В ТАСС вышло интервью, в котором я касаюсь экспорта российского ПО, проблемы утечек данных, рисков применения искусственного интеллекта (куда же без этого!) и, конечно, дефицита кадров на ИТ-рынке.
Импортозамещение в России
За последние три года процесс импортозамещения стал более системным и предсказуемым — хаос, оставленный уходом западных вендоров, сменился системной работой. Компании-заказчики программных продуктов и ИТ-решений уже разобрались в том, что в России есть своего, научились выбирать нужные продукты и решения, приступили к внедрению либо продолжили его. Сейчас идет притирка вендоров и заказчиков.
Судя по отчетам компаний-разработчиков, у отечественных решений хорошая динамика — у кого-то рост продаж в два раза, у кого-то в три и более. В информационной безопасности рост не такой показательный, но только потому, что российские ИБ-решения активно внедрялись и до 2022 года, а иностранных вендоров в этот момент на российском рынке уже оставалось мало.
Экспорт российского ПО
Для российского ПО мировой рынок сузился из-за санкций. Тем не менее, спрос на отечественные продукты есть. Так, например, в ближнем зарубежье наблюдается существенный рост спроса на российское программное обеспечение. Мы отмечаем интерес к нашим продуктам и в Азии, а вот Африку не берем. Это интересный континент, но там много языков, страны очень разрозненные, очень разные сложные законодательства, при этом в каждой отдельно взятой стране довольно мало денег. Мы же идем по крупным денежным регионам.
Использование ИИ в InfoWatch
Вся линейка по защите данных InfoWatch — это продукты на базе ИИ. Прогностические модели выявляют на раннем этапе изменения в поведении сотрудников, защищают компании-заказчиков, например, от сговора сотрудников и от воровства данных в результате такого сговора; помогают спрогнозировать увольнения. Большие языковые модели используются ограниченно по соображениям безопасности.
Нужда в генеративном ИИ под вопросом
Большие языковые модели (LLM) — это бредогенераторы, которые могут генерировать ложные ответы. Люди настолько привыкают получать ответы, что даже не задумываются, насколько ответ релевантен, верят ему безоговорочно. Не проверяют полученную информацию. По сути, они становятся заложниками системы.
Целесообразность использования LLM сомнительна, но сфера ИИ не ограничивается ими — есть действительно полезные инструменты, например для сельского хозяйства, для производства и промышленности. В сельском хозяйстве ИИ успешно используется для прогнозирования урожайности и контроля за посевами. В промышленности и на производстве ИИ — чтобы строить систему безопасности или выявлять поломки, возможные аварии. ИИ делает все это лучше, чем человек.
Риски от ИИ
Основной риск использования ИИ — это утечка данных при использовании языковых моделей. Например, человек дает запрос большой языковой модели — сделать резюме своих почтовых сообщений. Модель берет все почтовые сообщения на анализ в облако. И человек, поставивший такую задачу совершенно не задумывается о том, что это прямой канал утечки корпоративной информации.
Мы разработали технологию, которая может перехватывать конфиденциальную информацию из языковых моделей. Но она пока защищает не от всех возможных сценариев утечек. А с развитием языковых моделей надо будет думать, как развивать средства защиты от них.
Утечки данных
Утечки данных в целом — большая проблема, потому что эти данные используются для диверсий и для мошенничества на огромные суммы. Сейчас в фокусе внимания мошенников две сферы — медицина и образование. Медицина — потому что это очень чувствительные данные, на которые можно ловить потенциальных жертв. А образовательные учреждения — потому что это дети, через которых можно воздействовать на взрослых.
Защита информации на личных устройствах
Компания может обеспечить защиту информации на корпоративных устройствах, на личных устройствах сотрудников это сделать сложнее. Можно использовать защищенный контейнер, в котором содержится корпоративная информация, а агент DLP-системы не позволяет передать ее в открытую часть устройства. Баланс между правами сотрудников и безопасностью решается подписанием документа с сотрудниками, в котором они соглашаются, что их средства коммуникации мониторятся.
Кадровый вопрос в ИТ
Наблюдается снижение спроса на начинающих разработчиков и разработчиков среднего уровня, поскольку компании отдают предпочтение опытным специалистам. Кадровый голод отчасти вызван активным курсом на цифровизацию. Многие крупные предприятия завели у себя дочерние компании по цифровизации, что высосало массу кадров с ИТ-рынка.
Еще одна причина — импортозамещение. Множество компаний начали не просто внедрять имеющиеся российские программные продукты, но и разрабатывать их самостоятельно, что требует людских ресурсов.
В результате дефицита кадров в ИТ люди повально пошли учиться на курсы переквалификации. Массовый приток выпускников курсов переобучения привел к избытку новичков на рынке труда, усложнил трудоустройство как для студентов вузов, так и для тех, кто прошел краткосрочные курсы.