Эксперт Шабалин: двукратный рост затрат на киберзащиту в России связан с новыми рисками ИИ
изображение: grok
Юрий Шабалин, руководитель продукта AppSec.AIGate компании AppSec Solutions, прокомментировал для CISOCLUB прогнозы о росте расходов российских компаний на киберзащиту при внедрении искусственного интеллекта. По его мнению, увеличение бюджета во многом зависит от того, насколько своевременно организации адаптируют процессы информационной безопасности к новым технологиям.
«Двукратный рост затрат — реалистичный сценарий для компаний, которые внедряют ИИ, не пересматривая подходы к безопасности. Каждая ИИ-система добавляет к привычной инфраструктуре новые объекты защиты: модели, обучающие данные, интеграции агентов с доступом к корпоративным системам. Вместе с ними приходят и новые классы атак: промпт-инъекции, отравление данных, утечки через запросы пользователей, против которых классические средства защиты бессильны», — отметил Юрий Шабалин.
Отдельную угрозу представляет код, созданный с помощью нейросетей. Ускорение разработки может сопровождаться более быстрым попаданием уязвимостей в готовые продукты. При этом последствия инцидентов с ИИ-системами могут затрагивать не только информационную инфраструктуру, но и финансовые показатели компаний.
«Отдельная зона риска — код, сгенерированный нейросетями. Разработчики пишут его быстрее, но и уязвимости попадают в продукт с той же скоростью. При этом вложения в защиту ИИ окупаются так же, как и любые инвестиции в информационную безопасность. Утечка клиентских данных через нейросеть или атака на ИИ-агента может привести к оборотным штрафам, простою и потере доверия клиентов», — пояснил эксперт.
По словам Юрия Шабалина, основная часть дополнительных расходов приходится не на приобретение новых защитных продуктов, а на изменение внутренних процессов. Компаниям необходимо проверять модели и данные, тестировать приложения с ИИ и обучать сотрудников. Снизить затраты можно за счёт внедрения требований безопасности на ранних этапах разработки.
«Основные расходы связаны не столько с покупкой новых инструментов, сколько с перестройкой процессов: проверкой моделей и данных, тестированием ИИ-приложений, обучением команд. Увеличение бюджета можно сократить, если встраивать безопасность ИИ в цикл разработки с самого начала, а не скачкообразно», — заключил Юрий Шабалин.
