Половина российских компаний (50,5%) либо подозревает утечки конфиденциальных данных через ИИ-инструменты, либо уже зафиксировала такие инциденты. По данным совместного исследования системного интегратора УЦСБ и ГК «Солар», 42,4% сообщили о подозрениях без подтвержденных случаев, а 8,1% столкнулись с реальными утечками. Еще 49,5% не подозревают и не сталкивались. В исследовании приняли участие 102 компании из сферы телекоммуникаций, промышленности, финансов, госсектора, энергетики, транспорта, логистики, торговли, медицины и строительства.
Рынок поделился на два лагеря: половина компаний либо уже теряет данные через ИИ, либо опасается этого, вторая половина – не видит проблемы. При этом доля подозрений значительно превышает долю подтвержденных инцидентов – это может указывать на недостаточную зрелость средств мониторинга, расследования и контроля использования ИИ-инструментов. Ситуация усугубляется динамикой угроз – согласно исследованию ГК «Солар», в 2025 году утечки данных в публичные LLM выросли в 30 раз. Однако, как показывают новые данные, половина компаний даже не подозревает, что такие утечки возможны у них.
Исследование также выявило, что главной неудовлетворенной потребностью в области безопасности ИИ является развитие компетенций и внутренних регламентов: 63,6% компаний отметили нехватку обучения сотрудников и разработки внутренних политик AI Security. Этот показатель оказался выше, чем спрос на любые технологические решения – специализированные LLM для AppSec (45,5%), построение MLSecOps (39,4%), внедрение AI-файрволов (35,4%) или аудит безопасности, red teaming и пентест ИИ-систем (37,4%). Таким образом, бизнес ждет от рынка не только средств защиты информации, но и четких правил игры, методологий и квалифицированных кадров. При этом разрыв между запросами на обучение и на технологические средства показывает, что компании осознают: без компетенций и регламентов даже самые совершенные инструменты не дадут полной защиты.
Читать далее
Источник: habr.com