Искусственный интеллект определит повестку SOC Forum и Российской недели кибербезопасности

Для рынка цифровых сервисов это сигнал без декоративной упаковки: ИИ обсуждают уже не только как инструмент автоматизации, но и как источник новых векторов атак.

ИИ — теперь часть ландшафта угроз

Организаторы связывают программу SOC Forum с угрозами, возникающими из-за использования искусственного интеллекта злоумышленниками. Эксперты форума планируют обсуждать неочевидные векторы атак, а также методы обнаружения и реагирования на такие инциденты.

Формулировка широкая, но направление понятно. Речь идет не о презентациях очередного чат-бота с «военным уровнем защиты», а о практической стороне AI-powered атак — от оценки угроз до построения защитного контура. Конкретные технические сценарии станут понятны после публикации окончательной программы. Пока ее нет, поэтому любые разговоры о конкретных эксплойтах или массовых кампаниях были бы обычным информационным шумом.

ИИ станет центральной темой не только SOC Forum, но и образовательных мероприятий, коммуникационных и арт-проектов Российской недели кибербезопасности. В отличие от форума, рассчитанного прежде всего на профессиональное сообщество, аудитория Недели — российское общество в целом.

Сначала бизнес и регуляторика, затем технологии

Первый день SOC Forum посвятят бизнесу и регуляторике. В рамках треков участники обсудят ландшафт угроз, стратегические решения и инструменты противодействия атакам с применением ИИ.

Второй день будет техническим. В программе заявлены отдельные направления по защите и нападению, архитектуре контура и прикладным вопросам. Для разработчиков и компаний, которые внедряют облачные платформы, корпоративные приложения или AI-функции, именно эта часть представляет наибольший практический интерес. Архитектура защиты — менее эффектная тема, чем демонстрация нового алгоритма, зато именно там обычно обнаруживается отсутствие сегментации, контроля доступа и понятного процесса реагирования. В продакшене это заканчивается не красивым демо, а инцидентом.

Организатором Российской недели выступает ГК «Солар», соорганизатором SOC Forum — та же компания. Сбор заявок на выступления уже начался. Подать заявку можно до 11 сентября, а до 18 сентября жюри должно сформировать окончательную программу форума.

Что отслеживать компаниям и пользователям сервисов

Пока организаторы не раскрыли финальный состав докладов, следить стоит не за количеством упоминаний ИИ в анонсах, а за содержанием технических треков. Для оценки цифрового продукта важны четыре пункта:

• какие AI-powered атаки рассматриваются и подтверждены ли они практическими кейсами;
• как предлагается обнаруживать такие угрозы;
• где проходит граница между защитой, реагированием и архитектурой контура;
• есть ли в докладе техническая экспертиза, а не рекламная презентация продукта.

Организаторы отдельно указывают, что в программу не войдут рекламные презентации сервисов без уникальной технической экспертизы или практических кейсов. Это разумный фильтр: рынок ИИ уже перегружен обещаниями, а безопасность плохо переносит маркетинговый режим. В этой области важны не слова «умный» и «автоматизированный», а разбор того, что именно система видит, как реагирует и где ее можно обойти.