Греф считает, что ни одна страна не готова к сложным кибератакам с помощью ИИ

На уровне Президента РФ обсуждаются механизмы повышения координации и вооружённости для защиты всех видов чувствительной информации от проникновения третьих лиц, сказал глава ПАО «Сбербанк России» Герман Греф, отвечая на вопросы сенаторов на 617-м пленарном заседании Совета Федерации. 

Сенатор Александр Ролик обратил внимание, что сегодня ИИ всё чаще становится инструментом для сложных кибератак, что требует принципиально новых подходов к информационной безопасности. Он спросил, насколько Россия готова к защите своей критической инфраструктуры и реагированию на инциденты, генерируемые нейросетями.

Герман Греф ответил, что ни Россия, ни любая другая страна полностью к этому не готова. По его словам, на уровне Президента РФ обсуждается набор мер, как повысить координацию и инструментальную вооружённость всех видов чувствительной информации от проникновения третьих лиц. Опасность представляет, в том числе ИИ-модель Mythos, созданная для поиска уязвимостей в архитектуре любого размера и сложности. «Мы не знаем, как она сегодня используется», — сказал Греф. Пока никто не зафиксировал проникновение в своих системах, но вредоносные модели могут действовать незаметно и оперативно получать чувствительную информацию.

Греф отметил, что ещё в 2021 году Сбер был признан самым киберзащищённым банком в мире. Он считает, что это самая киберзащищённая компания в стране. Но в этой сфере не может быть полной уверенности в безопасности, нужно постоянно совершенствовать системы киберзащиты.  

Это та сфера, которая должна быть предметом пристальнейшего внимания и создания суперновых инструментов. Мы работаем над этим, разработана специальная программа Mythos-Ready

Герман Греф, глава ПАО «Сбербанк России»

Греф отметил, что следующий шаг – это квантовая угроза. Когда она появится на рубеже 2030-х годов, все традиционные системы защиты будут бесполезны. Государству и бизнесу нужно вместе поработать, чтобы подготовиться и иметь варианты эффективной защиты. 

Ранее Председатель Совета Федерации Валентина Матвиенко обращала внимание, что появляются новые виды мошенничества, в которых используется искусственный интеллект (ИИ). В частности, россиянам звонят, применяя поддельные голоса и изображения знакомых им людей, вводят граждан в заблуждение, обманывают. Потому необходимо работать на опережение, а не вдогонку.

Как писал «СенатИнформ», кибератаки всё чаще происходят через подрядчиков, интеграторов и внешние IT-компании, у которых уровень защищённости ниже, чем у крупных банков и предприятий. 

По словам сенатора Артёма Шейкина, российские компании нужно стимулировать внедрять собственные стандарты информационной безопасности. Наиболее эффективен рискориентированный подход, когда компании сами понимают практическую ценность таких мер. Также критически важен вопрос подготовки профильных сотрудников.