28 октября на SOC Forum 2026 в московском кластере «Ломоносов» состоится форсайт о том, как ИИ может изменить работу ИБ-департамента в течение пяти лет. Три пары CISO из разных отраслей вместе с аудиторией рассмотрят управленческие решения, которые предстоит принимать руководителям при внедрении ИИ. Модератором и соавтором формата выступит Александра Шадюк, заместитель генерального директора Кибердома, сообщили проекту Игнатий Цукергохер в пресс-службе SOC Forum.
Участники будут моделировать будущее на примере инфраструктуры, сопоставимой с инфраструктурой реальных компаний. CISO с разными взглядами на применение ИИ обсудят, как может измениться организация работы департамента, распределение задач между сотрудниками и ИИ-агентами, а также роль самого руководителя.
«В профессиональном сообществе всё чаще звучит запрос на смену привычного формата круглых столов и сессий. Осторожные, очевидные тезисы редко помогают руководителям пересмотреть свои решения. Мы мало говорим о будущем, строим недостаточно прогнозов и моделей, а мнение зала часто остаётся за рамками разговора. Поэтому мы решили изменить сам принцип дискуссии и вместе с участниками обсудить самые неочевидные и спорные вопросы внедрения ИИ в управление безопасностью. Мы пригласили смелых профессионалов, готовых мыслить как технологические визионеры и выдвигать гипотезы о будущих переменах. Аудитория на каждом этапе будет примерять предложенные подходы к своим компаниям и голосовать за модель, которая лучше соответствует её видению будущего. Так мы сможем выстроить разные практические модели с учётом уровня доверия к ИИ, масштаба инфраструктуры и отраслевой специфики»
Александра Шадюк, заместитель генерального директора Кибердома, модератор и соавтор формата
Форсайт охватит четыре круга вопросов:
► Новые правила игры. Какие процессы в департаменте безопасности сможет изменить внедрение ИИ и как это повлияет на управление ими?
«ИИ в кибербезопасности — как постоянный второй взгляд: он не устаёт, не пропускает мелкие отклонения и помогает увидеть угрозу раньше, чем она станет инцидентом. Для CISO это возможность управлять рисками системно, а не по тревогам. В мире, где атаки происходят быстрее, чем успевают реагировать люди, ИИ становится главным инструментом масштабирования защиты: он анализирует терабайты логов, находит корреляции и позволяет CISO фокусироваться на стратегии, а не на потоке алертов»
Дмитрий Сергеевич Карпычев, начальник управления по информационной безопасности ФГУП «ГРЧЦ»
► Люди и ИИ-агенты. Как изменится структура расходов департамента безопасности с внедрением агентов? Участники обсудят, какие затраты потребуются помимо зарплат: от оплаты токенов и защиты ИИ-агентов до обучения людей, которым предстоит ставить им задачи и контролировать результат.
«За пять лет ИИ позволит перестроить процессы безопасности — от обнаружения проблемы до выполнения и проверки защитных действий. Уже сегодня CISO стоит проектировать работу команды, в которой агенты получают конкретные полномочия, а человек определяет цели и контролирует последствия. Обсуждение сценариев будущего помогает оценить затраты, определить необходимые навыки и понять, что менять в компании уже сейчас. Иначе можно оказаться в ситуации, когда атакующие действуют со скоростью машин, а защита всё ещё ждёт, пока освободится человек»
Андрей Николаевич Эли, директор по информационной безопасности Hoff Tech
► Новая роль CISO. Готов ли руководитель делегировать ИИ часть собственных функций? Какие управленческие задачи можно будет передать агентам и как контролировать их выполнение? Участники смогут сопоставить разные сценарии и определить, какие решения о процессах, команде и технологиях стоит рассматривать уже сегодня с учётом перспективы ближайших пяти лет.
► Российские и зарубежные ИИ-модели. Смогут ли компании разрабатывать собственные модели и для каких задач это потребуется? Как будут развиваться российские решения, в каких случаях сохранятся зарубежные и как выстроить их использование?
«ИИ-агенты в SOC — это не модный аксессуар для красивого дашборда, а экономическая необходимость. Но эффективность без учета безопасности — это очень странная эффективность. Прежде чем делегировать агенту право на автоматическое сдерживание инцидента, мы должны честно ответить: кто несет ответственность за ошибку алгоритма и как мы контролируем его предвзятость? На SOC Forum мы как раз и будем тестировать ту грань, где заканчивается доверие к нейросети и начинается личная ответственность CISO»
Роман Шапиро, руководитель департамента информационной безопасности Почты России
Форсайт состоится 28 октября с 11:00 до 12:15 в зале «Молекула». Присоединиться можно очно на SOC Forum 2026 или посмотреть онлайн-трансляцию.
