«Бриллиантовый век ИБ»: итоги первого дня SOC Forum 2026
27 октября в московском кластере «Ломоносов» прошел первый день SOC Forum 2026 — центрального мероприятия Российской недели кибербезопасности. Уже в первые часы форума площадку посетили более 4 тыс. человек, а онлайн-трансляция набрала более 15 тыс. просмотров. Участники обсудили экономический эффект от внедрения ИИ, его доступ к корпоративным данным и системам, границы автономности и ответственность за принимаемые решения. ГК «Солар» также впервые представила Solar AI Firewall — новое решение для защиты компаний при работе с генеративным ИИ и большими языковыми моделями.
Как ИИ меняет бизнес и кибербезопасность
Пленарную программу открыл китайский писатель и футуролог Чэнь Цюфань, приглашенный на SOC Forum ГК «Солар». Он говорил о том, как автоматизация меняет экономику компаний и роль человека. По его мнению, базовые функции — от бухгалтерских операций до найма — постепенно будут переходить к искусственному интеллекту.
«Что остается людям, если мы все отдаем на откуп искусственному интеллекту? То есть за что вы сможете брать деньги? Если ИИ начнет действовать, то на чем вы будете зарабатывать?» — отметил Чэнь Цюфань.
Футуролог выделил три модели использования технологии: ИИ как ассистента, агента и инфраструктуру.
После выступления Чэнь Цюфань присоединился к пленарной дискуссии «ИИ перестраивает бизнес: кто управляет переменами?». Вместе с ним выступили генеральный директор ГК «Солар» Игорь Ляпунов, президент «Ростелекома» Михаил Осеевский, первый заместитель президента — председателя правления ВТБ Ольга Скоробогатова, управляющий директор X5 Tech Александр Костин, генеральный директор «АльфаСтрахования» Владимир Скворцов и генеральный директор MTS Exolve Рамиль Бикужин. Модерировал дискуссию директор по развитию Forbes Russia Дмитрий Озман.
По мнению Михаила Осеевского, наибольший эффект даст соединение ИИ с физическими процессами — фиджитал. В качестве примера он привел ИИ-агента, который получил данные о доступных в стране роботах и станках. За 15 минут система подготовила проект производства детали для турбины с подбором оборудования, процессов, инструментов и сырья.
«Появление искусственного интеллекта кардинальным образом изменит всю нашу жизнь. Мы даже сегодня не до конца можем оценить те полезные эффекты, которые получим», — отметил Михаил Осеевский.
Ольга Скоробогатова обратила внимание на доверие клиентов и цену ошибки ИИ. Среди приоритетов для бизнеса она назвала контроль над ИИ-агентами, безопасность разработки и эксплуатации технологии и оценку экономического эффекта.
«Если говорить о золотом веке специалистов информационной безопасности — коллеги, это ваш золотой век. Даже, я бы сказала, бриллиантовый век наступает для суперпрофессионалов, которые быстро поймут, как обеспечить безопасность при внедрении искусственного интеллекта», — подчеркнула Ольга Скоробогатова.
Управляющий директор X5 Tech Александр Костин назвал следующим технологическим этапом для ритейла агентную коммерцию. В этой модели ИИ-агент по поручению человека ищет, сравнивает и покупает товары. Ритейлерам придется перестраивать продуктовую и технологическую архитектуру и создавать контролируемую среду для работы агентов.
«Только по метрикам и только в контролируемой среде можно будет прожить этот опыт безопасно. Иначе, скорее всего, не получится», — отметил Александр Костин.
Игорь Ляпунов сосредоточился на скорости кибератак. По его словам, между появлением информации об уязвимости и созданием работающего инструмента атаки уже могут пройти считаные часы.
«Мы проигрываем эту гонку за скорость. Скорость атаки будет превышать наши когнитивные способности. Руками мы такую атаку уже не отразим», — заявил Игорь Ляпунов.
