Эксперт Сергеев: DevSecOps и ИБ — это не затраты, а инвестиции, особенно на фоне массового внедрения ИИ
изображение: recraft
Управляющий партнёр ГК Swordfish Security Юрий Сергеев считает, что рост расходов на кибербезопасность в крупных компаниях — это не статья затрат, а логичный шаг к снижению долгосрочных рисков. По его словам, в комментарии для CISOCLUB, современный бизнес уже воспринимает безопасность как встроенный элемент цифрового процесса, особенно в условиях стремительного внедрения ИИ.
«Бюджеты на кибербезопасность — это не затраты, а экономия ресурсов для крупных компаний, ведь стоимость устранения последствий кибератак неизмеримо выше. DevSecOps сегодня не затраты, а инвестиция для бизнеса. До этой мысли заказчики “дозрели” уже года три назад. Это стало очевидно. Две трети клиентов исповедуют именно такой подход», — отметил Сергеев.
Он подчеркнул, что в цифровом бизнесе скорость вывода продукта на рынок и его защищённость становятся равнозначными по значимости. Решения по безопасности теперь органично встроены в процесс разработки, а не рассматриваются как внешняя прослойка. По мнению Сергеева, массовое внедрение искусственного интеллекта ускорило этот сдвиг и сформировало новый тип запроса со стороны бизнеса.
«В бизнесе, где цифровые продукты и сервисы являются основой, защищённость продуктов и time-to-market выходят на первое место, и, соответственно, решения кибербезопасности логично вписаны в этот процесс. И массовое внедрение искусственного интеллекта существенно “подогревает” этот рынок», — пояснил он.
Сергеев добавил, что заказчики больше не ищут узкоспециализированные решения. Им нужно платформенное средство, способное охватить широкий спектр новых рисков, возникающих в связи с активной интеграцией ИИ. Причём адаптироваться к этим изменениям нужно с беспрецедентной скоростью.
«Сегодня основной запрос рынка в том, чтобы не просто разработать инструменты для поиска уязвимостей, а создать единое платформенное решение, которое позволит контролировать разрастающийся список рисков, связанных с массовым внедрением ИИ в бизнес, и реагировать на них комплексно. То есть, пройти путь, который классический DevSecOps преодолевал около 10 лет. Сейчас необходимо “пробежать” за год. Искусственный интеллект ускорил и изменил условия для обеих сторон — и атакующей, и защищающей», — подчеркнул Юрий Сергеев.
