ИИ в информационной безопасности (ИБ) больше не футуристичный концепт, а повседневность: в 2026 году его используют уже 34% российских ИБ-специалистов. Мы в «СёрчИнформ» опросили 170 безопасников, чтобы выяснить, как нейросети помогают защищать компании и какие новые риски они создают. Если некогда читать и рассматривать диаграммы, листайте сразу к выводам.
Реальность и ожидания: ИИ на рабочем месте безопасника
Отношение к технологиям стремительно меняется. Если в 2024 году 77% ИБ-специалистов только допускали внедрение ИИ (а 23% были категорически против), то в 2026 году расстановка сил выглядит иначе:
34% — активно применяют ИИ в текущих задачах.
34% — активно применяют ИИ в текущих задачах.
39% — планируют внедрение.
39% — планируют внедрение.
27% — по-прежнему не торопятся использовать нейросети.
27% — по-прежнему не торопятся использовать нейросети.
«Использование ИИ в информационной безопасности активно растет. Примерно треть специалистов уже используют ИИ для решений задач, еще 39% планируют внедрять в будущем. Причины такого сдвига, на мой взгляд, комплексные – снижение стоимости ИИ, появление локальных решений, улучшение моделей: они стали быстрее, умнее и требуют меньше ресурсов. ИБ-специалисты видят реальную пользу, а для тех, кто ранее отказывался от использования ИИ из-за риска утечки данных, появилась возможность использовать локальные системы», – прокомментировал начальник отдела безопасности «СёрчИнформ» Алексей Дрозд.
«Использование ИИ в информационной безопасности активно растет. Примерно треть специалистов уже используют ИИ для решений задач, еще 39% планируют внедрять в будущем. Причины такого сдвига, на мой взгляд, комплексные – снижение стоимости ИИ, появление локальных решений, улучшение моделей: они стали быстрее, умнее и требуют меньше ресурсов. ИБ-специалисты видят реальную пользу, а для тех, кто ранее отказывался от использования ИИ из-за риска утечки данных, появилась возможность использовать локальные системы», – прокомментировал начальник отдела безопасности «СёрчИнформ» Алексей Дрозд.
При этом бизнес не спешит полностью доверять автоматике. Ни один опрошенный не готов слепо полагаться на ИИ. 76% относятся к результатам с осторожностью, 19% настроены скептически, а 5% вообще не доверяют ИИ.
Большинство ( 53% ) оценивают пользу от ИИ как среднюю, 36% — как высокую, и лишь 11% считают ее низкой из-за текущих ограничений технологии.
Что касается инфраструктуры, безопасники предпочитают разные форматы (выбирать можно было несколько вариантов):
56% — используют ИИ, уже встроенный в рабочий софт.
56% — используют ИИ, уже встроенный в рабочий софт.
49% — задействуют бесплатные публичные модели.
49% — задействуют бесплатные публичные модели.
44% — развернули собственные локальные нейросети*.
44% — развернули собственные локальные нейросети*.
Что делегируют нейросетям, а что боятся
ИИ отлично справляется с рутиной и обработкой текстов, но критически важные процессы ему пока не доверяют.
Популярные сценарии использования:
49% — генерация ответов и ИИ-помощники (анализ документов).
49% — генерация ответов и ИИ-помощники (анализ документов).
47% — анализ логов и событий безопасности.
47% — анализ логов и событий безопасности.
42% — классификация контента (аудио, изображения, переводы, массивы текста).
42% — классификация контента (аудио, изображения, переводы, массивы текста).
25% — анализ ИБ-инцидентов.
25% — анализ ИБ-инцидентов.
12% — поиск вредоносного ПО.
12% — поиск вредоносного ПО.
10% — детектирование фишинга.
10% — детектирование фишинга.
6% — реагирование на инциденты и предотвращение атак.*
6% — реагирование на инциденты и предотвращение атак.*
«Многие полагают, что в ИИ-системах существует одна универсальная «кнопка», которая решит все задачи. На деле же, за этим стоят разные специализированные инструменты, каждый из которых эффективно работает в своей области ИБ. Например, нейросети хорошо справляются с классификацией изображений, в то время как большие языковые модели чаще используют для генерации и анализа текста. Важно понимать, что для разных задач нужны разные решения. Анализ логов, обнаружение фишинга, автоматизация реагирования на инциденты – все это требует различных инструментов и подходов. Поэтому комплексное внедрение ИИ в ИБ-задачи зачастую включает в себя интеграцию нескольких технологий», – рассказал начальник отдела безопасности «СёрчИнформ» Алексей Дрозд .
«Многие полагают, что в ИИ-системах существует одна универсальная «кнопка», которая решит все задачи. На деле же, за этим стоят разные специализированные инструменты, каждый из которых эффективно работает в своей области ИБ. Например, нейросети хорошо справляются с классификацией изображений, в то время как большие языковые модели чаще используют для генерации и анализа текста.
Важно понимать, что для разных задач нужны разные решения. Анализ логов, обнаружение фишинга, автоматизация реагирования на инциденты – все это требует различных инструментов и подходов. Поэтому комплексное внедрение ИИ в ИБ-задачи зачастую включает в себя интеграцию нескольких технологий», – рассказал начальник отдела безопасности «СёрчИнформ» Алексей Дрозд .
Главную пользу от ИИ безопасники видят в автоматизации рутины (86%), прокачке аналитики (73%) и ускорении поиска угроз (69%).*
При этом главные боли: прожорливость к вычислительным ресурсам (62%), проблемы с интеграцией в текущую инфраструктуру (46%) и непрозрачность работы алгоритмов (42%).*
Пока только 11% специалистов используют ИИ, интегрированный в защитные решения. Но 49% планируют протестировать такие функции в ближайшее время. 39% их не используют, а 1% принципиально не планирует.
