Эксперт Мельников: преимущество в кибербезопасности даст не объём ресурсов, а умение применять ИИ

Тимофей Мельников, руководитель отдела разработки контентных модулей VolgaBlob, прокомментировал для CISOCLUB влияние массового внедрения ИИ на рынок кибербезопасности. По его мнению, ИБ становится одним из прямых бенефициаров развития искусственного интеллекта, а наиболее востребованными будут специалисты, которые сочетают практический опыт в защите систем с навыками работы с ИИ-инструментами.

Распространение ИИ приводит к появлению новых классов угроз и усложнению защищаемых систем. Поэтому специалистам по информационной безопасности приходится одновременно развивать собственные компетенции и осваивать прикладные возможности искусственного интеллекта.

«Информационная безопасность — действительно одна из тех отраслей, которые становятся прямыми бенефициарами от массового внедрения ИИ. Выиграют здесь те, кто уже обладает практическим опытом в ИБ, сильной базой и при этом способен быстро наращивать компетенции в прикладном использовании ИИ — чтобы успевать за новыми классами угроз и защищать всё более сложные системы», — отметил Тимофей Мельников.

При этом рост ИИ-рынка создаёт возможности далеко не только для компаний, которые непосредственно занимаются кибербезопасностью. Расширение числа ИИ-продуктов и увеличение объёмов программного кода повышают спрос на инструменты мониторинга и наблюдаемости, решения для управления данными, интеграционные услуги и облачную инфраструктуру.

«При этом стоит отметить, что не только ИБ «продает лопаты во время золотой лихорадки». Увеличение числа новых ИИ-продуктов, рост кодовой базы и активный интерес рынка к этой технологии способствуют росту целого ряда компаний: вендоров систем мониторинга и наблюдаемости (нужно поддерживать всё больше сервисов и обеспечивать их стабильность), производителей решений для управления данными, интеграторов (внедрение новых ИИ-инструментов), облачных провайдеров», — рассказал эксперт.

По словам Тимофея Мельникова, противостояние между атакующими и защитниками нельзя сводить к соревнованию вычислительных мощностей и объёмов данных. При доступности одних и тех же технологий решающим фактором становится то, насколько эффективно команда умеет использовать имеющиеся инструменты.

«На мой взгляд, говоря о соперничестве между хакерами и безопасниками, вооруженными наборами ИИ-инструментов, немного неправильно делать вывод, что в нем победит тот, у кого больше данных и вычислительных мощностей. Когда технология доступна всем, побеждает тот, кто умеет ею лучше пользоваться», — считает Тимофей Мельников.

Преимущество, по его оценке, получают команды, которые умеют грамотно настраивать ИИ-агентов, выстраивать их взаимодействие и организовывать работу с данными, одновременно контролируя затраты инфраструктуры. В таких условиях специалисту недостаточно просто владеть отдельным ИИ-инструментом — требуется понимать и технологии искусственного интеллекта, и предметную область информационной безопасности.

«Это означает, что если вы эффективнее применяете ИИ — настраиваете агентов, организуете оркестрацию, структурируете потоки данных — и при этом используете меньше ресурсов инфраструктуры, то получаете значительное преимущество. Ключевая ценность новых специалистов сегодня — не масштаб задействованных ресурсов сам по себе, а глубокая экспертность как в области ИБ, так и в плане применения ИИ-инструментов», — заключил Тимофей Мельников.