ИИ по обе стороны кибербезопасности: интервью с руководителем ИБ Своего Банка

Сегодня снова говорим с Алексеем Ахмеевым, руководителем Управления информационной безопасности Своего Банка (входит в финтех‑группу СВОЙ). С 2023 года Алексей отвечает за информационную безопасность всей экосистемы группы, под его руководством в компаниях провели полную модернизацию регламентной и технической базы системы обеспечения информационной безопасности, внедрили централизованную систему мониторинга инцидентов и запустили проекты по противодействию утечкам данных.

Алексей, расскажи, как в целом изменился подход к оценке рисков, связанных с ИИ?

Раньше риски, связанные с ИИ, чаще оценивали по принципу «все или ничего»: либо это абсолютное зло, которое нужно ограничивать, либо абсолютное благо, которому можно доверять по умолчанию. Но на мой взгляд, в этом кроется ключевая ошибка. Искусственный интеллект — это именно инструмент. Он может быть и в хороших, и в плохих руках — все зависит от того, на чем его обучили и кто им управляет. А поскольку обучающие датасеты сегодня по объему огромны, возможности инструмента — причем в любых руках — растут кратно. Поэтому и оценивать риски теперь приходится не в целом «за» или «против» ИИ, а применительно к конкретному сценарию его использования.

Значит ли это, что базовые практики ИБ теряют значение?

Нет, скорее наоборот — код‑ревью перед релизами и регулярный пентест не теряют актуальности и в эпоху ИИ, а становятся даже важнее: инструменты анализа развиваются быстрее, чем меняется сам код, а значит, к старым модулям стоит возвращаться регулярно. Проблема в том, что позволить себе такой уровень зрелости процессов может не каждая компания, а значит, у бизнеса с ограниченными ресурсами риски будут выше. У штатной команды всегда есть рамки: определенное окно на тесты, чтобы ничего не сломать в проде, и обязанность оставаться в границах правил. У атакующей стороны таких ограничений нет, поэтому первый удар примет на себя как раз наименее защищенный бизнес.

Источник