстроить надежную защиту» прошла при поддержке Ассоциации разработчиков программного обеспечения «РУССОФТ». Эксперты CommuniGate Pro, «Лаборатории Касперского», «ИнфоТеКС», TrueConf, КНИТУ-КАИ, МГТУ имени Н. Э. Баумана и руководители по ИБ в топливно-энергетическом комплексе обсудили практические меры защиты компаний в условиях, когда ИИ используют как атакующие, так и службы кибербезопасности. Ключевой вывод дискуссии – искусственный интеллект может усилить защиту бизнеса, но не способен заменить человеческий контроль, отработанные регламенты и обучение сотрудников.
Модератор секции Андрей Финохин, генеральный директор «Айтисферы» (ГК АЗОТ), обозначил два центральных вопроса, насколько бизнесу можно доверять ИИ в задачах защиты и как противостоять атакам, в которых ИИ помогает находить неочевидные для человека уязвимости.
Александр Буравцов, директор по информационной безопасности CommuniGate Pro (АО «СБК»), отметил, что ИИ изменил не только характер угроз, но и скорость их эксплуатации. Крупные инфраструктурные вендоры теперь выпускают исправления безопасности в течение часов или дней, а компаниям необходимо ускорять доставку обновлений и теснее взаимодействовать с поставщиками решений на критических участках инфраструктуры.
«До 2025 года обновления безопасности у крупных инфраструктурных вендоров выходили примерно одинаковым объемом, а в этом году произошёл качественный скачок – не потому что софт стал хуже, а потому что ИИ научился находить неочевидные уязвимости. “Окно” от выхода патча до начала реальных атак сократилось с 63 дней до нескольких дней, а иногда эксплуатация начинается еще до официального обновления. Поэтому закрытие уязвимости сегодня - это не момент, когда вендор выпустил патч, а момент, когда патч встал на инфраструктуру заказчика», – прокомментировал эксперт.
Анна Кулашова, вице-президент «Лаборатории Касперского» по развитию бизнеса в России и странах СНГ, отметила, что ИИ ускоряет и масштабирует процессы с обеих сторон. По данным компании, порядка 44% атак сегодня начинаются с уязвимостей в общедоступном ПО, ещё 25-26% приходятся на легитимные учетные данные, которые злоумышленники получают через фишинг. Поэтому начинать нужно с понимания собственной инфраструктуры и того, что в ней действительно критично. ИИ в защите играет роль второго мнения – финальное решение и ответственность всё равно остаются за человеком.
Игорь Аникин, завкафедрой ИБ КНИТУ-КАИ, д. т. н., профессор, подчеркнул, что повестка кибербезопасности ИИ уже тройная и рассматривать её стоит с нескольких сторон – ИИ как инструмент атаки, безопасность самих ИИ-систем и ИИ как инструмент защиты. Эксперт также рассказал о нетиповых случаях применения искусственного интеллекта для решения задач кибербезопасности, а также о том, как кафедра сегодня решает вопросы анализа, оценки и управления рисками.
Ирек Вафин, руководитель департамента информационной безопасности в ТЭК, в своем выступлении рассмотрел, как ИИ меняет мониторинг и реагирование на инциденты. Эксперт подчеркнул, что классический SOC упирается в потолок – поток событий растет, люди выгорают и пропускают инциденты, а скорость атаки всё равно выше скорости реакции. ИИ и автоматике можно доверять отдельные типовые действия,например, автотриаж, обогащение контекста, сбор форензики и черновики отчетов. Остановку технологического процесса, отключение критичных сервисов, изоляцию сегментов СУТП и другие критические решения должен санкционировать человек. Для этого заранее прописываются регламенты и полномочия. Эксперт также отметил, что если инфраструктура разрослась, то бизнесу невозможно обойтись без профильных специалистов по ИТ и ИБ.
Светлана Старовойт, руководитель направления АО «ИнфоТеКС», рассказала, о практическом применении технологий машинного обучения в средствах защиты информации. По её словам, искусственный интеллект снижает порог входа для злоумышленников, позволяя генерировать и модифицировать атаки обычным языком, поэтому традиционные сигнатурные методы уже недостаточны. В современных решениях специализированные модели распознают сгенерированные и фишинговые домены, шифрованные TLS-соединения, изменённое вредоносное ПО и эксплойты, а нейросетевой анализ поведения устройств и пользователей, построение вектора атаки и обработка событий ИБ помогают выявлять сложные угрозы. Эксперт также подчеркнула, что эффективность защиты необходимо измерять по доле пропущенных атак и количеству ложных срабатываний. Так, использование ИИ-агента для приоритизации событий, объяснения инцидентов и рекомендаций по реагированию существенно сокращает время специалистов центра мониторинга и снижает нагрузку на вторую и третью линии поддержки.
Алексей Полянский, руководитель департамента информационных технологий МГТУ имени Н. Э. Баумана, поделился опытом защиты инфраструктуры университета, где работает около 50 тысяч человек. По его словам, в 2024 году Бауманка вошла в группу вузов, подвергшихся серьезным кибератакам, вследствие чего специалистам пришлось восстанавливать ИТ-инфраструктуру практически с нуля. Именно поэтому сегодня стратегия по защите строится с годового плана по информационной безопасности, плана эскалации и оповещения, архитектуры всех систем, матрицы ответственности по каждой системе. Каждый аудит при взаимодействии с контролирующими органами выявляет новые регламенты и требует месяцы работы, но без такой дисциплины в текущих реалиях невозможно гарантировать безопасность. Эксперт также предложил вендорам обмениваться планами восстановления систем.
Лев Якупов, директор по маркетингу TrueConf, добавил, что ИИ снизил порог входа в поиск уязвимостей. Автоматизация даёт вендору беспрецедентные результаты, например, своевременный поиск уязвимостей в ядре Linux, в PHP, в GitLab, которые человек в принципе не способен найти без ИИ. По мнению эксперта, лучший способ защиты – это обновленная система. Обновиться вовремя важнее, чем любой ценой сохранить стопроцентную работоспособность. Доносить необходимость обновлений нужно всеми доступными каналами.
Защита — это взаимодействие
Эксперты сошлись во мнении, что эффективность защиты определяется не только технологиями, но и организацией работы. Средство защиты необходимо развернуть, отработать порядок действий между командами обнаружения и реагирования, провести киберучения и закрепить зоны ответственности. Особенно важна слаженность на границе между внешним центром мониторинга и ИТ- и ИБ-командами заказчика. Угроза может быть выявлена вовремя, но реакция задержится, если неясно, кто и какие действия должен выполнить.
О CommuniGate Pro:
CommuniGate Pro – российская платформа унифицированных коммуникаций, объединяющая почтовый сервер, календари, видеоконференцсвязь, телефонию и контакт-центр. Решение работает на рынке более 27 лет, используется в более чем 50 странах, имеет сертификат ФСТЭК по 4 уровню доверия.