POSITIVE TECHNOLOGIES ПОДЛИЛ ИИ-ПОЗИТИВА
ИБ изменится радикально. Но не принципиально
 
Слёт профессионалов Positive Security Day 2026 (PSD-26) один из крупнейших российских игроков информационной безопасности (ИБ) – Positive Technologies (ПАО "Группа Позитив", PT) начал бодро – с панельной дискуссия "Доверять нельзя контролировать: кибербез в эпоху ИИ".
 
Профи PT сошлись на том, что ИИ(AI)-системы и фичи, кратно повысили скорость и усилили ответственность специалистов, радикально изменили тактику обеспечения ИБ бизнеса. Практически не изменив при этом основополагающие принципы ИБ-ремесла.
 
Шесть ребят под модерацией Кирилла Стадухина (фото) подтвердили нескучную славу Парка Горького и оправдали название тамошней площадки "Мечта", подарив собравшимся надежду: "ИИ просто – эра новых высоких требований".
 
Да, отрасль ИКТ переживает самый серьёзный сдвиг с рождения. Да, с ИИ кибератаки сильно ускорили и масштабировали. Конца этому не видно. Но бизнес встраивает ИИ в процессы киберзащиты. Да, скорость и масса киберврага растет, ребята оптимистичны: атак будет гораздо больше, но большинство их будет более-менее однотипно.
 
Продравшись сквозь птичий язык молодых ИБ-профи ("инпоинты", "гардрелзы", "бридж-таймы" и пр.), простые кибератакуемые вновь убедились: ландшафт угроз и парадигма ИБ изменились, "построить глухой ИБ-забор теперь не удастся никому", зато "автореагирование, наконец, появится у всех". Точнее, у кого не появится – сдохнут. 
 
"Никто не любит реагировать, это – постоянный дискомфорт, по появились беспрецедентные возможности автоматизации". Эшелонированная защита, Secure by Design, Zero Touch Prod (минимизация ручных изменений в продакшн) – "все это знают, но никогда не делали". Но ИИ ведет к тому, что без всего этого не выжить. Т. е. ИИ дисциплинирует. До ИИ просто не хватало времени и сил делать всё правильно!
 
Особенно порадовал позитив директора по продуктам для защиты рабочих станций и серверов PT Сергея Лебедева (на фото – крайний справа): "Будущего не знает никто, вариативность и скорость атак уже зашкаливают. И "есть отличная новость" – человек продолжает эволюционировать, технологии в этом помогут".
 
Т. е. – человеческий фактор, который ИИ как-бы устраняет, в итоге победит! Кибербез и ИТ начнут работать вместе, бизнес поймет, что ICT-legacy (прошлое) нужно выбросить. В итоге давление ИИ-агентов превратит подход Human-in-the-Loop (HITL – человек в контуре [управления] ИИ) в Human-ON-the-Loop (HOTL) – "человек НАД ИИ".
 
ВОТ ТЕ ЦИФРУ! Да, ИТ придётся сильно меняться. Но – не принципиально: "мочили-то всегда". И классическое программирование никуда не делось. Изменения ИБ во многом мотивированы "школотой с ИИшкой", но 90% взломов – банальный фишинг.
 
Просто нужно понимать – что и как делает ИИ-агент. И гораздо лучше знать свою ИКТ-инфраструктуру. Ведь часто успешность атаки определяется скрупулёзным изучением сети атакуемого. ИИ это позволяет делать это на радикально ином уровне (WOW! недокументированные ИТ-инфраструктуры – в выигрыше?!). Аналитик SOC – специалист по ИБ, ловящий хакера "за руку" и вышвыривающий его из ИКТ-потрохов, превратится в ИИ-верификатора. Так даже "смешней"