VK Tech и «Почта России» обсудили гибридные облака и ИИ в ИБ
Облака, ИИ и кибербезопасность Интересная сегодня получилась дискуссия про облака между Дмитрием Лазаренко, руководителем облачных технологий VK Tech, и Романом Шапиро, руководителем дирекции по ИБ «Почты России». Привычного «облако vs on-prem» почти не было, зато много было про поиск рабочих моделей для крупных инфраструктур. [▫️](https://mondiara.com/) Рынок постепенно уходит от идеи универсального публичного облака. Для крупных организаций с высокой регуляторной нагрузкой рабочей становится гибридная модель. Из примеров: сейчас наша компания вместе с Почтой России прорабатывает проект по внедрению облачной платформы на инфраструктуре заказчика. Такой подход позволит одновременно сохранять контроль над средой и соответствовать требованиям ИБ, но в то же время не терять в экономике и скорости масштабирования. [▫️](https://mondiara.com/) Генеративные модели меняют ИБ-отрасль: помогают анализировать огромные объемы событий в SOC, используются в безопасной разработке для поиска уязвимостей еще на этапе кода, ускоряют анализ потенциальных векторов атак (мы так делаем в VK Tech). [▫️](https://mondiara.com/) При этом у атакующих ИИ развивается гораздо быстрее. То, что раньше занимало месяцы, сейчас — дни. Поэтому главный тренд сейчас состоит не в том, чтобы просто внедрить ИИ, а в том, чтобы построить контролируемую среду его использования. [▫️](https://mondiara.com/) Крупные компании начинают рассматривать собственную инфраструктуру как полигон для совместной разработки решений с рынком. Так технологии тестируются и улучшаются не «на бумаге», а на реальных масштабах и нагрузках. Финальный совет по использованию ИИ от Дмитрия Лазаренко: Я вижу много скептиков и тех, кто пытается дать ИИ какую-то простую задачку. Но я всегда даю очень сложные задачи и прошу свою команду делать то же самое. Поэтому экспериментируйте. И, наверное, тем, кто уже прошел или только начинает путь внедрения ИИ в крупной компании, хочется пожелать вот что: назначайте ответственного за каждого ИИ-агента, которого создаете. Должно быть конкретное лицо, которое за него отвечает, а не абстрактная разработка. Тогда искусственный интеллект будет у вас под контролем, вы будете понимать, как он принимает решения, и будете знать, с кого спросить. [Смотреть видео выпуск на ВК](https://vkvideo.ru/video-211642293_456240745?list=85a8518aa575585db7) [Официальный канал VK Tech в МАКС](https://max.ru/vktech)
Пост взят с международного финтех-медиа ресурса
ДЛЯ ЛЮДЕЙ