Эксперты на конференции «Искусство бизнеса» обсудили, как данные, ИИ и опыт помогают выстроить единый контур безопасности бизнеса

На сессии «Концепция безопасности: данные, ИИ, опыт и цена вопроса» эксперты обсудили, как компании работают с массивами данных, где искусственный интеллект действительно помогает службам безопасности, а где создает лишние расходы. Отдельное внимание участники уделили экономике безопасности, оценке эффективности решений и роли процессов в создании единого контура защиты.

Модератором дискуссии выступил Сергей Михеев, операционный директор «АСПЕКТ Лизинг». В обсуждении приняли участие Василий Прокопьев, руководитель продуктовой группы Контур.Фокуса для крупного бизнеса, Никита Лисенков, член Международной ассоциации корпоративной безопасности ICSA, и Ника Пономарева, руководитель департамента управления данными АТОЛ.

В первой части дискуссии эксперты обсудили данные как актив бизнеса. Участники отметили, что компании уже научились собирать, агрегировать и хранить большие массивы информации. Но чем больше данных, тем сложнее отделить значимые сигналы от информационного шума. В результате специалисты по безопасности тратят время не только на защиту бизнеса, но и на то, чтобы понять, какие данные действительно помогают принять решение.

Никита Лисенков
Член Международной ассоциации корпоративной безопасности ICSA

Нельзя сказать, что много данных — это плохо. Проблема начинается тогда, когда служба безопасности не понимает, как ими пользоваться. Например, при проверке контрагентов важно заранее определить, какого контрагента компания считает проблемным. Иначе решение остается на уровне личного опыта сотрудника, а бизнес может сталкиваться с отказами, задержками и потерей денег.

Эксперты сошлись во мнении, что ценность данных зависит не от объема, а от связи с конкретной задачей. Если данные невозможно сопоставить с нужным ключом, например ИНН клиента или контрагента, они не дают бизнесу прикладной пользы. Важны также интерпретируемость, полнота, качество, стабильность источников и покрытие.

Ника Пономарева
Руководитель департамента управления данными АТОЛ

Данные могут быть хорошими сами по себе, но бесполезными для конкретного сценария. Если нет понятной интерпретации, нет связи, ключа с остальными данными в компании, они не помогают принимать решения. Поэтому сначала важно понять, для какого процесса компания использует данные, с чем они должны быть синхронизированы и при каких условиях результат будет полезен.

Василий Прокопьев
Руководитель группы Контур.Фокуса по работе с крупным бизнесом

Ценные данные — это правильные данные для правильной работы. Если компании нужна автоматизация загрузки, это один тип данных. Если задача — создать озеро данных и понимать, куда развивается рынок, нужен другой набор. Поэтому сначала нужно ответить на вопрос: какую работу должны выполнить данные.

Во второй части участники обсудили искусственный интеллект и автоматизацию в безопасности. По мнению экспертов, технология сама по себе не гарантирует результата. Простые и линейные задачи чаще всего можно решить классической автоматизацией. ИИ полезен там, где задача вариативна, требует анализа большого массива информации или помогает снять рутинную нагрузку со специалистов.

Среди практических сценариев эксперты назвали анализ судебных решений, работу с массивом документов при внутренних расследованиях, проверку качества постановки задач и разметку данных внутри компании. При этом участники подчеркнули, что при работе с чувствительной информацией важно учитывать безопасность данных и не передавать внутреннюю информацию во внешние сервисы без необходимости.

Никита Лисенков
Член Международной ассоциации корпоративной безопасности ICSA

В экономической безопасности пока нет ощущения, что ИИ — это волшебная таблетка. Но есть кейсы, где он помогает убирать рутину. Например, при анализе судебных решений или внутренних расследованиях, когда нужно изучить большой объем нормативных документов, объяснительных и служебных записок, объемных текстовых и табличных данных из мастер-систем. ИИ может помочь увидеть связи и предложить гипотезы, которые потом проверяет эксперт.

