Кто ответит за ошибку ИИ? CISO обсудят будущее киберзащиты на SOC Forum

На SOC Forum 2026 CISO рассмотрят разные сценарии развития кибербезопасности в эпоху ИИ

28 октября на SOC Forum 2026 в московском кластере «Ломоносов» состоится форсайт о том, как искусственный интеллект может изменить работу департамента информационной безопасности в течение пяти лет. Три пары CISO из разных отраслей вместе с аудиторией рассмотрят управленческие решения, которые предстоит принимать руководителям при внедрении ИИ. Модератором и соавтором формата выступит Александра Шадюк, заместитель генерального директора Кибердома.

Участники будут моделировать будущее на примере инфраструктуры, сопоставимой с инфраструктурой реальных компаний. CISO с разными взглядами на применение ИИ обсудят, как может измениться организация работы департамента, распределение задач между сотрудниками и ИИ-агентами, а также роль самого руководителя.

«В профессиональном сообществе всё чаще звучит запрос на смену привычного формата круглых столов и сессий. Осторожные, очевидные тезисы редко помогают руководителям пересмотреть свои решения. Мы мало говорим о будущем, строим недостаточно прогнозов и моделей, а мнение зала часто остаётся за рамками разговора. Поэтому мы решили изменить сам принцип дискуссии и вместе с участниками обсудить самые неочевидные и спорные вопросы внедрения ИИ в управление безопасностью. Мы пригласили смелых профессионалов, готовых мыслить как технологические визионеры и выдвигать гипотезы о будущих переменах. Аудитория на каждом этапе будет примерять предложенные подходы к своим компаниям и голосовать за модель, которая лучше соответствует её видению будущего. Так мы сможем выстроить разные практические модели с учётом уровня доверия к ИИ, масштаба инфраструктуры и отраслевой специфики», — уточняет Александра Шадюк, заместитель генерального директора Кибердома, модератор и соавтор формата.

Форсайт охватит четыре круга вопросов:

Новые правила игры. Какие процессы в департаменте безопасности сможет изменить внедрение ИИ и как это повлияет на управление ими?

«ИИ в кибербезопасности — как постоянный второй взгляд: он не устаёт, не пропускает мелкие отклонения и помогает увидеть угрозу раньше, чем она станет инцидентом. Для CISO это возможность управлять рисками системно, а не по тревогам. В мире, где атаки происходят быстрее, чем успевают реагировать люди, ИИ становится главным инструментом масштабирования защиты: он анализирует терабайты логов, находит корреляции и позволяет CISO фокусироваться на стратегии, а не на потоке алертов», — отмечает Дмитрий Сергеевич Карпычев, начальник управления по информационной безопасности ФГУП «ГРЧЦ».

Люди и ИИ-агенты. Как изменится структура расходов департамента безопасности с внедрением агентов? Участники обсудят, какие затраты потребуются помимо зарплат: от оплаты токенов и защиты ИИ-агентов до обучения людей, которым предстоит ставить им задачи и контролировать результат.

«За пять лет ИИ позволит перестроить процессы безопасности — от обнаружения проблемы до выполнения и проверки защитных действий. Уже сегодня CISO стоит проектировать работу команды, в которой агенты получают конкретные полномочия, а человек определяет цели и контролирует последствия. Обсуждение сценариев будущего помогает оценить затраты, определить необходимые навыки и понять, что менять в компании уже сейчас. Иначе можно оказаться в ситуации, когда атакующие действуют со скоростью машин, а защита всё ещё ждёт, пока освободится человек», — добавляет Андрей Николаевич Эли, директор по информационной безопасности Hoff Tech.

Новая роль CISO. Готов ли руководитель делегировать ИИ часть собственных функций? Какие управленческие задачи можно будет передать агентам и как контролировать их выполнение? Участники смогут сопоставить разные сценарии и определить, какие решения о процессах, команде и технологиях стоит рассматривать уже сегодня с учётом перспективы ближайших пяти лет.

Российские и зарубежные ИИ-модели. Смогут ли компании разрабатывать собственные модели и для каких задач это потребуется? Как будут развиваться российские решения, в каких случаях сохранятся зарубежные и как выстроить их использование?

«ИИ-агенты в SOC — это не модный аксессуар для красивого дашборда, а экономическая необходимость. Но эффективность без учета безопасности — это очень странная эффективность. Прежде чем делегировать агенту право на автоматическое сдерживание инцидента, мы должны честно ответить: кто несет ответственность за ошибку алгоритма и как мы контролируем его предвзятость? На SOC Forum мы как раз и будем тестировать ту грань, где заканчивается доверие к нейросети и начинается личная ответственность CISO», — резюмирует Роман Шапиро, руководитель департамента информационной безопасности Почты России.

Форсайт состоится 28 октября с 11:00 до 12:15 в зале «Молекула». Присоединиться можно очно на SOC Forum 2026 или посмотреть онлайн-трансляцию.