Как ИИ снижает порог для атакующих и меняет архитектуру SOC: итоги второго дня SOC Forum 2026

На сессии «ИИ с правом на действие: что меняется для ИБ?» руководитель продукта центра технологий кибербезопасности ГК «Солар» Александр Шепилов отметил, что ИИ-агенту нужна собственная идентичность — Non-Human Identity.

На сессии «Быстрее, дешевле, уязвимее? Как ИИ перекраивает стандарты безопасной разработки для бизнеса» участники обсуждали, как искусственный интеллект меняет инструменты поиска уязвимостей. Директор центра разработки решений по контролю безопасности ПО ГК «Солар» Антон Прокофьев подчеркнул, что ИИ не заменит классические инструменты статического и динамического анализа кода.

На сессии «Атак больше. А видим мы их лучше?» директор центра противодействия кибератакам Solar JSOC ГК «Солар» Антон Юдаков сообщил, что за девять месяцев 2026 года доля подтвержденных инцидентов выросла, однако динамика различалась в зависимости от типа атакующих. ИИ изменил и сами признаки атаки: одним из маркеров фишинга сможет стать непривычно качественный текст сообщения.

На сессии «Бизнес, разработчики и злоумышленники надели сапоги-скороходы. Как защите успеть за ними?» руководитель отдела комплексных технических решений ГК «Солар» Александр Кузнецов рассказал об изменениях в архитектуре SOC. По его словам, SIEM перестал быть центром единого аналитического ядра.

На круглом столе «Регионы в AI-reality: как сохранить управляемость и безопасность» директор департамента архитектуры стратегических проектов ГК «Солар» Антон Ефимов обратил внимание на другое следствие распространения ИИ: код начал появляться там, где раньше собственной разработки не было. Вместе с ним появились и новые требования к безопасности процессов.

По мнению Ефимова, информационной безопасности также необходимо свое озеро данных, связанное с данными ИТ- и бизнес-систем.