SOC Forum 2026: вызов рождает мощную потребность в трансформации
В Москве, в кластере «Ломоносов», 27–28 октября в очередной раз прошёл SOC Forum, который по праву считают центральным событием в российском кибербезе. Генеральной темой мероприятия в этот год стал искусственный интеллект как инструмент в руках атакующих и защитников. Первый день был посвящён бизнесу и регулированию, второй — технологиям и практике кибербезопасности.
На форуме выступило свыше 170 спикеров и модераторов из более чем 90 компаний и организаций. За два дня прошло 60+ сессий и специальных форматов. Техническую часть программы дополнили 82 доклада, отобранных через Call for Papers из более чем 400 заявок. Главным иностранным гостем первого дня стал приглашённый ГК «Солар» китайский писатель и футуролог Чэнь Цюфань (Chen Qiufan). Перед пленарной сессией он выступил с отдельным 30-минутным докладом, в котором представил взгляд на то, как ИИ меняет бизнес, роль человека и границы автономии технологий.
Не так давно, десять лет назад эксперт вместе с учёным Кайфу Ли написал книгу «ИИ-2041», но в то время они и представить себе не могли, что будущее наступит так быстро: «ИИ становится максимально персонализированным: он знает, доволен сотрудник или нет, и так далее. Соответственно, бухгалтерия, банковские операции, поиск сотрудников, найм, интервью и многие базовые, привычные функции будут полностью автоматизированы. Автономные боты также меняют границы ведения бизнеса. Агент должен понимать фактически спрос: что хочет клиент здесь и сейчас? Какую проблему он хочет разрешить? То есть именно понимание контекста — вот это тот самый святой Грааль. И мы пока этого ещё не достигли».
Ждёт ли безопасников золотой век?
В ходе основной сессии, рассчитанной на внимание первых лиц компаний, ИТ- и ИБ-директоров, а также руководителей цифровой трансформации, участники поговорили о том, что алгоритмы действительно позитивно меняют в выручке, процессах и ответственности, а где технологическая гонка начинает создавать новые угрозы и риски. На вопросы модератора дискуссии — директора по развитию Forbes Russia Дмитрия Озмана — отвечали первый заместитель президента — председателя правления банка ВТБ Ольга Скоробогатова, президент ПАО «Ростелеком» Михаил Осеевский, гендиректор ГК «Солар» Игорь Ляпунов, управляющий директор X5 Tech Александр Костин, гость из Китая Чэнь Цюфань, гендиректор АО «АльфаСтрахование» Владимир Скворцов и СЕО МТС Exolve Рамиль Биккужин.
Как считает Михаил Осеевский, человечество сегодня столкнулось с очередной технологической революцией, а ключом к изменению является фиджитал, «то есть конвергенция искусственного интеллекта с физическим миром, который и определяет наше бытие». Александр Костин отметил большое количество изменений в продуктовой и технологической архитектуре ритейлеров: благодаря нейросетям и машинному обучению оптимизируется вся цепочка товародвижения и развивается агентная коммерция, предполагающая персонализацию предложения.
Обсуждая влияние передовых технологий на нашу жизнь, Ольга Скоробогатова выделила такие вопросы, как управление и контроль, безопасность среды и разработки с ИИ, плюс тщательный расчёт затрат и получаемого результата. Опыт тех, кто инвестирует в нейросетевые инструменты показывает: на первом этапе потребуются определённые вложения — эффект появится лишь спустя какой-то промежуток времени. При этом спикер предсказала «золотой (может, даже бриллиантовый) век» для специалистов ИБ, суперпрофессионалов, которые «быстро поймут, как обеспечить безопасность при внедрении искусственного интеллекта».
Роль предиктивных, прогностических моделей в сфере страхования просто огромна, уверен Владимир Скворцов: «Одно из важнейших последствий трансформации — это то, что новые технологии позволяют предложить нашим клиентам те продукты и сервисы, которые раньше просто было невозможно предложить. Скорость и точность при оформлении полиса, выплате и урегулировании страхового случая совершенно несопоставимы с тем, что было бы при выполнении работы обычными сотрудниками».
Алгоритмы несут с собой немалые вызовы для современной сферы ИБ. Со слов Игоря Ляпунова, на сегодняшний день искусственный интеллект, вайб-кодинг, агентная разработка в аналитике и маркетинге — они способствуют серьёзной перестройке ИТ-ландшафта в целом. «Скорость корпоративного развития очень серьёзно превышает обычный традиционный темп работы ИБ-специалиста внутри компании, — добавил эксперт. — Сейчас мы видим, что ИИ становится из ассистента актором совершения кибератаки. В инциденте с Hugging Face автономные ИИ-агенты компании OpenAI взломали систему всего за 13 часов. Это колоссальная проблематика в которой мы сейчас не имеем решения. Тем не менее, любой такой вызов рождает большую потребность в трансформации».
