CISO едва справляются с ИИ-угрозами и бюджетным давлением

Согласно исследованию NASCIO-Deloitte Cybersecurity Study 2026 года, охватившему всю территорию США, ИБ-руководители в государственной сфере сталкиваются с быстро меняющимся характером угроз, поскольку искусственный интеллект трансформирует как киберриски, так и стратегии защиты.

Представленные результаты показывают, что по мере внедрения нейросетей CISO приходится выполнять более широкие обязанности, а ожидания в отношении устойчивости госорганов растут. Доля тех, кто охарактеризовал себя как «чрезвычайно» или «очень» уверенных в своей способности обеспечить конфиденциальность данных, значительно снизилась: с 48% в 2022 году до 22% в 2026-м.

Эти опасения способствуют росту интереса к комплексным подходам в ИБ-сфере на уровне всего государства, направленным на улучшение координации и обеспечение поддержки кибербезопасности со стороны госучреждений, местных органов власти, систем образования и других партнёров.

ИИ стал одной из центральных тем исследования, при этом ИБ-руководители управляют как рисками, так и возможностями, создаваемыми этой технологией.

Эксперты установили, что 94% американских CISO активно участвует в разработке политики безопасности на основе GenAI, поскольку управленцы работают над установлением ответственных подходов к внедрению алгоритмов. На фоне более изощрённых хакерских атак власти изучают инструменты с поддержкой ИИ для усиления обнаружения угроз и реагирования.

Согласно отчёту, расширение обязанностей глав ИБ-служб идёт в паре с растущим давлением на ресурсы. Только 22% CISO сообщило об увеличении бюджета на 6% и более — по сравнению с 40% в 2024 году. В то же время 16% пожаловалось на его сокращение, чего не наблюдалось прежде. Кроме того, проблемы с кадровым обеспечением приводят к трудностям в подборе команд со специализированными навыками, необходимыми для противодействия меняющимся угрозам.

В исследовании были выделены пять основных тем в работе ИБ-руководителей, связанных с защитой государственных систем, управлением новыми технологиями и повышением устойчивости:

• угрозы становятся всё более изощрёнными (при этом ИИ выступает как фактор риска, так и средство защиты);
• внедряются новые инструменты, нормативные рамки и подходы для модернизации операций в кибербезе;
• на уровне штата CISO изучают возможности более широкого партнёрства для повышения киберустойчивости за пределами госучреждений;
• ИБ-руководители берут на себя большую ответственность, связанную с надзором за нейросетями, защитой общедоступных данных и управлением корпоративными рисками;
• ограничения в финансировании и нехватка кадров продолжают создавать проблемы для противодействия киберугрозам.

Усам Оздемиров