Касперская: пятая промышленная компания в мире расширяет ИИ-защиту от киберугроз
Каждое пятое промышленное предприятие в мире намерено расширить применение ИИ для кибербезопасности, при этом энергетический сектор лидирует с долей 25%. Технология переходит из стадии эксперимента в рабочий инструмент, но интеграция требует контроля рисков на всем жизненном цикле решений.
По данным опроса «Лаборатории Касперского», каждое пятое промышленное предприятие в мире намерено расширить применение искусственного интеллекта для задач кибербезопасности. Это решение основано как на использовании внешних ИИ-сервисов, так и на внутренних разработках компаний. Исследование охватило 1955 сотрудников, отвечающих за информационную безопасность в организациях из десяти стран, включая Россию.
Наиболее активно внедрение ИИ в системы защиты планируют представители энергетического сектора: доля таких компаний достигает 25%. В транспортной отрасли этот показатель составляет 21%, а в производственном секторе — 18%. Эксперты отмечают, что технология переходит из стадии эксперимента в категорию рабочего инструмента, интегрируемого в ключевые бизнес-процессы.
Риски и жизненный цикл ИИ-решений
Вице-президент «Лаборатории Касперского» по развитию бизнеса в России и странах СНГ Анна Кулашова подчеркивает, что интеграция ИИ требует нового подхода к безопасности. Риски необходимо учитывать не только на этапе внедрения, но и на протяжении всего жизненного цикла решений.
Ключевые этапы контроля включают:
- Выбор модели ИИ.
- Настройку прав доступа.
- Контроль действий ИИ-агентов в реальной среде.
Внедрение ИИ в промышленность создает двойной эффект: оно повышает эффективность процессов, но одновременно расширяет поверхность атаки. Поэтому безопасность должна быть заложена в архитектуру решения с самого начала, а не добавлена постфактум.
Инструменты для анализа инцидентов
«Лаборатория Касперского» развивает собственные ИИ-продукты, которые обнаруживают угрозы и реагируют на инциденты в режиме реального времени. Один из таких инструментов — ассистент аналитика Kaspersky Investigation and Response Assistant (KIRA). Он доступен в SIEM-системах (системы сбора и анализа журналов событий безопасности) и других решениях компании, помогая анализировать события внутри организаций с помощью технологий ИИ. В 2026 году данная разработка была зарегистрирована в Федеральной службе по интеллектуальной собственности.
Практические последствия для бизнеса
- Переход от пилотов к масштабу: Рост доли компаний, планирующих расширение использования ИИ (до 21% в среднем), свидетельствует о том, что технология прошла этап проверки на малых группах и теперь выходит на стадию широкого промышленного применения.
- Секторальная специфика: Энергетика лидирует во внедрении ИИ для безопасности. Это может быть связано с высокой стоимостью простоя критической инфраструктуры и необходимостью автоматизации мониторинга огромных массивов телеметрии, где скорость реакции человека недостаточна.
- Требования к комплаенсу: Упоминание контроля «весь жизненный цикл» указывает на то, что регуляторы и аудиторы будут требовать от предприятий не просто наличия ИИ-защиты, но и доказательств того, как контролируются действия самих алгоритмов (например, чтобы исключить ложные срабатывания или манипуляции моделью).
Источник: «Лаборатория Касперского», данные представлены на конференции Kaspersky Industrial Cybersecurity Conference.
Подтверждение: kaspersky.ru
