Скорость кибератак превышает когнитивные способности человека, поэтому будущее — за автоматическим реагированием. Об этом на пленарной сессии SOC Forum 2026 заявил генеральный директор ГК «Солар» Игорь Ляпунов, сообщили «Газете.Ru» в пресс-службе компании.
По его словам, безопасник образца 2026 года превратится в «отмирающую специальность кучера». В ИИ-будущем он категорически не нужен.
Глава «Солара» выделил три плоскости, которые требуют перестройки. Первая — бизнес ПО: демократизация разработки кода обесценивает многолетнюю кодовую базу.
Во-вторых, меняется сам корпоративный кибербезопасник: разработка теперь уходит из ИТ-отделов в аналитику и маркетинг. Плюс в сетях компаний появились ИИ-агенты, которых Ляпунов назвал «диким зверем» — это уже не человек и не привычная программа, а автономная сущность, с которой безопасникам приходится учиться работать.
Третья — ИИ на стороне атакующих: из ассистента нейросеть стала действующим фактором.
Ляпунов показал, как растет скорость атаки, на примере недавней уязвимости в PHP-компоненте: от первых утечек до работающего эксплойта прошло меньше суток, а патч вышел только к вечеру. «Мы проигрываем эту гонку за скорость. Скорость атаки будет превышать наши когнитивные способности. Руками мы такую атаку уже не отразим», — сказал он.
Ответ на эти вызовы гендиректор «Солара» видит в смене подходов. Монопродукты теряют эффективность, рынок движется к платформам, которые принимают решения на основе данных. У «Солара» это собственные исследования угроз и сенсоры в сети «Ростелекома» — через неё проходит 70% российского трафика.
Второй сдвиг — в процессах: система сначала блокирует угрозу, а разбираются уже потом. Отсюда возникает дилемма: что делегировать ИИ-агенту, а что оставить человеку? «Это иллюзия, что мы что-то контролируем. ИИ может запрашивать подтверждения у администратора, но мы прямо не успеем. Граница того, что агенту можно блокировать самостоятельно, а что мы всё равно оставляем человеку, — это важная дилемма», — отметил глава компании.
Ранее сообщалось, что число критичных веб-атак на компании РФ выросло на 108%.