38% корпораций разрабатывают ИИ, но 75% не могут защитить решения от утечек
Треть крупных российских корпораций уже создают собственные ИИ-сервисы, но три четверти из них не могут обеспечить их безопасность. Ответственность за защиту критической инфраструктуры перекладывают на разработчиков, что превращает стратегический актив в источник системных рисков.
По данным совместного исследования «Лаборатории Касперского» и К2 Кибербезопасность, 38% крупных российских корпораций уже разрабатывают собственные ИИ-сервисы для внутренних задач. Однако 75% из них не могут обеспечить безопасность этих решений, а зрелая практика защиты (MLSecOps) внедрена лишь у 7% компаний. Основной риск заключается в том, что 60% организаций делегируют вопросы безопасности разработчикам, игнорируя профильные ИБ-отделы, что создает уязвимости в критической инфраструктуре.
Распределение инструментов и мотивация
Российский бизнес отказывается от монополии одного поставщика. 59% компаний используют гибридную модель, сочетая отечественные, зарубежные и собственные разработки. Выбор диктуется спецификой задач: под разные процессы подбираются разные инструменты.
Структура используемых сервисов выглядит следующим образом:
- 75% компаний работают с отечественными публичными сервисами.
- 60% организаций продолжают использовать зарубежные решения.
- 38% корпораций создали собственные команды для разработки ИИ.
Доминирование российских продуктов объясняется необходимостью соблюдения законодательства и политик импортозамещения. При этом компании не отказываются от зарубежных технологий, если они эффективнее решают конкретные бизнес-задачи.
Важный нюанс: Компании не выбирают между «своим» и «чужим», а строят экосистему, где каждый инструмент занимает свою нишу. Это повышает эффективность, но усложняет управление рисками безопасности.
Разрыв между внедрением и защитой
Темпы внедрения искусственного интеллекта опережают развитие процессов по его защите. Безопасность часто остается набором разрозненных инициатив, а не частью единой стратегии.
Ключевые показатели зрелости процессов:
- Только 18% компаний имеют управляемые процессы защиты собственной ИИ-разработки.
- Полноценная практика MLSecOps (Machine Learning Security Operations) реализована у 7% респондентов.
- В 60% случаев ответственность за безопасность лежит исключительно на разработчиках, без участия специалистов по информационной безопасности.
Такой подход значительно повышает вероятность инцидентов. Эксперты отмечают, что рынок защиты ИИ находится на этапе становления, и многие организации пока не понимают, как самостоятельно защищать свои разработки.
Стоит учесть: Отсутствие профильного ИБ-отдела в процессе разработки ИИ создает «слепые зоны», где уязвимости могут быть обнаружены только после инцидента.
Рекомендации по управлению рисками
Для снижения угроз требуется переход от разрозненных действий к синергии бизнеса, разработки и информационной безопасности. Эффективная защита строится на интеграции требований безопасности в дорожные карты продуктов и регулярном аудите процессов.
Необходимые шаги для бизнеса:
- Разработка политик безопасности с учетом обратной связи от бизнес-подразделений.
- Вовлечение ИБ-отделов на ранних этапах создания ИИ-решений.
- Внедрение стандартов MLSecOps для систематического контроля рисков.
Исследование проводилось с января по апрель 2026 года на выборке более 200 крупных компаний из секторов ИТ, финансов, торговли, телекоммуникаций, строительства и фармацевтики.
На фоне этого: ИИ воспринимается как стратегический актив, но без зрелых процессов защиты он превращается в источник системных рисков для всей корпорации.
Источник: kaspersky.ru
