Исследование АРПП «Отечественный софт» и AppSec Solutions среди 50 компаний показало, что базовые контроли безопасности ИИ применяют 23% респондентов, при этом LLM используют 81%, а ИИ-ассистентов программирования — 72%. Главным препятствием для внедрения защиты 70% опрошенных назвали нехватку экспертизы в области информационной безопасности для ИИ.
К сожалению, это действительно так. Во многих компаниях до сих пор даже базовые меры информационной безопасности воспринимаются как необязательные — например, использование антивирусных систем или систем управления учетными записями пользователей.
Есть и более фундаментальная проблема. Огромное количество компаний — по моим наблюдениям, порядка 80%, если не больше, — не имеют сводного перечня своих цифровых активов. То есть бизнес работает, но не до конца понимает, где и какая информация хранится и как именно ее необходимо защищать.
На этом фоне неудивительно, что 70% опрошенных называют главным препятствием нехватку экспертизы в области ИБ для ИИ. Если в компании еще не выстроены базовые процессы информационной безопасности и нет полного понимания собственных цифровых активов, то специалистам просто не на что опереться при построении защиты ИИ. Поэтому дефицит экспертизы здесь — это не отдельная проблема, а во многом следствие общей незрелости процессов информационной безопасности.Петрушенко Фёдор Анатольевич, генеральный директор ООО «Комрунет»