Рынок переходит к модели Security by Design — эксперты обсудили роль ИИ и встроенной безопасности

На сессии ЦИПР CISO Cloud.ru Сергей Волков заявил: ручные проверки и реагирование на произошедшие инциденты больше не могут быть основой информационной безопасности. Бизнесу нужны системные процессы — оценка рисков на ранних этапах, автоматизация проверок и понятные правила реагирования. Об этом сообщили SecPost в компании.

Участники сессии «Новая архитектура ИТ/ИБ. Движение к изначально встроенной безопасности» — представители Cloud.ru, MTS Web Services, Т-Банка, ГК «Солар», ГК Softline, СберТеха, «Киберпротекта» и «Почты России» — обсудили изменение роли ИБ в условиях использования облачных платформ, ИИ-инструментов и автономных ИИ-агентов.

Эксперты отметили, что искусственный интеллект ускоряет обе стороны: помогает злоумышленникам быстрее искать уязвимости, но одновременно усиливает защиту — анализирует инциденты, автоматизирует часть процессов SOC и сокращает время реакции на угрозы. При этом ИИ-агенты требуют отдельной модели управления: ограниченных прав, мониторинга, изоляции и контроля действий.

Продолжение ниже

Сергей Волков отметил, что рынок движется к модели Security by Design — подходу, при котором безопасность закладывается в продукт с момента проектирования, а не перед запуском. Это предполагает, что остаются только минимально необходимые действия и зависимости для проектируемых элементов системы и их взаимодействий, с сохранением контроля над ними для снижения риска ошибок, злоупотреблений или атак.

Эксперт подчеркивает, что облачные платформы позволяют работать с критической информационной инфраструктурой (КИИ) при соблюдении требований регуляторов, наличии зрелых процессов разработки, аттестации и прозрачной модели ответственности. Часть защитных функций постепенно переходит внутрь платформ, а специалисты по ИБ фокусируются на архитектуре, управлении рисками и ключевых точках контроля.

Участники сессии пришли к выводу, что встроенная безопасность не отменяет специализированные ИБ-инструменты и экспертизу, но делает защиту более управляемой: снижает зависимость от ручных проверок, ускоряет реакцию на изменения и позволяет создавать инфраструктуру под требования бизнеса, облачных сценариев и задач КИИ. Это требует от специалистов более глубокой экспертизы в проверенных механизмах защиты и готовности одновременно внедрять новые практики в ответ на новые угрозы.