Атмосфера первого дня SOC Forum 2026 в московском кластере «Ломоносов» была пропитана энергией перемен. Центральный форум Российской недели кибербезопасности собрал более 4 тыс. гостей уже в первые часы, а онлайн-аудитория превысила 15 тыс. просмотров трансляции.
В центре внимания оказались не только экономические выгоды от внедрения искусственного интеллекта, но и тревожные вопросы: доступ ИИ к корпоративным данным, пределы автономности алгоритмов и ответственность за их решения. На этом фоне ГК «Солар» произвела фурор, представив новинку Solar AI Firewall - решение для защиты бизнеса при взаимодействии с генеративными моделями.
ИИ перестраивает бизнес: кто в ответе?
Пленарную программу открыл китайский писатель и футуролог Чэнь Цюфань. Его выступление заставило задуматься о том, как автоматизация трансформирует экономику и роль человека. По его убеждению, базовые функции - от бухгалтерии до найма персонала - стремительно переходят в сферу влияния ИИ.
«Что остается людям, если мы все отдаем на откуп искусственному интеллекту? То есть за что вы сможете брать деньги? Если ИИ начнет действовать, то на чем вы будете зарабатывать?» – отметил Чэнь Цюфань.
Футуролог выделил три ключевые модели использования технологии: ИИ как ассистента, агента и инфраструктурного компонента. Впоследствии он присоединился к дискуссии «ИИ перестраивает бизнес: кто управляет переменами?». На сцене с ним выступили генеральный директор ГК «Солар» Игорь Ляпунов, президент «Ростелекома» Михаил Осеевский, первый заместитель президента – председателя правления ВТБ Ольга Скоробогатова, управляющий директор X5 Tech Александр Костин, генеральный директор «АльфаСтрахования» Владимир Скворцов и генеральный директор MTS Exolve Рамиль Бикужин. Модерировал встречу директор по развитию Forbes Russia Дмитрий Озман.
Михаил Осеевский подчеркнул, что максимальный эффект даст соединение ИИ с физическими процессами (фиджитал). Яркий пример - ИИ-агент, который за 15 минут подготовил проект производства детали для турбины, подобрав оборудование и сырье на основе данных о доступных в стране роботах и станках.
«Появление искусственного интеллекта кардинальным образом изменит всю нашу жизнь. Мы даже сегодня не до конца можем оценить те полезные эффекты, которые получим», – отметил Михаил Осеевский.
Ольга Скоробогатова сделала акцент на доверии клиентов и цене ошибки ИИ. Среди приоритетов она выделила контроль над агентами, безопасность разработки и оценку экономического эффекта.
«Если говорить о золотом веке специалистов информационной безопасности – коллеги, это ваш золотой век. Даже, я бы сказала, бриллиантовый век наступает для суперпрофессионалов, которые быстро поймут, как обеспечить безопасность при внедрении искусственного интеллекта», – подчеркнула Ольга Скоробогатова.
Александр Костин из X5 Tech назвал следующим этапом для ритейла «агентную коммерцию». В этой модели ИИ-агент самостоятельно ищет, сравнивает и покупает товары по поручению человека. Ритейлерам предстоит перестроить архитектуру и создать контролируемую среду для работы таких агентов.
«Только по метрикам и только в контролируемой среде можно будет прожить этот опыт безопасно. Иначе, скорее всего, не получится», – отметил Александр Костин.
Игорь Ляпунов сосредоточился на пугающей скорости кибератак. Он предупредил, что между появлением информации об уязвимости и созданием рабочего инструмента атаки может пройти всего несколько часов.
«Мы проигрываем эту гонку за скорость. Скорость атаки будет превышать наши когнитивные способности. Руками мы такую атаку уже не отразим», – заявил Игорь Ляпунов.
По мнению главы «Солара», ответом должно стать развитие систем, объединяющих данные об инфраструктуре и угрозах для самостоятельного принятия решений. Бизнесу необходимо заранее определить границы автоматического реагирования: чем полнее контекст, тем больше задач можно безопасно делегировать автоматике.
Где проходит граница допустимого?
На отдельной сессии представители ФСТЭК России и Национального координационного центра по компьютерным инцидентам (НКЦКИ) обсудили применение ИИ в информационной безопасности. Сотрудник НКЦКИ Иван Минаев напомнил, что ИИ может взять на себя рутину, но ответственность за безопасность остается за человеком.
«ИИ неправосубъектен, ответственность нести не может», – подчеркнул Иван Минаев.
