Security Vision объяснила, зачем российским компаниям локальные ИИ-модели для кибербезопасности

Искусственный интеллект одновременно ускоряет работу специалистов по кибербезопасности и упрощает жизнь злоумышленникам. Об этом в интервью РБК рассказал директор департамента мониторинга кибербезопасности Security Vision (ГК «Солар») Николай Гончаров.

По его словам, технология позволяет быстрее выявлять угрозы и оптимизирует львиную долю рутинных операций. Однако теми же преимуществами активно пользуются и киберпреступники, создавая сервисы для ускорения атак.

Гончаров отметил, что сам ландшафт киберугроз за последний год не изменился, но подход злоумышленников к их реализации стал другим. Снижается порог входа в киберпреступность, и компании это понимают.

Чтобы действовать с опережением, бизнес активно внедряет автоматизацию. ИИ не заменяет принятие решений специалистами, а ускоряет процедуру реагирования и высвобождает время экспертов для творческой работы по выстраиванию защиты периметра.

Принципиальным для российского рынка Гончаров назвал использование локальных моделей. При общении с публичными чат-ботами обработка запросов происходит на чужих серверах, и компания фактически делится информацией с владельцем сервиса.

Внутренние модели позволяют обрабатывать данные внутри защищенного контура и гарантируют, что информация не уйдет за его пределы. «Мы можем понимать, что информация точно не уйдет никуда за пределы периметра нашего защищенного контура», - подчеркнул эксперт.

Гончаров также прокомментировал позицию регулятора. ФСТЭК впервые официально признала ИИ источником киберугроз для критической инфраструктуры, и риски связаны не только с атаками на периметр, но и с попытками извлечь конфиденциальные данные из самих генеративных моделей.

Задача регулятора, по его мнению, - выстроить требования к изоляции моделей и определить доступные им разрешения в зависимости от критичности информации. В Security Vision придерживаются подхода, при котором модели имеют понятный перечень допустимых действий, а риски учитываются на этапе разработки.

Отвечая на вопрос о внедрении интеллектуального мониторинга, Гончаров предупредил: автоматизация без четко выстроенных процессов лишь умножает хаос. «Надо понять, что у тебя этого хаоса не существует», - сказал он.

Продукты компании помогают оптимизировать обработку инцидентов и повысить эффективность служб кибербезопасности. Интервью состоялось в преддверии российской недели кибербезопасности, которая пройдет в Москве с 26 по 30 октября, а центральным событием станет 12-й СОК-форум - главная площадка для диалога о киберугрозах.