«Интересно отметить крайнюю разрозненность ответов, функции ИИ, встроенные в ИБ-средства, сейчас используют 11% и лишь 1% опрошенных не планируют использовать возможности нейросетей. Эти цифры демонстрируют, насколько сильно изменилось восприятие ИИ-инструментов в отрасли безопасности. Если в 2017-2018 годах об использовании ИИ в ИБ не могло быть и речи, то сейчас ИИ воспринимается как технология обязательная, но все еще новая – ведь большая часть респондентов только планирует ее применение. Однако все еще основную роль играет показатель доверия к ИИ среди ИБ-специалистов: абсолютное большинство относится к результатам анализа ИИ со здоровым скептицизмом, а показатель безоговорочного доверия к ИИ среди опрошенных специалистов и вовсе равен нулю» , – прокомментировал Алексей Парфентьев , заместитель генерального директора по инновационной деятельности «СёрчИнформ».
«Интересно отметить крайнюю разрозненность ответов, функции ИИ, встроенные в ИБ-средства, сейчас используют 11% и лишь 1% опрошенных не планируют использовать возможности нейросетей. Эти цифры демонстрируют, насколько сильно изменилось восприятие ИИ-инструментов в отрасли безопасности. Если в 2017-2018 годах об использовании ИИ в ИБ не могло быть и речи, то сейчас ИИ воспринимается как технология обязательная, но все еще новая – ведь большая часть респондентов только планирует ее применение. Однако все еще основную роль играет показатель доверия к ИИ среди ИБ-специалистов: абсолютное большинство относится к результатам анализа ИИ со здоровым скептицизмом, а показатель безоговорочного доверия к ИИ среди опрошенных специалистов и вовсе равен нулю» , – прокомментировал Алексей Парфентьев , заместитель генерального директора по инновационной деятельности «СёрчИнформ».
При этом ИБ-решения активно наращивают ИИ-функционал. Например, мы встроили ИИ-модуль в свою систему защиты от утечек «СёрчИнформ КИБ». Он автоматизирует поиск скрытых инцидентов по расширенному контексту, переводит и готовит резюме текстов, а еще аргументирует, по каким признакам и какие нарушения нашел. Все решения остаются за ИБ-специалистом. Вот тут рассказывали подробнее.
Новая ИБ-угроза: утечки через чат-боты
Пока ИБ-отделы думают, как применить ИИ для защиты, обычные сотрудники используют его для работы — часто нарушая конфиденциальность. По данным «Битрикс24» и «Русской школы управления» за 2025 год, каждый пятый сотрудник сливал ИИ закрытые данные компании.
В 2026 году 53% безопасников оценивают риск утечки через нейросети как высокий, а 29% — как средний. Самое интересное: 42% респондентов уже ловили сотрудников на отправке чувствительных данных в ИИ-сервисы. Тревожно, что почти треть не может оценить актуальность проблемы.
Как контролируют сотрудников?
Тотальные запреты не работают, поэтому компании ищут баланс:
36% — вообще не контролируют использование ИИ сотрудниками.
36% — вообще не контролируют использование ИИ сотрудниками.
30% — разрешают доступ только к проверенным нейросетям из «белых списков».
30% — разрешают доступ только к проверенным нейросетям из «белых списков».
26% — одобряют использование ИИ только под конкретные рабочие задачи.
26% — одобряют использование ИИ только под конкретные рабочие задачи.
8% — полностью запрещают ИИ на рабочих местах.*
8% — полностью запрещают ИИ на рабочих местах.*
Инструменты контроля:
28% безопасников признаются: им банально не хватает ИБ-инструментов для перекрытия нового канала утечек. Те, кто пытаются бороться, используют следующие защитные меры*:
Меры контроля активности
Способы предотвращения утечек
· Мониторинг действий при работе с ИИ ( 44% )
· Регламенты и инструкции ( 29% )
· Тренинги по безопасности ( 23% )
· Блокировка отправки файлов/текста ( 18% )
· Обучение персонала ( 54% )
· Мониторинг и аудит использования ИИ ( 45% )
· Ограничение доступа к самим данным ( 43% )
Главные барьеры для ИБ: отсутствие внятных стандартов мониторинга ИИ, легкий доступ к нейросетям с личных гаджетов, непредсказуемость сценариев использования, человеческий фактор и дефицит профильных ИБ-компетенций для настройки ИИ-контроля.
Коротко резюмируем главные наблюдения ИБ-специалистов по теме:
Активное внедрение ИИ в бизнес-процессы: в 2026 году более трети российских ИБ-специалистов ( 34% ) уже используют ИИ в своей работе, и большинство планируют расширять его применение. В основном используют встроенные в программное обеспечение ИИ ( 56% ) и открытые модели ( 49% ).
Оценка эффективности: большинство специалистов оценивают эффективность использования ИИ как среднюю ( 53% ), при этом 36% считают его высокоэффективным. Однако пока ИБ-специалисты не готовы полностью доверять результатам работы ИИ.
Преимущества и ограничения: основные преимуществами ИИ для ИБ-специалистов – автоматизация рутинных задач, улучшенная аналитика и повышение скорости обнаружения угроз. Среди ограничений – высокие требования к вычислительным мощностям.
Риски утечек данных: более половины специалистов оценивают риск утечки конфиденциальной информации через ИИ как высокий. Поэтому российские компании вводят ограничения на использование ИИ, контролируют действия сотрудников, применяют мониторинг и регламенты.
* – вопросы с возможностью выбрать несколько вариантов ответов.