ИСКУССТВЕННЫЙ ИНТЕЛЛЕКТ В КИБЕРБЕЗОПАСНОСТИ. Размышления о его возможностях и влиянии на киберзащиту

ДУШАНБЕ, 20.09.2026 /НИАТ /«Ховар»/. Искусственный интеллект перестал быть чем-то из далекого будущего. Он уже стал одним из главных факторов, меняющих обстановку в сфере кибербезопасности, расширяя возможности государств, организаций и центров оперативного управления кибербезопасностью по обнаружению угроз, анализу событий, выявлению уязвимостей и реагированию на киберинциденты.

Согласно отчету Всемирного экономического форума «Глобальный прогноз кибербезопасности на 2026 год», 94 % экспертов отрасли оценили искусственный интеллект как наиболее важный фактор изменений в кибербезопасности в 2026 году. В то же время 87 % из них считают уязвимости, связанные с искусственным интеллектом, самой быстрорастущей киберугрозой в 2025 году. По данным отчета, доля организаций, оценивающих безопасность инструментов ИИ перед их внедрением, увеличилась с 37 % в 2025 году до 64 % в 2026 году.

Этот анализ показывает, что вопрос уже не сводится к тому, использует ли организация ИИ или нет. Главный вопрос заключается в том, как использовать ИИ, чтобы он сам не стал новым источником риска.

В сфере кибербезопасности использование ИИ связано с его способностью обрабатывать большие объемы данных за короткое время. Для человека-аналитика обработка миллионов событий из информационных систем в режиме реального времени невозможна или слишком дорога. Искусственный интеллект способен анализировать миллионы событий в режиме реального времени, выявлять риски, ускорять анализ киберсобытий и инцидентов, определять приоритетность уязвимостей и автоматизировать значительную часть рутинной работы.

Таким образом, новая модель кибербезопасности переходит от защиты конкретной области к непрерывному мониторингу, поведенческому анализу, прогнозированию рисков и адаптивному реагированию. Основными областями применения искусственного интеллекта для усиления возможностей киберзащиты являются:

— обнаружение аномальной активности пользователей и систем;

— анализ сетевого поведения;

— обнаружение вредоносного ПО;

— обнаружение фишинга и социальной инженерии;

— классификация и корреляция различных сигналов безопасности;

— анализ данных из SIEM, EDR, NDR и других источников;

— выявление распространенных моделей атак;

— прогнозирование и определение приоритетности уязвимостей;

— анализ киберугроз;

— подготовка предварительных выводов по киберинцидентам;

— помощь в анализе цифровых доказательств;

— автоматизация части операций по реагированию на инциденты.

Таким образом, развитие искусственного интеллекта в кибербезопасности должно координироваться с развитием образовательных программ, практических лабораторий, систем киберподготовки и повышения квалификации государственных специалистов.

Искусственный интеллект выводит кибербезопасность на новый уровень с точки зрения скорости анализа, обработки больших объемов данных, обнаружения угроз и автоматизации операций. Однако его эффективность определяется не только наличием технологии.

Эффективная модель должна строиться на основе взаимодействия человека и машины, обязательного человеческого контроля, профессиональной подготовки специалистов, а также регистрации, аудита операций, выполняемых системами ИИ. Цель состоит не в замене специалистов, а в повышении эффективности их работы и превращении SOC в более быструю, точную и адаптивную систему.

Таким образом, искусственный интеллект может стать одним из основных инструментов нового поколения киберзащиты. Но чем больше растут его возможности, тем выше будут требования к его собственному контролю и безопасности.

Ислам ХАЙРУЛЛОЕВ
Главный специалист Управления информационной безопасности и развития баз данных Агентства инноваций и цифровых технологий при Президенте Республики Таджикистан