По мнению главы «Солара», ответом должно стать развитие систем, которые объединяют данные об инфраструктуре и угрозах и способны самостоятельно принимать часть решений. Бизнесу при этом необходимо определить границы автоматического реагирования и заранее решить, какие действия система может выполнять без участия специалиста. Чем полнее контекст об инфраструктуре, тем больше задач можно безопасно передать автоматике.
Где проходит граница для ИИ
На отдельной сессии представители ФСТЭК России и Национального координационного центра по компьютерным инцидентам обсудили применение ИИ в информационной безопасности и формирование требований к таким технологиям.
Сотрудник НКЦКИ Иван Минаев отметил, что искусственный интеллект может снять со специалистов часть рутинных задач, однако ответственность за передачу ему процессов безопасности остается за человеком.
«ИИ неправосубъектен, ответственность нести не может», — подчеркнул Иван Минаев.
На сессии «ИИКИИ: ИИ на объектах КИИ — где проходит граница допустимого?» участники продолжили тему применительно к критической инфраструктуре. Они обсуждали ответственность за инциденты с участием ИИ-компонентов, роль службы информационной безопасности и требования регуляторов. Отдельный вопрос — должна ли ИБ ограничивать внедрение ИИ или участвовать в разработке правил его применения вместе с бизнесом и ИТ. Модерировал сессию директор департамента защиты информации и ИТ-инфраструктуры «Норильского никеля» Алексей Мартынцев.
На сессии «Данные для ИИ: кормить или закрывать?» представители ГК «Солар», Ozon, УЦСБ, ЦИАН, hh.ru и Ассоциации больших данных обсудили передачу корпоративной информации внешним ИИ-сервисам и доступ ИИ-агентов к внутренним системам.
Технический директор Центра технологий кибербезопасности ГК «Солар» Евгений Федоров представил результаты внутреннего исследования с участием 150 компаний. Около 50% утечек при использовании ИИ связаны с исходным кодом и конфигурациями, еще около 30% — с официальной информацией о компании.
«В большинстве случаев пользователь сам решает, что ему минимизировать с точки зрения передаваемых данных. Поэтому смысла контролировать, например, источник получения данных, нет. Нужно контролировать, безусловно, весь контекст, который передается», — отметил Евгений Федоров.
По его словам, маскирования отдельных типов информации недостаточно. Компаниям необходимо определить, какие данные можно передавать внешней модели, какие следует анонимизировать, а какие не должны покидать корпоративный контур.
На дискуссии «Антифрод с ИИ: безопасность без вторжения в приватность» участники обсуждали, как проверять подлинность пользователя при распространении дипфейков, SIM-свопа и персонализированного фишинга. По данным Центра аналитики социальной инженерии и искусственного интеллекта в кибермошенничестве, во II квартале 2026 года число фейков выросло на 41%, а количество дипфейков — почти в четыре раза. При этом 68% россиян считают, что умеют отличать фейки от правды, хотя 63% признают, что хотя бы раз ошибались. Участники также обсуждали, как усилить антифрод и не превратить проверку пользователя в избыточный контроль.
От AI First к технологиям защиты
Одной из ключевых сессий «Солара» стала «AI First или AI Worst? Как перейти от хаоса инноваций к управлению рисками ИИ». Модерировал дискуссию главный редактор Anti-Malware Илья Шабанов. В ней участвовали генеральный директор ГК «Солар» Игорь Ляпунов, директор Центра технологий кибербезопасности ГК «Солар» Иван Вассунов, технический директор Центра технологий кибербезопасности ГК «Солар» Евгений Федоров, руководитель управления информационной безопасности «Магнита» Олег Лалаев, заместитель генерального директора АО «Почта России» по цифровой трансформации Дмитрий Чудинов и директор по информационной безопасности ДОМ.РФ Дмитрий Шарапов.