О нюансах применения алгоритмов в телекоме рассказал присутствующим Рамиль Биккужин. Есть сегменты, в которых автоматизировать и роботизировать точно нельзя, — это премиальное обслуживание, экстренная помощь. Однако есть типовые операции, такие как приём показаний счётчиков, запись к врачу, заявки в ЖЭК, которые робот автономно закрывает на 100%. «Но в большинстве случаев на настоящем этапе и в России, и в мире популярна в общении с клиентами система copilot, которая позволяет ускорить и обогатить информацию от клиента до того, как поднял трубку оператор, — пояснил спикер. — И тем самым коммуникация становится более наполненной смыслом, позволяя быстрее решать вопрос».
Когда стыдно не знать и не уметь
Обеспечение информационной безопасности является постоянным процессом, требующим совершенствования и адаптации к актуальным угрозам. В ходе диалога с регулятором главной темой были меры повышения ответственности за утечки персональных данных, подходы к аккредитации центров ГосСОПКА, взаимодействие в рамках создаваемой госсистемы противодействия правонарушениям. Участниками обсуждения,призванного определить вектор отраслевого развития и необходимые донастройки нормативного регулирования, были модератор, руководитель группы по сопровождению GR проектов ГК «Солар» Андрей Медунов, начальник управления ФСТЭК России Павел Жиров, заместитель начальника управления ФСТЭК России Павел Зенкин и сотрудник НКЦКИ Иван Минаев.
Говоря о кадровом обеспечении центров ГосСОПКА, Зенкин выразил сожаление, что в части знаний и навыков многие не дотягивают до нужного уровня и нередко пытаются найти выход за счёт обращения к GenAI: «В целом в ИБ-индустрии, конечно, есть большая проблема с недобором кадров. Реально подготовленных людей здесь, как и во многих других сферах, явный недостаток. Решение надо искать в том, чтобы готовить как можно больше выпускников в профильных образовательных учреждениях».
Как рассказал представитель регулятора, после внесения изменений в 187-ФЗ появился перечень типовых отраслевых объектов по категорированию. У субъектов возникали споры со ФСТЭК о толковании понятия «критический процесс», хотя он и был заложен ПП №127. «Сейчас, если вы провели инвентаризацию и объект соответствует типу, вы его категорируете — точка. Если есть отраслевые особенности, вы их категорируете так, как написано в нормативно-правовом документе, — пояснил эксперт. — Ещё хочу подсветить: 127-м постановлением правительства предусмотрен пересмотр категории значимости либо раз в пять лет, либо с изменением нормативного документа по категорированию. У нас типовые объекты были утверждены в этом году, и до сих пор многие субъекты даже не приступали к пересмотру».
ФСТЭК как регулирующий орган не может обойти вниманием передовые технологии, оказывающие такое большое влияние на деятельность экономических субъектов. Было много вопросов от модератора дискуссии и присутствующих в зале о том, как ИИ вписывается в рамки нормативного процесса. По словам Павла Жирова, федеральная служба это направление держит на контроле: например, в требования включены мероприятия по ограничению больших языковых моделей и по фильтрации наборов данных. Также готовятся к выходу типовая политика ИБ плюс типовые стандарты регламентов в рамках 117-го приказа.
Организациям рекомендуется исходить из того, что применение нейросетей на объектах КИИ не запрещено, но нужно к этому подходить ответственно и «наблюдать за работоспособностью модели». Требования по использованию искусственного интеллекта на указанных объектах пока находятся на этапе разработки, поэтому заинтересованным лицам необходимо отслеживать изменения в законодательстве, чтобы в нужный момент скорректировать свою работу.
ФСТЭК через подведомственные институты поддерживает Банк данных угроз безопасности информации и определяет, как именно госорганы, госпредприятия, операторы ПДн и объекты КИИ должны выявлять, оценивать и устранять слабые места. Как показывает опыт, в 30% проверенных организаций направляемые им рекомендации остаются без внимания, хотя их выполнение могло бы нивелировать многие риски.
«Просто хочу всем заметить, что коллеги из ФСТЭК уже почти все написали, что надо, — выступил в поддержку сотрудников госслужбы Иван Минаев. — Всё меньше и меньше, мне кажется, остаётся поводов сказать: а мы не знали, мы не умели. Вот с каждым нормативным документом, который выпускают, прямо стыдно уже становится чего-то не знать или не уметь. На самом деле, всё что надо — это открываешь, читаешь и делаешь».
