Аналитика по информационной безопасности

Искусственный интеллект забирает простые задачи, на которых десятилетиями учились начинающие разработчики. Одновременно бизнесу всё нужнее специалисты, способные проверять сгенерированный код. Разбираемся, не останется ли ИТ-рынок через несколько лет без новых сеньоров.

Искусственный интеллект стал частью бизнес-процессов и разработки, но вместе с ростом внедрения обостряется вопрос безопасности. Эксперты рынка в двух частях эфира AM Live обсудили, как контролировать теневой ИИ, чем опасны агенты, что меняется в DevSecOps и как начать обеспечение безопасности.

Граничные вычисления (Edge Computing) — это перенос обработки данных ближе к их источнику: на устройства, шлюзы или локальные серверы, а не в далёкое облако. Такой подход ценен для быстродействия и надёжности, поэтому в 2026 году Edge Computing — уже не хайп, а рабочая инфраструктурная модель.

Суд вполне может стать одним из последствий инцидента, и к таким разбирательствам надо быть готовым, учитывая постоянный рост их количества в России. Драйвером может стать и расширение использования сервисной модели ИТ и ИБ, причём поставщики услуг рискуют столкнуться с потребительским экстремизмом.

Контейнерные среды усложняют мониторинг: атака может пройти путь от уязвимого приложения до хоста и Kubernetes за минуты, а сам контейнер — исчезнуть. Разбираемся в том, какую телеметрию собирает EDR, как выявлять мисконфигурации и уязвимости и где нужны другие средства защиты.

Внедрение инструментов на базе искусственного интеллекта (ИИ) даёт немало выгод. Но есть и обратная сторона: проявились риски, связанные как с несовершенством технологий, так и с тем, что ИИ осваивают атакующие. Поможет ли здесь регулирование? Эта тема стала основной на конференции BISS 2026.

ИИ в облаке не отменяет модель совместной ответственности, но добавляет новые зоны риска: модели, базы знаний и действия ИИ-агентов. Разбираем, что защищает провайдер, что остаётся на стороне клиента и какие меры должен предпринять CISO.

Если вы думаете, что закрытый контур — это опция для энтерпрайза, то ваши знания устарели. Новые проблемы ИБ, вроде загрузки рабочих документов в ChatGPT или Qwen, сливаются с ростом угроз и ответственности за инциденты. В итоге — суды, штрафы и ущерб, который легко митигировался готовыми решениями.

Приказ ФСТЭК России № 117 закрепил новые требования к защите ГИС, в то время как для ИСПДн сохранены требования приказа № 21. В связи с этим возникает вопрос: должен ли оператор самостоятельно организовывать аттестацию, отслеживать угрозы и поддерживать достигнутый уровень защищённости или часть задач можно передать провайдеру? Обсудили это с экспертами «Группы Астра».

Рынок Security Operations Center переживает изменения: ИИ-инструменты активно внедряются, автоматизируя рутинные задачи. Но готовы ли мы передать им право принятия решений без участия человека? Эксперты рынка обсудили, какие процессы уже готовы к автономности, а где по-прежнему необходим аналитик.