Журнал "Information Security/ Информационная безопасность" #3, 2026

Александр Балабанов, BI.ZONE Это не взаимоисключающие инвести- ции. ИИ-ассистенты пока не способны полноценно заменить экспертов по информационной безопасности: ответ- ственность за решения, особенно в кри- тических ситуациях, по-прежнему оста- ется за человеком. При этом они уже позволяют автоматизировать значитель- ную часть рутинных операций, освобож- дая специалистов для сложных рассле- дований и других задач, требующих экс- пертизы. Поэтому выбор зависит от зре- лости команды: если служба ИБ пере- гружена, инвестиции в ИИ быстро повы- сят производительность; если не хватает компетенций – сначала нужно инвести- ровать в людей. ИИ снижает дефицит времени, но не устраняет дефицит экс- пертизы. Ассистент способен масшта- бировать хорошо выстроенный процесс, но при его отсутствии с той же скоростью масштабирует существующий хаос. Николай Гончаров, Security Vision Выбор зависит от зрелости и компе- тенции существующей команды, но в любом случае инвестиции в найм и в ИИ должны не замещать, а дополнять друг друга. Можно использовать ИИ- ассистентов для того, чтобы быстро дообучить и адаптировать молодых специалистов к новым задачам, под- страховывать и консультировать нович- ков на первых порах. ИИ также ускоряет триаж и поиск контекста, помогая мас- штабировать накопленную экспертизу команды. Артем Проничев, Positive Technologies Новичок получает очевидное: контекст, объяснения, уверенность в решениях. Порог входа снижается, скорость растет быстро. С экспертом интереснее. Ему объяснения не нужны, но рутина никуда не девается. Вопрос в том, умеет ли ИИ- помощник работать в его темпе и не мешать там, где он и так знает ответ. Оба выигрывают, но по-разному. И если ассистент не умеет подстраиваться под уровень пользователя, эксперт просто перестанет им пользоваться. Владимир Нелюб, "Группа Астра" Прежде всего опытным экспертам, которые используют ИИ как суперасси- стента для ускорения анализа больших массивов данных, автоматизации рутины и проверки гипотез. Исследования Стэн- форда показывают: в пентесте ИИ-агент обошел 9 из 10 людей, но уступил луч- шему эксперту. При этом начинающим специалистам зачастую проще адапти- ровать свою работу под AI-native стиль, что дает фору в современном мире и способно быстрее провести талантли- вого сотрудника по карьерному пути. Николай Гончаров, Security Vision ИИ-ассистенты помогут всем: опытные специалисты используют их для мас- штабирования собственной экспертизы, решая больше задач с меньшими вре- менными затратами, а новички получают доступ к накопленной практике и под- сказкам, что ускоряет их адаптацию и снижает порог входа в профессию. При этом опытные эксперты более осознанно работают с ИИ-ассистентами – быстрее замечают ошибки и неточности, крити- чески оценивают рекомендации и могут корректировать результат их работы. Вместе с тем важно собирать обратную связь от всех групп пользователей, поскольку новички порой выявляют неочевидные проблемы и предлагают нестандартные решения. Константин Саматов Опытным экспертам ИИ принесет больше пользы. Реактивные боты мгно- венно соберут контекст для принятия решения, а проактивные агенты возьмут на себя рутинные операции. Начинаю- щих специалистов боты могут загнать в ловушку галлюцинаций из-за нехватки опыта для валидации ответов, а агенты – лишить возможности понять логику процессов ИБ изнутри. Александр Балабанов, BI.ZONE Пользу получат и опытные, и начи- нающие специалисты, но по-разному. Наибольший эффект ИИ-ассистенты дадут экспертам: они лучше понимают контекст, способны распознать ошибоч- ный вывод и определить, где применение ИИ действительно повысит эффектив- ность. Именно экспертов целесообразно первыми привлекать к внедрению асси- стента – они определят правила работы и контрольные точки. После этого асси- стент становится особенно полезным для начинающих специалистов, сокра- щая время адаптации. При этом он дол- жен дополнять обучение и наставниче- ство, а не заменять их. Владимир Нелюб, "Группа Астра" Сильнее всего изменятся процессы. Интернет когда-то дал нам беспреце- дентный доступ к данным. ИИ сегодня дает возможность эти данные осмыс- лять и использовать – на порядки быстрее. Но технологии и люди без правильно выстроенных процессов – это хаос. Именно процессы становятся мостом между возможностями ИИ и реальной практикой. Появятся новые роли, изменятся KPI, возникнут ритуалы человеко-машинного согласования. Те, кто перестроит процессы первыми, получат преимущество. Те, кто просто воткнет ИИ в старые схемы, – разоча- руются. Люди меняются медленнее, но через новые процессы трансформи- руются неизбежно. Константин Саматов Сильнее всего изменятся процессы. Технологии – лишь инструмент, а люди адаптируются. Внедрение ИИ требует пересмотра самих принципов работы в том числе и в ИБ: от классического реагирования к аудиту действий ИИ- агентов, от написания политик с нуля к их верификации. По сути, все процессы будут включать человеко-машинное взаимодействие с четкими точками конт- роля и эскалации. Артем Проничев, Positive Technologies Технологии обновятся быстро – это очевидно. Люди адаптируются – им не впервой. Интереснее другое: процессы не изменятся сами собой. Они писались под совершенно другие реалии в виде ручного труда, линейных цепочек согласований и дефицита информации. Без целенаправленных усилий так и останутся на месте. Поэтому внедрение ИИ – хороший повод сделать то, до чего раньше не доходили руки: пере- смотреть логику работы, убрать лиш- ние шаги, перераспределить ответ- ственность. Оптимизация процессов принесет кратный эффект, а вот без перестройки процессов ИИ лишь авто- матизирует хаос. Николай Гончаров, Security Vision ИИ-системы – это инструменты, но их внедрение может существенно изменить процессы информационной безопасно- сти. Потребуется пересмотр регламен- тов, перераспределение ответственности и механизмов контроля. Молодые спе- циалисты смогут управлять виртуальной командой ИИ-ассистентов и агентов, а опытные – делегировать ИИ рутинные операции, сосредоточившись на слож- ных задачах и принятии ключевых реше- ний. При этом человек должен сохранять контроль над критически важными эта- пами процессов и нести ответственность за итоговый результат. Подход Human- in-the-loop останется актуальным в обо- зримой перспективе. l Кому ИИ-ассистенты при- несут больше пользы: опытным экспертам или начинающим специали- стам? Что после появления ИИ- ассистентов изменится сильнее всего: люди, про- цессы или технологии? 92 • СПЕЦПРОЕКТ Ваше мнение и вопросы присылайте по адресу is@groteck.ru