Каждая четвёртая российская компания считает безопасность применения ИИ приоритетом
Подход российских компаний к использованию искусственного интеллекта исследовали с точки зрения информационной безопасности. Компании «К2 Кибербезопасность» и «Лаборатория Касперского» опубликовали отчёт «Безопасность ИИ в России: практика, риски, зрелость». Для изучения вопроса исследователи в течение трёх месяцев интервьюировали специалистов и менеджеров из 200 крупных компаний. В исследовании приняли участие работники ИТ-отрасли, финансового сектора, торговли, телекоммуникаций, строительства и фармацевтики.
Наиболее распространённый сценарий использования искусственного интеллекта в российских компаниях включает генерацию контента. Для этих целей его использует 41% участников опроса. 37% респондентов доверяют ИИ аналитику данных и разработку программного обеспечения. Чуть более четверти опрошенных автоматизируют с помощью ИИ-сервисов процесс подбора персонала, а в 22% случаев — клиентские сервисы.
Технология уже влияет на непрерывность бизнес-процессов. Так, 43% опрошенных сообщили, что при недоступности ИИ-сервисов организация продолжит работу, но понесёт потери. Причём в 32% случаев они будут умеренными, а для 11% респондентов — критическими.
В 25% компаний назвали безопасное применение искусственного интеллекта одним из главных приоритетов бизнеса. При этом лишь у 22% респондентов имеется отдельный бюджет на развитие данного направления.
Контроль над использованием сторонних ИИ-сервисов остаётся слабым местом во многих компаниях. Стремление его выстроить декларируют 61% респондентов, но реальные политики безопасности действуют только в 29% компаний. Ещё 47% ограничиваются пассивным мониторингом и обучением сотрудников, ссылаясь на технические сложности анализа передаваемого в модели контента. Полную блокировку внешних сервисов применяют 24% участников.
Обеспечение безопасности применения ИИ в компании в 78% случаев становится задачей прежде всего ИБ-подразделения. ИТ-департамент обеспечивает специалистам по кибербезопасности необходимую поддержку в реализации необходимых мер. Такое распределение характерно для случаев, когда организации используют сторонние сервисы и управляют ими через регламенты и политики информационной безопасности.