Бить мошенников их же оружием
Владельцы цифровых платформ, операторы связи и банки активно применяют ИИ для борьбы с фишингом и дипфейками, выявления аномального поведения пользователей — часто ещё до того, как угроза становится очевидной для самого человека. На обсуждение темы «Антифрод с ИИ: безопасность без вторжения в приватность» собрались модератор, старший вице-президент по развитию и обеспечению ИБ ПАО «Ростелеком» Алексей Чугунов, заместитель гендиректора пространства «Кибердом» Александра Шадюк, директор департамента КБ АКБ «Абсолют Банк» Руслан Ложкин, замдиректора по развитию продуктов компании «ВижнЛабс» Татьяна Дешкина, директор по ИБ АО «Газпром-Медиа Холдинг» Алексей Жуков и вице-президент по ИБ компании «Билайн» Алексей Волков.
Как отметил ведущий мероприятия, медиаплатформы, телеком-компании и кредитные организации полагаются на нейросети в противодействии мошенничеству, в то же время сумма ущерба и количество потерянных денег гражданами с каждым годом всё растёт и растёт. Алексей Чугунов привёл противоречивую статистику: по итогам второго квартала текущего года число дипфейков выросло в четыре раза; при этом 68% россиян стопроцентно уверено, что сможет отличить фейк от настоящей информации, тогда как 63% признаётся, что они хотя бы один раз, но ошибались.
Когда в дело вступают алгоритмы, есть тонкая грань между заботой и вмешательством, полагает Алексей Жуков. Нередко в различных бытовых ситуациях нам приходится сталкиваться с навязчивой контекстной рекламой. Возникает неприятное ощущение, что за нами наблюдают без нашего на то согласия. «Как по мне, так реальная забота — это когда на свой вопрос получаешь конкретный ответ с минимальным контекстом. Как клиент я должен понимать, какие мои данные и с какой целью обрабатываются. Вряд ли кого-то устроит, когда тебе не оставляют выбора, за тебя начинают додумывать и что-то предлагать», — констатировал эксперт.
По данным опроса «ВижнЛабс», в ходе которого людей попросили отделить реальные фотографии от фейков, 75% допустило ошибку — причём и в ту и другую сторону. Напрашивается вывод: сейчас человек уже не доверяет тому, что он видит. Со слов Татьяны Дешкиной, появились дипфейк-детекторы, которые довольно точно определяют мошенничество. Впрочем, часто и без них несложно выявить подделку, но в игру вступает пресловутый человеческий фактор.
Судя по выступлению Алексея Волкова, благополучие многих клиентов, страдающих из-за действий злоумышленников, в немалой степени зависит от продуманных действий оператора связи. Особенно впечатляющие результаты достигаются при работе в связке с банковскими структурами. В арсенале «Билайна» имеется набор голосовых ИИ-ассистентов (под названием «Киберсемья»), которые перехватывают подозрительные вызовы и вступают в разговор со скамерами, чтобы затянуть время и отвлечь их. По данным спикера, с начала года по октябрь было заблокировано 870 млн таких звонков. А что касается членов «киберсемьи», то нежелательные абоненты провели в общении с ними условно 6000 дней.
Представители «Абсолют Банка» и «Кибердома» сошлись во мнении, что необходим какой-то единый ситуационный центр, который бы в реальном времени отслеживал обстановку, координировал разных игроков и мог безотлагательно реагировать на обращения людей, столкнувшихся с проблемой. Если злоумышленники действуют консолидировано, обновляя свои тактики и методики согласно появляющимся на рынке техническим достижениям, то и противодействие им должно быть на соответствующем уровне. Хорошим примером в этом отношении является Центр аналитики социальной инженерии и искусственного интеллекта в кибермошенничестве (ЦАСИ), созданный на базе пространства «Кибердом» — он исследует методы атакующих, изучает используемые ими ИИ-инструменты и анализирует тренды социальной инженерии.
«Мы собрали матрицу, где каждый участник вносит ежемесячно какие-то свои знания по новым техникам и данным, которые он мониторит, а потом это всё выстраивается в целостные мошеннические схемы, как кубики в пазл, — рассказала Александра Шадюк. — Таким образом участники консорциума, представляющие все спектры бизнеса, обогащают свои антифрод-системы. Мошенников нужно бить их же оружием. Мы сможем им противостоять на равных лишь в том случае, если не будем ограничены в доступе к информации и будем видеть полную картину».