В рамках сессии «ИИКИИ: ИИ на объектах КИИ – где проходит граница допустимого?» участники обсуждали ответственность за инциденты и роль службы ИБ. Модерировал дискуссию директор департамента защиты информации и ИТ-инфраструктуры «Норильского никеля» Алексей Мартынцев.
На дискуссии «Данные для ИИ: кормить или закрывать?» представители ГК «Солар», Ozon, УЦСБ, ЦИАН, hh.ru и Ассоциации больших данных рассмотрели риски передачи корпоративной информации внешним сервисам. Технический директор Центра технологий кибербезопасности ГК «Солар» Евгений Федоров представил результаты исследования 150 компаний: около 50% утечек связаны с исходным кодом и конфигурациями, еще около 30% – с официальной информацией о компании.
«В большинстве случаев пользователь сам решает, что ему минимизировать с точки зрения передаваемых данных. Поэтому смысла контролировать, например, источник получения данных, нет. Нужно контролировать, безусловно, весь контекст, который передается», – отметил Евгений Федоров.
Он добавил, что простого маскирования данных недостаточно. Компании должны четко разграничить: какие данные можно передавать внешней модели, какие анонимизировать, а какие не должны покидать корпоративный контур.
На дискуссии «Антифрод с ИИ: безопасность без вторжения в приватность» эксперты обсуждали борьбу с дипфейками и персонализированным фишингом. По данным Центра аналитики социальной инженерии, во II квартале 2026 года число фейков выросло на 41%, а количество дипфейков – почти в четыре раза. При этом 68% россиян уверены в своей способности отличать ложь от правды, хотя 63% признают, что хотя бы раз ошибались.
От хаоса инноваций к управлению рисками
Ключевой сессией «Солара» стала дискуссия «AI First или AI Worst?». Модератором выступил главный редактор Anti-Malware Илья Шабанов. Среди спикеров были Игорь Ляпунов, Иван Вассунов, Евгений Федоров, Олег Лалаев из «Магнита», Дмитрий Чудинов из «Почты России» и Дмитрий Шарапов из ДОМ.РФ.
Стороны сошлись во мнении: запрет ИИ не решит проблему безопасности, а лишь затормозит бизнес. Нужна управляемая среда с понятными правилами доступа и контролем данных. Игорь Ляпунов отметил:
«Надо признать, что ИИ никуда от нас не денется. Это реальность, в которой мы живем. И если ее игнорировать или запрещать, она все равно прорастет».
Сразу после дискуссии ГК «Солар» продемонстрировала работу Solar AI Firewall. Компания сообщила, что за 2025 год объем корпоративной информации, отправляемой в общедоступные ИИ-сервисы, вырос в 30 раз. Новое решение контролирует доступ к моделям и проверяет передаваемые данные.
Другие эксперты «Солара» рассказали о новых сценариях угроз: Александр Вураско разобрал утечки информации, а Никита Прямухин описал эволюцию AI-Killchain от использования ИИ злоумышленниками до автономных агентов.
В экспозиции «Солара» работали зоны с решениями для защиты доступа, сети и данных. В зоне JSOC ONE посетители могли рассчитать стоимость SOC для своей компании и обсудить подключение круглосуточного мониторинга без создания собственного центра.
«КиберСтарт»: площадка для молодых вендоров
Первый день форума стал стартом работы площадки «КиберСтарт» для молодых технологических команд. Программа включала 10 сессий в семи форматах и участие 17 молодых вендоров. Организатором выступила CyberStage - программа поддержки проектов ГК «Солар».
На площадке работали «Киберлекторий», стенды проектов и зона переговоров для консультаций. Для участников также провели квест. Деловая программа была посвящена практическим вопросам выхода на рынок: от интеграции продуктов в инфраструктуру заказчика до требований CISO к безопасному внедрению ИИ.
Участники дискуссий сошлись во мнении: рынку нужны решения стартапов, но уже пилотный проект должен приносить понятную пользу обеим сторонам - и вендору, и заказчику.
28 октября программа SOC Forum продолжится сессиями по применению ИИ в SOC, автономных агентах, безопасной разработке и защите данных. Отдельные дискуссии будут посвящены границам автономного реагирования в киберзащите.
В общей сложности в программе SOC Forum 2026 заявлены свыше 170 спикеров из более чем 90 компаний. За два дня запланировано более 60 сессий, а техническую программу дополняют 82 доклада, отобранных из более чем 400 заявок через Call for Papers.