11 апреля в Мурманске на форуме «Киберустойчивая Арктика 2025» выступил генеральный директор Федерального центра прикладного развития искусственного интеллекта с докладом на тему «Использование ИИ как инструмента для повышения уровня информационной безопасности в промышленности».
Эдуард Шантаев рассказал о проблемах, с которыми сталкиваются компании при интеграции систем ИИ в производственные процессы. Он отметил, что технологии искусственного интеллекта также сами становятся мощным инструментом обеспечения кибербезопасности. Они позволяют автоматизировать анализ угроз, выявлять аномалии в сетях и процессах с точностью, возрастающей с 85% до 98%, что сокращает время реакции с двух часов до пяти минут. Однако такие преимущества сопровождаются серьёзными инфраструктурными трудностями: устаревшее оборудование с возрастом более 10 лет, необходимость модернизации вычислительных мощностей, несовместимость протоколов с системами управления. Эти факторы увеличивают расходы на 25–50% и растягивают сроки внедрения ИИ от шести до двенадцати месяцев. Немалую роль играют и регуляторные ограничения: сертификация по нормативным актам, таким как приказ ФСТЭК № 17 и приказ ФСБ № 378, усложняет процесс внедрения современных решений, навязывая устаревшие требования и алгоритмы.
Были приведены и конкретные технические решения, которые помогают справиться с этими вызовами: серверы с модульной архитектурой, позволяющие поэтапно модернизировать инфраструктуру без остановки производства, адаптеры от Positive Technologies для интеграции с различными протоколами и Kaspersky Industrial CyberSecurity для автоматизированного тестирования и сертификации, что ускорит внедрение технологий искусственного интеллекта с сохранением бюджета.
Особое внимание было уделено внутренним угрозам в самих системах искусственного интеллекта. Одним из ключевых рисков является отравление данных — внедрение злоумышленниками искажённой информации в обучающие выборки. Это снижает точность моделей, может привести к сбоям оборудования и убыткам до 15 миллионов рублей за один инцидент. Такие атаки могут осуществляться через открытые API, фишинг или взлом датчиков, после чего искажённые данные попадают в систему, закладывая дефекты и повышая вероятность аварий на 50%. В 2023 году, по данным Росстата, такие инциденты затронули 5% крупных предприятий, работающих с ИИ.
Ситуацию дополнительно осложняет то, что в закрытых контурах, где предприятия используют изолированные сети, слабая вычислительная база и отсутствие доступа к мощным внешним ресурсам вынуждают использовать локальные серверы, что увеличивает расходы на обслуживание на 30%. Для компенсации используются синтетические данные, которые генерируются на основе реальных образцов с точностью 95%, но их создание требует дополнительных ресурсов: усилий команды из пяти специалистов и не менее двух месяцев работы.
Доклад также затронул тему оценки цифровой зрелости и степени информационной защищённости промышленных предприятий. Использование методики оценки цифровой зрелости в Государственной информационной системы промышленности позволяет предприятиям самостоятельно определять уровень цифровизации, выявлять уязвимости и подбирать подходящие программные решения — от аналитических платформ до комплексных систем защиты. Согласно данным за 2024 год, технологии оптического распознавания применяются на 818 предприятиях, обработка естественного языка — на 221, а компьютерное зрение — на 177. При этом криптография и биометрия охватывают 58% предприятий.
Эдуард Шантаев подчеркнул, что полноценное внедрение ИИ в промышленность требуют вложений в модернизацию инфраструктуры от 50 до 200 миллионов рублей и занимает до 18 месяцев. При этом промедление в обновлении инфраструктуры делает системы уязвимыми к атакам, которые могут обернуться убытками до 25 миллионов рублей за инцидент. Поэтому, по мнению главы ФЦПР ИИ, предприятиям необходимо двигаться в сторону постепенной модернизации, используя модульные архитектуры, инструменты оценки рисков и платформы для запуска пилотных ИИ-проектов. Такой подход позволит не только повысить уровень информационной безопасности, но и сохранить стабильность производства, снизив издержки и усилив конкурентные позиции на рынке.
«Наша задача — обеспечить, чтобы переход к цифровой зрелости был безопасным, экономически обоснованным и технологически устойчивым для всех промышленных предприятий страны» — подытожил Эдуард Шантаев.
Форум «Киберустойчивая Арктика 2025» подтвердил актуальность вопросов цифровой безопасности, а участие Федерального центра по развитию ИИ подчеркнуло ключевую роль искусственного интеллекта в обеспечении устойчивости и защищённости промышленности будущего.
Подпишитесь на Телеграм-канал ФЦПР ИИ