Внедрение ИИ может привести к двукратному увеличению расходов российских компаний на киберзащиту

69% руководителей служб информационной безопасности, участвовавших в форсайт-сессии Кибердома на SOC Forum 2026, допустили, что внедрение ИИ увеличит расходы на персонал и технологии минимум вдвое. 37% участников ждут четырёхкратного роста затрат. Руководители обсуждали, как нейросети изменят задачи подразделений, численность сотрудников, бюджеты и полномочия CISO до 2031 года.

Управлять десятками агентов

Шесть руководителей ИБ, объединившихся в три пары, предложили варианты развития подразделений, а на первом этапе аудитория выбирала, ради чего внедрять ИИ в защиту. Голоса разделились между тремя вариантами:

• экономическая эффективность и сдерживание расходов на защиту получили 42%;
• автономная система киберзащиты без постоянного участия человека набрала 38%;
• постепенная автоматизация, от анализа событий до расследования несложных инцидентов, досталась 20%.

Самый затратный вариант выбрали 37% участников. ИИ в нём выполняет до 40% задач нынешних сотрудников, но штат растёт, потому что нужны специалисты, способные управлять десятками ИИ-агентов и контролировать их работу, а расходы на зарплаты и модели вырастут в четыре раза.

Сокращение части начинающих специалистов и переобучение остальных выбрали 32% руководителей. На одного работника в этом варианте приходится от трёх до пяти ИИ-агентов, а затраты растут минимум вдвое. За сохранение численности команд и бюджетов высказались 31%. Рутины становится меньше, но появляются новые статьи расходов, от оплаты вычислительных ресурсов и токенов до найма специалистов по управлению ИИ-системами.

Отечественные модели и ИИ-файрвол

Происхождение моделей для киберзащиты в ближайшие годы стало отдельным вопросом голосования. Мнения разошлись:

• смешанную модель с долей российских решений 60%, собственных разработок 30% и иностранных продуктов 10% выбрали 53%;
• вариант с долей российских моделей 90% и зарубежными решениями за ИИ-файрволом поддержали 27%;
• полный отказ от иностранных моделей при 70% отечественных инструментов и 30% собственных разработок выбрали 20%.

По вопросу о роли CISO 48% участников допустили передачу ИИ до 20% функций, например анализа первичных данных и поиска отклонений в рабочих процессах. 30% поддержали автоматизацию до 40% управленческих задач, в том числе мониторинга сотрудников. Радикальный вариант с передачей ИИ до 90% функций выбрали 22%, при этом окончательные решения останутся за человеком.

Защита самого ИИ

По оценке ГК «Солар», российский рынок защиты искусственного интеллекта в 2026 году может достичь от 3 до 4 млрд рублей, а к 2028 или 2029 году вырасти до объёма от 5 до 10 млрд рублей.

Исследование при участии «Солара», Б1, HiveTrace и Ассоциации ФинТех охватило более 60 российских компаний, и 97% из них используют ИИ, тестируют его или считают значимым для бизнеса. Языковые модели применяют 79% организаций, ИИ-агентов с доступом к внутренним системам 46%. Отдельный бюджет на защиту ИИ выделяют 49% участников. Защитные механизмы при этом отстают от технологий, и по данным исследования:

• средства защиты данных при работе с языковыми моделями внедрила примерно половина компаний;
• специальные шлюзы и фильтрацию запросов используют менее половины;
• мониторинг поведения моделей и тестирование их устойчивости есть примерно у четверти.

В исследовании «Лаборатории Касперского» и К2 Кибербезопасности участвовали более 200 крупных российских организаций. Безопасность ИИ вошла в пятёрку бизнес-приоритетов у 25% компаний, но отдельный бюджет на это предусмотрели только 22%, а работающий контроль использования сторонних ИИ-сервисов сотрудниками есть у 29%. Для российских пользователей это означает прямой риск, ведь персональные данные клиентов и сотрудников, загруженные в сторонние нейросети, выходят из-под контроля компании.

Атаки с помощью нейросетей

По данным Solar WAF, за девять месяцев 2026 года на веб-ресурсы российских компаний пришлось 24,7 млн высококритичных атак, на 108% больше, чем годом ранее, а одним из факторов роста стали ИИ-сканеры, которые помогают злоумышленникам быстрее находить уязвимости. Рост затронул и отдельные виды активности:

• в июле зафиксировано 389,4 млн событий сканирования, на 53% больше год к году;
• число SQL-инъекций за девять месяцев выросло на 79%, до 3,8 млн;
• попыток DNS Rebinding стало больше на 37%, до 5,7 млн.

В F6 обнаружили девять прогосударственных APT-групп, которые в 2026 году применяли ИИ на разных этапах атак на российские организации, а годом ранее подобные случаи были единичными. Полностью автономные атаки пока редки, злоумышленники используют нейросети как вспомогательный инструмент для ускорения отдельных операций. Для пользователей российских сервисов это означает рост риска утечек, ведь уязвимость на сайте теперь находят быстрее.

По данным Центра стратегических разработок, российский рынок ИБ в 2025 году достиг 364,4 млрд рублей и вырос на 16,1%, а к 2031 году может превысить триллион рублей.

Эксперты CISOCLUB прокомментировали итоги голосования и отметили, что рост расходов при внедрении ИИ связан с переносом нагрузки, а не с её исчезновением. Рутинные задачи уходят к агентам, зато появляется работа по настройке, проверке и разбору ошибок моделей, а специалисты по ней на рынке труда стоят дорого. В бюджет стоит заранее закладывать лицензии, токены, обучение персонала и проверку моделей на устойчивость.

Высокая доля российских моделей в планах руководителей потребует зрелых отечественных решений, и спрос на них будет расти. Передача ИИ значительной части функций CISO без чётких правил ответственности создаст правовые и управленческие риски. Компаниям с агентами, которые имеют доступ к внутренним системам, стоит в первую очередь закрыть вопросы контроля доступа и мониторинга поведения моделей.