Отдельно эксперты обсудили валидацию результатов автоматизации и ИИ. Участники отметили, что технологии помогают находить алерты, сопоставлять взаимосвязи и отсекать типовые проверки. Но итоговая оценка сложных и рискованных ситуаций остается за специалистом. Особенно это важно при проверке контрагентов, закупочных процедур и других процессов, где цена ошибки может быть высокой.

В третьей части дискуссии участники перешли к экономике безопасности. Сергей Михеев предложил экспертам представить ситуацию, в которой нужно за одну минуту объяснить лицу, принимающему решение, зачем компании инвестировать в безопасность. Участники отметили, что такой запрос должен быть связан не с покупкой конкретной технологии, а со стратегией и измеримым бизнес-эффектом.

Василий Прокопьев
Руководитель группы Контур.Фокуса по работе с крупным бизнесом

Если смотреть на экономическую безопасность, автоматизация сокращает цикл сделки. За единицу времени можно проводить больше проверок, делать более глубокий анализ и снижать нагрузку на специалистов. Иногда это напрямую влияет на торговый оборот: сделка не срывается только потому, что проверка занимает не два дня, а проходит быстрее.

По мнению экспертов, эффективность решений для безопасности нужно показывать через понятные бизнесу показатели: предотвращенный ущерб, снижение рисков, рост покрытия проверок, экономию ручного труда и сокращение времени на принятие решения. 

Никита Лисенков
Член Международной ассоциации корпоративной безопасности ICSA

Безопасность часто воспринимают как затратную функцию. Поэтому важно показывать не только расходы, но и результат: предотвращенный ущерб, снижение рисков, рост покрытия контролями бизнес-процессов по индикаторам рисков. Если сейчас служба безопасности вручную покрывает только часть процесса, а после внедрения сможет контролировать его полностью, это уже понятная логика для обоснования инвестиций.

Эксперты также обсудили выбор между коробочными решениями и собственной разработкой. Готовые продукты могут быть эффективны для регламентированных задач, например для проверки контрагентов. Но в крупных компаниях с большим числом процессов и департаментов типового решения часто недостаточно. В таких случаях требуется проектная настройка, внутренние индикаторы, интеграция с существующими системами и собственная экспертиза. Важно учитывать число интерфейсов у одного пользователя — иногда правильнее встроить функционал в имеющееся базовое решение, а не добавлять новых окон сотруднику.

Василий Прокопьев
Руководитель группы Контур.Фокуса по работе с крупным бизнесом

Даже если компания берет коробочное решение, важно встроить его в рабочий процесс. У сотрудников уже много интерфейсов. Если просить их смотреть еще в одну систему, часть функциональности может не использоваться. Лучше подсвечивать нужную информацию там, где человек уже работает.

В финальной части дискуссии участники обсудили единый контур безопасности. Эксперты отметили, что он не появляется автоматически после внедрения нескольких инструментов. Для этого нужны процессы, стратегия, разделение полномочий и общие правила принятия решений.

По мнению участников, безопасность нельзя рассматривать только как функцию отдельного подразделения. Экономическая и информационная безопасность должны быть встроены в бизнес-процессы, помогать управлять рисками, участвовать в согласовании решений и поддерживать стратегические цели компании. При этом важную роль играет культура безопасности: сотрудники должны понимать не только правила, но и причины, по которым эти правила важны.

Никита Лисенков
Член Международной ассоциации корпоративной безопасности ICSA

Безопасность — это не только реагирование на инциденты. Сейчас нужна проактивная служба безопасности, которая внедряет и реализует превентивную модель управления рисками в связке со всеми подразделениями и стратегией компании.

Участники сошлись во мнении, что эффективный контур безопасности строится на комплексном подходе. Компании уже научились собирать большие массивы данных, технологии помогают обрабатывать их быстрее и качественнее, а бюджеты на такие проекты появляются все чаще. Но результат зависит от того, насколько хорошо данные, ИИ, экспертиза специалистов, бизнес-цели и внутренние процессы связаны между собой.