В ВТБ предсказали «бриллиантовый век» для специалистов по кибербезопасности из-за развития ИИ

Развитие искусственного интеллекта открывает новую эпоху для специалистов по информационной безопасности, которым предстоит защищать инфраструктуру, модели и сервисы на базе этой технологии. Первый заместитель президента — председателя правления ВТБ Ольга Скоробогатова заявила на SOC Forum, что профессионалы, способные быстро освоить методы защиты ИИ, вступают в «бриллиантовый век».

По словам Ольги Скоробогатовой, распространение искусственного интеллекта меняет требования к работе киберзащитников, ведь им нужно не просто адаптировать существующие средства, но и пересматривать привычные методы, тактики и стратегии, и чем активнее организации внедряют ИИ в продукты и внутренние процессы, тем нужнее понимание связанных рисков.

Один из главных вопросов в том, как контролировать безопасность инфраструктуры, на которой работают ИИ-системы, и продуктов, созданных с использованием нейросетей, а такие проекты требуют отдельного внимания к уязвимостям и способам их устранения, и готовые решения не всегда закрывают все проблемы, поэтому специалистам приходится искать новые методы.

Ольга Скоробогатова назвала такие условия безопасной разработки ИИ-продуктов:

• специалисты по информационной безопасности и ИТ-команды работают вместе с самого начала, ведь если защиту добавляют после завершения разработки, часть рисков остаётся незамеченной до запуска;
• команды разработки и кибербезопасности действуют как единая команда, а не как отдельные подразделения, потому что в случае с ИИ безопасность зависит не только от инфраструктуры, но и от устройства моделей и сервисов;
• специалисты понимают логику злоумышленников, заранее оценивают варианты развития инцидентов и держат план действий на случай сбоя.

По оценке первого зампреда ВТБ, взаимодействия между разработкой и кибербезопасностью в крупных проектах пока мало, а такой порядок позволяет учитывать угрозы не только при запуске продукта, но и в ходе эксплуатации.

В ВТБ намерены использовать совместную работу ИТ-специалистов и киберзащитников при внедрении новых инструментов и моделей ИИ, и, по мнению Ольги Скоробогатовой, развитие технологии требует изменить сам принцип организации работы над цифровыми продуктами.

Рост применения ИИ повышает значимость специалистов, которые умеют сочетать знания в разработке и информационной безопасности, и перспективы для них связаны не только с поиском уязвимостей в готовых системах, но и с участием в создании ИИ-решений с учётом требований защиты на всех этапах.

Ранее сообщалось, что эксперты рассказали, как защититься от мошенников, обещающих удалить данные из интернета. Александр Винокуров посоветовал проверять репутацию исполнителя и не передавать пароли, коды и документы.