ИИ в ИБ не снизит расходы: 69% руководителей ждут роста затрат минимум вдвое

Большинство руководителей служб информационной безопасности считают, что автоматизация на базе ИИ потребует дополнительных вложений. 69% опрошенных выбрали сценарии, при которых расходы вырастут как минимум вдвое, а 37% допустили четырёхкратное увеличение затрат.

Участники сессии рассматривали несколько моделей развития ИБ до 2031 года. В одной из них ИИ выполняет до 40% функций сотрудников, но это не приводит к сокращению команды — наоборот, численность может вырасти, а расходы увеличиться в четыре раза. В другой модели предполагается сокращение начинающих специалистов с переобучением остальных, но тогда на одного человека будут приходиться от трёх до пяти ИИ-агентов, и затраты всё равно удвоятся.

Роман Шапиро, руководитель дирекции информационной безопасности «Почты России», оценил возможный рост затрат на персонал и ИИ в четыре-пять раз с учётом стоимости токенов. В Hoff Tech отметили, что автоматизация до 40% функций не приведёт к сопоставимому сокращению сотрудников: одному специалисту придётся контролировать более десяти ИИ-агентов.

Мнения участников и выбор моделей ИИ

Голосование показало, что 42% считают главной целью повышение экономической эффективности, а 38% поддержали модель с практически автономной системой киберзащиты. Большинство склоняется к использованию преимущественно российских ИИ-моделей: 53% выбрали сочетание 60% российских, 30% собственных и 10% иностранных разработок, 27% — 90% российских и 10% иностранных, а 20% — полный отказ от зарубежных систем. В сценарии с 10% иностранных моделей их предлагается размещать за ИИ-файрволом.

Что это значит для российских компаний

Российская практика показывает: внедрение ИИ в ИБ увеличивает нагрузку на специалистов и бюджеты. Даже при высокой автоматизации нужны люди для контроля агентов, разбора инцидентов и настройки систем. Компаниям стоит учитывать затраты на вычисления, обучение и защиту самих ИИ-решений, а также готовиться к появлению новых ролей в командах.

Как действовать при внедрении ИИ в ИБ

Дмитрий Карпычев из ФГУП «ГРЧЦ» советует начать с автоматизации рутинных операций, оставив ответственность и принятие решений за специалистами. Также важно развивать компетенции, пересматривать бюджеты и обеспечивать безопасность зарубежных ИИ-систем с помощью ИИ-файрволов.