Как в компаниях обучают сотрудников работе с ИИ

Константин Иванов, 
заместитель начальника управления информационной безопасности «Северстали»:

«Система обучения в компании широко развита и включает следующие элементы: 

• Обучение базовым принципам безопасного использования ИИ для каждого сотрудника, подключаемого к ИИ-инструментам.
• Расширенное обучение для всех сотрудников, которые реализуют инициативы с использованием ИИ.
• Глубокое обучение амбассадоров применения ИИ в компании.
• Точечное обучение ИБ-сотрудников (формат воркшопов), задействованных в процессе защиты и экспертизы безопасности ИИ». 

Владимир Садовский, 
руководитель отдела мониторинга и защиты информационной безопасности Компании М.Видео:

«Технологии искусственного интеллекта сегодня развиваются настолько быстро, что подход к обучению в этой сфере также должен быть гибким. В нашей практике основной акцент делается на регулярном повышении квалификации специалистов по информационной безопасности совместно с технологическими партнерами, а также на обмене опытом и изучении актуальных сценариев применения и защиты ИИ-решений.

Для сотрудников компании ключевым остается формирование культуры безопасной работы с цифровыми инструментами. По мере развития корпоративных сервисов и появления новых практик использования генеративного ИИ программы повышения осведомленности также адаптируются, включая рекомендации по безопасной работе с такими технологиями.

Мы считаем, что оценивать эффективность обучения важно не только с помощью тестов, но и по тому, насколько сотрудники применяют полученные знания на практике. Поэтому особое внимание уделяется разбору реальных кейсов, рекомендациям по безопасному использованию новых инструментов и постоянному обновлению внутренних подходов по мере развития технологий».

Алексей Гутик, 
заместитель генерального директора по информационной безопасности компании «ВкусВилл»:

«Во «ВкусВилле» отдельной большой программы только про ИИ-безопасность для всех сотрудников пока нет, но эта тема уже встроена в обучение и внутренние коммуникации. Мы делаем памятки, рассылки, материалы про дипфейки, фишинг, безопасное использование сервисов, риски передачи данных во внешние инструменты. Для нас важно не перегружать сотрудников сложной терминологией, а давать понятные правила: какие данные не стоит загружать в ИИ, почему нельзя слепо доверять сгенерированным ответам, как реагировать на подозрительное сообщение или голосовое, куда обращаться при сомнениях.

Для ИБ-команды это часть постоянного развития. Специалистам важно понимать, как ИИ меняет инструменты атакующих, как может использоваться в анализе защищенности и какие новые риски появляются при внедрении ИИ-решений в бизнес-процессы». 

ОАО «РЖД»:

«Технологии искусственного интеллекта входят не только в повседневную жизнь, но и в производственные процессы, повышая эффективность бизнеса и скорость принятия решений. Одновременно они создают специфические риски и уязвимости. В частности, в ближайшее время прогнозируется новый уровень мошенничества в виде генерации дипфейков, видео-, аудиозвонков и сообщений. 

В связи с этим для работников ОАО «РЖД» разработаны и внедрены в образовательный процесс обучающие программы по применению технологий искусственного интеллекта в личной жизни и на работе. Они получают знания не только по эффективному, но и по безопасному использованию ИИ-технологий. С учётом вступающего в силу 1 сентября 2026 года Федерального закона от 26 июля 2026 года № 243-ФЗ «О поддержке развития технологий искусственного интеллекта в Российской Федерации» требования его положений будут учтены в рамках совершенствования программ обучения по применению технологий искусственного интеллекта».

Иван Синецкий, 
заместитель директора по информационной безопасности РТК-ЦОД:

«Мы в РТК-ЦОД активно сотрудничаем с внешними обучающими центрами и регулярно анализируем существующие курсы по информационной безопасности, включая безопасность искусственного интеллекта. Кроме того, в компании выстроена система повышения осведомлённости сотрудников по вопросам ИБ, в рамках которой отдельное внимание уделяется и тематике ИИ. На внутренних курсах мы стараемся доступным языком объяснять коллегам, причём не только специалистам по защите информации, базовые правила безопасной работы с искусственным интеллектом — как при решении корпоративных задач, так и в личных целях. Сотрудники могут углубиться в проблематику современного ИТ, лучше понять, какие существуют риски и как их минимизировать на ранних стадиях».

Антон Кокин, 
директор по инфраструктуре и безопасности ТМК: 

«На платформе Корпоративного университета разработаны курсы для всех наших сотрудников: «Применение генеративного искусственного интеллекта», «Искусственный интеллект и его применение в бизнес-подразделениях ТМК». ИБ-специалисты обычно повышают квалификацию на более технических специализированных курсах».

Сергей Федоров, 
заместитель генерального директора по информационной безопасности и системному анализу АО «Сирена-Трэвел»:

«В нашей компании обучение и повышение квалификации являются не просто формальностью, а критически важным элементом обеспечения киберустойчивости. Учитывая стремительное развитие технологий, особенно в области искусственного интеллекта, этот подход становится ещё более актуальным. Для сотрудников успешно функционирует система непрерывного обучения в области информационной безопасности, реализованная на базе отечественной платформы класса Security Awareness.

Сейчас наша команда приступает к разработке и внедрению новых программ повышения квалификации, посвящённых безопасности ИИ-систем. Как справедливо отмечают в профессиональной среде, знание ML и LLM, а также защита самих моделей становятся критически важными компетенциями. В рамках развития этого направления на первом этапе специализированное обучение пройдут эксперты по информационной безопасности. Это позволит сформировать в компании прочную базу знаний. Впоследствии, после отработки методологии, курс будет масштабирован на всех сотрудников организации, ведь безопасность — это общая ответственность.

Безусловно, контроль усвоения материала — неотъемлемая часть процесса. Мы прекрасно понимаем, что просто прослушанный курс без подтверждения компетенций не даёт нужного эффекта. Наш процесс контроля полностью автоматизирован. По завершении каждого учебного модуля проводится обязательное тестирование, которое охватывает как теоретическую базу, так и практические сценарии. Это позволяет оценить глубину понимания материала. Сотрудники, успешно подтвердившие свои компетенции, получают именные сертификаты со сроком действия один год. Такой подход стимулирует наших специалистов регулярно обновлять свои знания, быть в курсе меняющегося ландшафта угроз и методов защиты».