Эксперты GISDAYS обсудили защиту цифровой личности, данные и ИИ

2 октября в Москве прошла дискуссия авторов аналитического проекта «ИБ-Пророк». Она стала заключительной частью деловой программы IX ежегодного форума по информационной безопасности и ИТ GISDAYS 2026, организованного компанией «Газинформсервис».

Проект «ИБ-Пророк» «Газинформсервис» развивает совместно с редакцией журнала «Эксперт Северо-Запад». В этом году выпущенный к форуму альманах объединил 32 авторов, среди которых президент Академии криптографии РФ Александр Шойтов, председатель Комитета по промышленной политике, инновациям и торговле Санкт-Петербурга Александр Ситов, глава комитета по информационной безопасности АРПП «Отечественный софт» и генеральный директор Axiom JDK Роман Карпов, а также руководитель департамента кибербезопасности Альфа-Банка Сергей Крамаренко.

В обсуждении перспектив отрасли приняли участие директор Центра продуктов телеком-технологий МТС Андрей Бийчук, генеральный директор R-Vision Валерий Богдашов, первый проректор МГТУ имени Н. Э. Баумана Павел Дроговоз, архитектор клиентского опыта будущего UserGate Михаил Кадер и заместитель генерального директора — технический директор «Газинформсервиса» Николай Нашивочников.

От защиты устройств к защите цифровой личности

Андрей Бийчук спрогнозировал переход от защиты отдельных устройств и телефонных номеров к защите цифровой личности пользователя. По его оценке, мошенничество всё меньше укладывается в отдельные категории — телефонные звонки, атаки в мессенджерах или схемы в интернете. Эти методы становятся звеньями одной многоэтапной атаки.

В таких условиях, считает эксперт, организациям необходим комплексный подход, который учитывает всю цепочку действий злоумышленников, а не противодействует каждой схеме изолированно.

Данные и мультиагентные системы

Валерий Богдашов связал один из главных вызовов для корпораций с быстрым развитием искусственного интеллекта. Объёмы данных растут, а их хранение, обработка, проверка качества и контроль использования становятся сложнее. В качестве ответа он назвал новые классы систем управления данными, которые смогут упорядочивать информацию, поддерживать доверие к ней и предоставлять подготовленные витрины для прикладного использования.

По мнению Богдашова, развитие таких решений повлияет и на саму ИТ-инфраструктуру компаний. Она будет перестраиваться с учётом новых требований к данным и инструментам работы с ними.

Павел Дроговоз отметил рост интереса промышленности к мультиагентным системам. По приведённой им оценке, доля предприятий, использующих такие технологии, может увеличиться с 6% в 2025 году до 28% к 2028 году. Мультиагентные решения, по словам эксперта, состоят из автономных компонентов, каждый из которых отвечает за конкретную прикладную задачу. В сравнении с монолитными нейросетями это даёт больше гибкости и позволяет внедрять технологии поэтапно.

Аппаратные ускорители и скорость атак

Михаил Кадер ожидает появления первых прототипов решений, объединяющих специализированные ИИ-модели и аппаратные ускорители, в ближайшие несколько лет. Готовые продукты с таким сочетанием могут получить практическое применение примерно через два года или позже. Отдельным направлением он назвал локальные модели, рассчитанные на более экономное потребление ресурсов и работу со специализированными ускорителями.

При этом рынок, по прогнозу Кадера, будет включать внутренние разработки компаний, коммерческие внешние продукты и решения с открытым исходным кодом. Это должно обеспечить заказчикам возможность выбирать подходящий вариант в зависимости от задач и инфраструктуры.

Николай Нашивочников обратил внимание на разрыв между скоростью развития атак и темпами обновления защитных систем. По международной статистике, злоумышленникам иногда требуется от 24 до 48 часов, тогда как обновления в компаниях могут внедряться в течение месяца. Дополнительным фактором риска остаётся человеческий фактор: сотрудники используют одинаковые пароли для корпоративных учётных записей и личных сервисов.

Эксперт также отметил, что в числе наиболее востребованных средств защиты по-прежнему остаются NGFW, усиленная аутентификация и шифрование. Однако этих инструментов недостаточно для комплексного противодействия атакам, усиленным машинным обучением. Компании только начинают выстраивать защиту собственных ИИ-моделей.

По итогам дискуссии участники сошлись в том, что у отрасли уже есть множество технологических компонентов, но их ещё предстоит объединить в целостные системы защиты. Следующий форум GISDAYS станет юбилейным: его проведение запланировано на 5–7 октября 2027 года.