Эксперт Ледяева: ИИ не решит проблему нехватки специалистов по ИБ
изображение: grok
Алина Ледяева, эксперт компании StopPhish, прокомментировала для CISOCLUB рост расходов компаний на искусственный интеллект при почти неизменных бюджетах на информационную безопасность. По её словам, бизнес рассматривает ИИ как инструмент ускорения обработки угроз и снижения нагрузки на команды ИБ, но одной автоматизации недостаточно для решения кадровых и процессных проблем.
ИИ может применяться в SOC, IAM, анализе событий и рутинных проверках, помогая специалистам быстрее обрабатывать большие объёмы информации. При этом эффективность таких решений зависит от того, насколько зрелыми остаются процессы внутри самой службы безопасности.
«Рост расходов на ИИ при почти неизменных ИБ-бюджетах показывает, что компании ищут способ быстрее обрабатывать угрозы и снижать нагрузку на команды. ИИ может помочь в SOC, IAM, анализе событий и рутинных проверках, но сам по себе он не закрывает проблему нехватки людей и зрелых процессов», — отметила Алина Ледяева.
Отдельный вопрос связан с контролем использования ИИ. Без заранее определённых правил и механизмов проверки результаты работы алгоритмов могут создавать дополнительные риски, особенно если решения затрагивают критичные для компании процессы.
«Главный риск — внедрять ИИ без понятных правил, контроля качества и ответственности за решения. Алгоритм может подсказать аномалию, но оценивать контекст, приоритет риска и последствия для бизнеса всё равно должен специалист», — сказала Алина Ледяева.
По мнению эксперта, внедрение ИИ в ИБ должно сопровождаться изменением внутренних процессов и подготовкой сотрудников. В таком случае нейросети смогут дополнять работу специалистов, не превращаясь в источник новых неконтролируемых рисков.
«Поэтому инвестиции в ИИ должны идти вместе с управлением, обучением команд и пересмотром процессов, чтобы нейросети помогали в работе службы ИБ, а не добавляли новые неконтролируемые риски», — резюмировала Алина Ледяева.
