BIS Summit 2026: ФСТЭК готовит требования к безопасности ИИ, бизнес обсудил риски теневого использования
В Москве 29 сентября в кластере «Ломоносов» прошла XIX ежегодная конференция по информационной безопасности BIS Summit 2026. Организатором выступила Ассоциация по защите деловой информации (BISA) при поддержке ГК InfoWatch. Главной темой мероприятия стало регулирование и безопасность применения искусственного интеллекта. Об этом SecPost рассказали организаторы.
В ходе пленарной сессии «Диалог с регулятором» первый заместитель директора ФСТЭК России Виталий Лютиков заявил, что с точки зрения нормативной документации ИИ остается обычным ПО, хоть и с особенностями. К ним относятся датацентричность — зависимость от данных для обучения — и непредсказуемость. По его словам, все механизмы и ограничения модели реализуются ее окружением — фильтрами и базами данных, с которыми и необходимо работать для обеспечения безопасности. Как указано в сообщении, ФСТЭК работает над новыми требованиями в привязке к рискам и угрозам от ИИ, а не к регламентированию конкретных моделей. Главными задачами ведомства названы недопущение утечек данных через ИИ-модели и влияния ИИ-агентов на критическую информационную инфраструктуру (КИИ).
В рамках дискуссии «Диалог с бизнесом» представители «Росатома», «Норникеля», «Яндекса», «Лаборатории Касперского», «Альфа-Банка» и АЛРИИ обсудили угрозы, связанные с применением ИИ. Среди них были перечислены галлюцинации моделей, утечки данных, штрафы за нарушение законодательства о персональных данных, а также социальные последствия в виде снижения когнитивных способностей у людей, разрыва поколений, — а также угроз появления геополитического дисбаланса, вызванных неравномерным доступом к передовым ИИ-технологиям.
В частности, вице-президент «Лаборатории Касперского» Анна Кулашова отметила, что атаки с использованием ИИ начались с более качественного фишинга и теперь применяются в сложных таргетированных кампаниях. По ее словам, определить использование ИИ можно по косвенным признакам. В компании также исследуют угрозы для самих ИИ-систем. В части теневого ИИ, как сообщили в «Лаборатории Касперского», задача состоит не в запрете, а в обеспечении прозрачности процесса: все создаваемое с помощью ИИ считается недоверенным и проходит проверку по стандартам безопасной разработки ПО от ФСТЭК России.
Директор департамента управления инвестиционными проектами безопасности и планирования «Норникеля» Алексей Малинский рассказал, что в компании создана система ситуационно-аналитических центров, охватывающая объектовую, экономическую и кадровую безопасность, проверку контрагентов и антифрод. По его словам, для оптимизации обработки растущих объемов информации применяется ИИ, однако путь компании остается максимально консервативным: закрытый контур в связке с доверенными отечественными разработчиками.
Помимо пленарных сессий, в программу BIS Summit 2026 вошли дискуссионные секции по темам собственного ИИ и рисков безопасности, построения защищенной цифровой платформы бизнеса, киберинцидентов в практике судов, защиты от утечек с использованием ИИ, использования ИИ для сетевой защиты, а также образования будущего.
В рамках мероприятия состоялась торжественная церемония награждения премии BISA «За вклад в безопасность цифрового будущего». Победители были определены в четырех номинациях. В номинации «Лучший проект — сервисы цифрового будущего» победил Антон Сергеев (НИУ ВШЭ) с проектом CheckAI. В номинации «Лучший проект по защите цифровой платформы с применением систем ИИ» победу одержал Андрей Нуйкин (ЕВРАЗ). В номинации «Лидеры безопасной цифровизации» победил Станислав Логинов (Тюменская область). В номинации «Вклад в развитие сообщества BISA» победителями стали эксперты BISA Алексей Плешков и Константин Саматов.
Партнерами BIS Summit 2026 выступили компании ARinteg, Axoft, Ideco, MFLASH и MONT. Стратегический партнер — ГК InfoWatch.
Читайте также