Участники сошлись в том, что запрет ИИ не решает проблему безопасности и может затормозить развитие бизнеса. Компаниям нужна управляемая среда, в которой ИИ можно использовать с понятными правилами доступа, контролем данных и учетом специфических для технологии угроз. Отдельно обсуждались риски ИИ-агентов, безопасность разработки с использованием ИИ и необходимость комплексной защиты.
«Надо признать, что ИИ никуда от нас не денется. Это реальность, в которой мы живем. И если ее игнорировать или запрещать, она все равно прорастет», — отметил Игорь Ляпунов.
Сразу после дискуссии ГК «Солар» впервые показала Solar AI Firewall в работе. По данным компании, за 2025 год объем корпоративной информации, которую сотрудники отправляют в общедоступные ИИ-сервисы, вырос в 30 раз. Новое решение предназначено для защиты при работе с внешними и внутренними ИИ-сервисами: оно контролирует доступ к моделям и проверяет передаваемые им данные.
Другие выступления экспертов «Солара» были посвящены новым сценариям угроз. Александр Вураско разобрал утечки корпоративной информации. Никита Прямухин рассказал о развитии AI-Killchain — от использования ИИ как вспомогательного инструмента злоумышленника до автономных агентов на базе больших языковых моделей.
В пространстве «Солара» также работали зоны с решениями для защиты доступа, сети и данных, безопасной разработки, мониторинга и реагирования на кибератаки и защиты онлайн-ресурсов. В зоне JSOC ONE посетители могли вместе с экспертами рассчитать стоимость SOC для своей компании и обсудить подключение круглосуточного мониторинга и реагирования без создания собственного центра мониторинга.
«КиберСтарт»: 10 сессий, семь форматов и 17 молодых вендоров
В первый день SOC Forum начала работу площадка «КиберСтарт» для молодых компаний и технологических команд в сфере информационной безопасности. В программе — 10 сессий в семи форматах и 17 молодых вендоров. Организатор проекта — CyberStage, программа поддержки технологических проектов ГК «Солар».
На площадке работали «Киберлекторий», стенды 17 проектов и зона переговоров, где стартапы могли получить консультации партнеров программы. Для участников также организовали собственный квест.
Деловая программа была посвящена практическим вопросам выхода молодых ИБ-решений на рынок. Участники разбирали наиболее затратные технические проблемы при интеграции продуктов в инфраструктуру заказчика, требования CISO к безопасному внедрению ИИ и «красные флаги», на которые обращают внимание интеграторы при оценке новых решений. Еще одной темой стала эффективность мер поддержки стартапов — акселераторов, грантов, софинансирования и льготных займов.
Участники одной из дискуссий сошлись в двух тезисах: рынку нужны решения стартапов для новых задач в кибербезопасности, но уже пилотный проект должен приносить понятную пользу обеим сторонам — и молодому вендору, и заказчику.
28 октября программа SOC Forum продолжится технологическими сессиями. Участники обсудят применение ИИ в SOC, автономных ИИ-агентов, безопасную разработку, защиту моделей и данных, обнаружение и расследование атак. Отдельные дискуссии будут посвящены границам автономного реагирования в киберзащите.
Всего в программе SOC Forum 2026 заявлены свыше 170 спикеров и модераторов из более чем 90 компаний и организаций. За два дня запланированы более 60 сессий и специальных форматов. Техническую программу дополняют 82 доклада, отобранных через Call for Papers из более чем 400 заявок.
SOC Forum проходит 27–28 октября в кластере «Ломоносов» в Москве в рамках Российской недели кибербезопасности. ГК «Солар» выступает организатором Недели и соорганизатором форума.
Организаторы и партнеры
SOC Forum проходит в рамках Российской недели кибербезопасности. ГК «Солар» выступает организатором Недели и соорганизатором форума. Стратегические партнеры SOC Forum — Security Vision, «Газинформсервис» и Техническая академия Росатома.
