Новость от 24.09.2026
Генеральный директор ITD Group Александр Саксаганский стал одним из участников круглого стола проекта «РБК Бизнес-среда». В дискуссии он подчеркнул важность определения рисков и модели угроз, а также комплексного подхода к построению системы безопасности данных, рассказал о роли искусственного интеллекта в задаче обеспечения их безопасности и поделился своим взглядом на развитие технологических трендов.
От «серебряной пули» к культуре безопасности
Рынок решений для информационной безопасности предлагает десятки инструментов, и у каждой организации возникает соблазн найти один универсальный, который закроет все риски. Эксперты предупреждают: такого инструмента не существует.
Генеральный директор ITD Group Александр Саксаганский сравнил поиск единственного решения с попыткой найти универсальное средство для поддержания здоровья: «Если мы подбираем физические упражнения, то выделить одно самое важное невозможно — требуется комплекс. В инфобезопасности так же: вопрос в подходе и вдумчивом определении рисков, формировании модели угроз и подборе решений под них. Только обучение пользователей или только внедрение технических средств не обеспечит защиты в полной мере».
Отдельный вызов — изменение скорости реализации угроз и чрезмерное доверие технологиям. Александр Саксаганский предостерег от одновременной недооценки и переоценки искусственного интеллекта: «Атаки с использованием ИИ выглядят так, как будто на той стороне рой очень быстрых злоумышленников, скрупулезных и внимательных ко всем деталям. Ничего принципиально нового, чего не мог бы человек, они не делают — вопрос в скорости и масштабе, под которые надо подстраиваться. Но технологии и подходы для противодействия уже есть, поэтому гораздо более актуальная проблема — это то, что люди, включая ИТ-специалистов, отправляют чувствительные данные в ИИ-сервисы, которые находятся не только за пределами защищенного контура организации, но и вообще зачастую за пределами РФ».
Трансформация ценности
В будущем, уверены эксперты, подходы к защите персональных данных будут трансформироваться вместе с технологиями. При этом пространство для позитивного регуляторного вмешательства далеко не исчерпано. Речь идет не о новом витке запретов, а о создании стимулов и инфраструктуры доверия.
Среди перспективных начинаний участники дискуссии называли развитие системы киберрейтингов, которая позволяла бы оценивать цифровую репутацию контрагента до начала работы с ним, и интеграцию таких механизмов в госзакупки. Другое направление — увязка уровня защищенности организации со страхованием киберрисков: страховые продукты в этой сфере пока не стали рабочим инструментом, и их развитие могло бы дать бизнесу дополнительную мотивацию к инвестициям в безопасность. Эксперты также указывали на потенциал льгот для компаний, достигших высокого уровня зрелости в защите данных, — подход, который работает на предупреждение, а не на наказание.
Свой взгляд на будущее безопасности данных с учетом технологических трендов предложил Александр Саксаганский: «Через какое-то время степень приватности в сети снизится еще сильнее, и каждая утечка персональных данных будет вызывать все меньший резонанс, ведь огромные объемы информации уже находятся в открытом виде. По мере развития вычислительных мощностей и ИИ все будет агрегироваться и обобщаться, а аутентификация и верификация будут проводиться на принципах «нулевого доверия» (риск-ориентированный подход) и будут все больше переключаться на биометрию или другие факторы аутентификации».
Полную версию дискуссии читайте на сайте «РБК Бизнес-среда»