Доля ИБ-специалистов, применяющих ИИ в работе, достигла 34%
В ходе опроса компании «СёрчИнформ» среди 170 российских специалистов по информационной безопасности выяснилось, что 34% респондентов уже активно применяют искусственный интеллект в своей работе. Еще 39% опрошенных планируют внедрение ИИ в будущем, тогда как 27% не имеют таких планов, сообщили SecPost в компании.
Отмечается, что в 2024 году 77% ИБ-специалистов считали возможным внедрение ИИ, а 23% не видели для этого места. При этом 53% респондентов оценивают эффективность использования ИИ для решения задач как среднюю, 36% — как высокую, а 11% — как низкую.
Полного доверия к результатам работы нейросетей нет ни у одного из опрошенных. 76% доверяют ИИ с осторожностью, 19% относятся скептически, а 5% не готовы доверять вовсе.
Что касается форматов использования, то 56% специалистов применяют ИИ, встроенный в софт, 49% используют бесплатные открытые модели, а 44% — собственные локальные модели.
Среди основных областей применения ИИ в ИБ выделяются генерация ответов (49%), анализ логов и событий безопасности (47%), а также помощь в классификации и анализе контента (42%). Анализ инцидентов нейросетям доверяют 25% опрошенных, обнаружение вредоносного ПО — 12%, детектирование фишинга — 10%, а реагирование на инциденты — лишь 6%.
В качестве главных преимуществ использования ИИ респонденты назвали автоматизацию рутинных задач (86%), улучшение аналитических возможностей (73%) и повышение скорости обнаружения угроз (69%).
Среди ограничений, с которыми сталкиваются специалисты, — высокие требования к вычислительным ресурсам (62%), сложности интеграции с существующими системами (46%) и недостаточная прозрачность решений ИИ (42%).
Также в исследовании отмечается, что риск утечки конфиденциальных данных при использовании ИИ сотрудниками 53% опрошенных оценивают как высокий, 29% — как средний. При этом 8% специалистов полностью запрещают сотрудникам использовать ИИ, 36% не контролируют его применение, 30% разрешают только из «белых списков», а 26% — лишь по определенным сценариям.
Для контроля за использованием ИИ 44% респондентов применяют мониторинг активности, 29% — инструкции и регламенты, 23% — обучающие программы, а 18% — блокировку отправки определенного содержимого.
С фактами передачи конфиденциальных или чувствительных данных в ИИ-сервисы сталкивались 42% опрошенных. 28% респондентов заявили о нехватке инструментов для контроля таких утечек. В качестве мер предотвращения 54% специалистов выбирают обучение сотрудников, 45% — мониторинг и аудит, 43% — ограничение доступа к данным.
Встроенные в защитные решения ИИ-технологии используют 11% опрошенных, 49% планируют их протестировать в ближайшее время, 39% не используют, а 1% не планируют применять вовсе.
