На SOC Forum 2026 CISO рассмотрели разные сценарии

развития кибербезопасности в эпоху ИИ

28 октября на SOC Forum 2026 в московском кластере «Ломоносов» состоялся форсайт о том, как искусственный интеллект может изменить работу департамента информационной безопасности в течение пяти лет. Три пары CISO из разных отраслей вместе с аудиторией рассмотрели управленческие решения, которые предстоит принимать руководителям при внедрении ИИ. Модератором и соавтором формата выступили Александра Шадюк, заместитель генерального директора Кибердома

Участники моделировали будущее на примере инфраструктуры, сопоставимой с инфраструктурой реальных компаний. CISO с разными взглядами на применение ИИ обсудили, как может измениться организация работы департамента, распределение задач между сотрудниками и ИИ-агентами, а также роль самого руководителя. 

«В профессиональном сообществе всё чаще звучит запрос на смену привычного формата круглых столов и сессий. Осторожные, очевидные тезисы редко помогают руководителям пересмотреть свои решения. Мы мало говорим о будущем, строим недостаточно прогнозов и моделей, а мнение зала часто остаётся за рамками разговора. Поэтому мы решили изменить сам принцип дискуссии и вместе с участниками обсудить самые неочевидные и спорные вопросы внедрения ИИ в управление безопасностью. Мы пригласили смелых профессионалов, готовых мыслить как технологические визионеры и выдвигать гипотезы о будущих переменах. Аудитория на каждом этапе будет примерять предложенные подходы к своим компаниям и голосовать за модель, которая лучше соответствует её видению будущего. Так мы сможем выстроить разные практические модели с учётом уровня доверия к ИИ, масштаба инфраструктуры и отраслевой специфики», — уточняет Александра Шадюк, заместитель генерального директора Кибердома, модератор и соавтор формата.

Форсайт охватил четыре круга вопросов:

Новые правила игры. Какие процессы в департаменте безопасности сможет изменить внедрение ИИ и как это повлияет на управление ими?

«ИИ в кибербезопасности — как постоянный второй взгляд: он не устаёт, не пропускает мелкие отклонения и помогает увидеть угрозу раньше, чем она станет инцидентом. Для CISO это возможность управлять рисками системно, а не по тревогам. В мире, где атаки происходят быстрее, чем успевают реагировать люди, ИИ становится главным инструментом масштабирования защиты: он анализирует терабайты логов, находит корреляции и позволяет CISO фокусироваться на стратегии, а не на потоке алертов», — отмечает Дмитрий Карпычев, начальник управления по информационной безопасности ФГУП «ГРЧЦ».

Люди и ИИ-агенты. Как изменилась структура расходов департамента безопасности с внедрением агентов? Участники обсудили, какие затраты потребуются помимо зарплат: от оплаты токенов и защиты ИИ-агентов до обучения людей, которым предстоит ставить им задачи и контролировать результат.

«За пять лет ИИ позволит перестроить процессы безопасности — от обнаружения проблемы до выполнения и проверки защитных действий. Уже сегодня CISO стоит проектировать работу команды, в которой агенты получают конкретные полномочия, а человек определяет цели и контролирует последствия. Обсуждение сценариев будущего помогает оценить затраты, определить необходимые навыки и понять, что менять в компании уже сейчас. Иначе можно оказаться в ситуации, когда атакующие действуют со скоростью машин, а защита всё ещё ждёт, пока освободится человек», — добавляет Андрей Эли, директор по информационной безопасности Hoff Tech.

Новая роль CISO. Готов ли руководитель делегировать ИИ часть собственных функций? Какие управленческие задачи можно будет передать агентам и как контролировать их выполнение? Участники смогут сопоставить разные сценарии и определить, какие решения о процессах, команде и технологиях стоит рассматривать уже сегодня с учётом перспективы ближайших пяти лет.

«Сегодня технологическое развитие идет небывалыми темпами, поэтому и управление кибербезопасностью должно развиваться соразмерно. На Московской бирже мы придерживаемся принципа Shift Left: подключаем специалистов по безопасности уже на этапе идеи продукта и заранее определяем необходимые проверки. ИИ-инициативы с низким риском проходят короткий путь, а более чувствительные — полный цикл, включая пентест и анализ кода. Такой подход помогает быстрее внедрять технологии, сохраняя контроль над рисками», — считает Сергей Демидов, директор департамента операционных рисков, информационной безопасности и непрерывности бизнеса Московской биржи.

Российские и зарубежные ИИ-модели. Смогут ли компании разрабатывать собственные модели и для каких задач это потребуется? Как будут развиваться российские решения, в каких случаях сохранятся зарубежные и как выстроить их использование?

«ИИ-агенты в SOC — это не модный аксессуар для красивого дашборда, а экономическая необходимость. Но эффективность без учета безопасности — это очень странная эффективность. Прежде чем делегировать агенту право на автоматическое сдерживание инцидента, мы должны честно ответить: кто несет ответственность за ошибку алгоритма и как мы контролируем его предвзятость? На SOC Forum мы как раз и будем тестировать ту грань, где заканчивается доверие к нейросети и начинается личная ответственность CISO», — резюмирует Роман Шапиро, руководитель департамента информационной безопасности Почты России.