Минцифры обсуждает с отраслью создание единого центра безопасности в области ИИ

Источник: Ведомости
В России в 2024 г. может появиться единый центр исследования безопасности в сфере искусственного интеллекта (ИИ). Об инициативе рассказала управляющий директор «Лаборатории Касперского» в России и странах СНГ Анна Кулашова на форуме информационных технологий 2 апреля. «Необходимо по принципу CERT (computer emergency response team – общепринятое название команд реагирования на инциденты информационной безопасности), т. е. обмена данными между участниками разных рынков и разработчиками ПО, создать единый центр исследования безопасности в области ИИ. В части классической кибербезопасности проводится регулярная проверка алгоритмов безопасной разработки ПО. То же самое может касаться и алгоритмов использования ИИ для разработки, проверки и мониторинга», – поясняла Кулашова.

Минцифры уже ведет работу по созданию CERT по ИИ с заинтересованными участниками, подтвердил замминистра Александр Шойтов.

Сейчас в России есть несколько CERT, например ICS-CERT «Лаборатории Касперского», ГосСОПКА и GOV-CERT ФСБ, специализирующийся на финансовой сфере центр ЦБ FinCERT, перечисляет ведущий эксперт Центра компетенций Национальной технологической инициативы (НТИ) «Искусственный интеллект» на базе МФТИ Александр Родин.

CERT – это группа реагирования на инциденты, т. е. это могут быть организации и специалисты, имеющие подходящую квалификацию, отмечает руководитель департамента расследований T.Hunter, эксперт рынка НТИ SafeNet (Сейфнет) Игорь Бедеров. Их количество может варьироваться от нескольких до нескольких сотен человек. Действующие CERT – это, по сути, аутсорсинг специалистов по ИБ, которые в случае возникновения критического инцидента подключаются и работают в интересах заказчика, уточнил он. При среднерыночной стоимости специалистов госсектора и налогах, с учетом стоимости аренды, оборудования, ПО и амортизации содержание CERT может обходиться примерно в 25–30 млн руб. в месяц, оценивает эксперт.

Участники рынка ИБ отмечают множество угроз применения ИИ злоумышленниками. Если эта нагрузка переложится на действующие CERT в России, «никаких ресурсов и компетенций у них не хватит», говорит генеральный директор компании «Делись», эксперт рынка НТИ SafeNet Иван Линдберг.