Заменит ли ИИ специалистов по кибербезопасности: каким должен быть инженер по ИБ

Рынок кибербезопасности в России: софт стоит токенов

Искусственный интеллект в информационной безопасности меняет не только инструменты, но и сам рынок. Пример из жизни компании. HR-отдел собирался продлить подписку на HR-систему за 75 000 рублей. Руководитель решил попробовать собрать замену сам: за четыре подхода в такси, около 30 минут чистого времени, получился сервис, который повторяет 70% нужного функционала, с перенесёнными данными. Продлевать подписку больше незачем, а у вендора этой системы в штате 200–300 человек.

Крупные цифровые компании и раньше писали себе многое сами, например SIEM на базе открытого кода, и покупали продукт, только когда он нужен срочно. Теперь собрать свою систему может и небольшая команда: ИИ в кибербезопасности снимает барьер разработки. Отсюда главный вопрос для рынка кибербезопасности: что будет ценностью у вендоров, сервисных компаний и экспертов через несколько лет, если сам софт почти ничего не стоит.

Кто перейдёт на свой софт, а кто останется у вендора

Рынок делится на две части. Цифровые компании, финтех, e-commerce и платформы уже уходили в свою разработку и с AI уходят ещё дальше. Традиционные отрасли (нефтегаз, энергетика, атомная промышленность) смотрят осторожно: им проще переплатить вендору за стабильность и гарантии, чем держать свой код, с которым никто не разберётся, если уйдёт команда. Заменить в крупном ритейле CRM на самописную тоже не выйдет: вокруг неё слишком много процессов и обвязки.

Меняется и экономика стартапов. Раньше стартап тратил 100–150 млн рублей в год, и ему приходилось идти под крупного игрока ради денег и каналов продаж. Сейчас расходы бывают 20–25 млн в год, и продукт окупается на двух-трёх заказчиках. Такой стартап может управлять ценой, и даже крупная компания начнёт брать его продукт, если он дешевле, чем поддержка у большого вендора. Поэтому вопросы интеграции разных продуктов, которые казались решёнными, вернутся.

Применение ИИ в кибербезопасности: ускорение, а не экономия

Главный тренд кибербезопасности 2026 года в том, что AI перестаёт быть экспериментом. В кибербезопасности всегда было трудно увидеть свой результат. Когда массово пришли банковские группировки, критерий был простой: за год тебя сломали или нет. Сейчас взломы стали фоном, и чувства результата нет. Агент, который к утру выдаёт отчёт, аналитику и готовый инструмент, это чувство возвращает, поэтому интерес к AI в отрасли огромный.

Многие идут в AI, чтобы сэкономить. А я всё ещё считаю, что главное в AI, особенно в кибербезопасности, это ускорение: решать быстрее и автоматизировать то, что раньше было страшно автоматизировать.

Владимир Дрюков

Заменит ли ИИ специалистов по кибербезопасности? Сокращения из-за этого не будет. Где-то нужно будет 80 человек вместо 150, но в обычной компании безопасников от трёх до десяти, и каждый отвечает за своё направление: нормативку, управление уязвимостями, реагирование.

Чтобы управлять качеством процесса даже со ста агентами, нужно этими агентами заниматься. У тебя просто больше скорость и больше покрытие.

Егор Богомолов

Тренды кибербезопасности: платформа под ключ или конструктор из продуктов

Российские вендоры продают инструменты для экспертов, а западные платформу под ключ: заказчику не показывают инструменты, у него просто забирают проблему. С удешевлением разработки каждый вендор, даже небольшой, сможет делать сразу всё. Сложнее всего повторить ядерные технологии, которые работают с памятью и операционной системой: антивирусы и EDR. Ошибка в них может уронить систему. При этом экосистема вокруг одного класса данных складывается логично, а продукты на стыке ИТ и ИБ, например управление идентификацией, остаются отдельными.

Дальше может появиться другой класс продуктов. Небольшие модели, которые на вход получают поток данных, а на выходе дают вероятности событий, умещаются в гигабайты памяти. Такую модель можно поставить на каждый компьютер инфраструктуры, и она будет сама заниматься управлением уязвимостями, EDR, реагированием. Это перспектива пяти-десяти лет, но она уже видна по тому, как управление доступом переходит от сети к пользователю и его привилегиям.

Будущее кибербезопасности: что останется ценностью провайдера и вендора

Если софт и экспертиза в модели есть у каждого, остаётся вопрос, за что компании будут платить внешнему провайдеру безопасности. Пример: человек собрал себе агентскую систему со своими задачами, деньгами и семьёй и спрашивает, безопасна ли она. Можно спросить у модели, и она ответит «да, я проверил». Но одной неупомянутой детали контекста хватает, чтобы скомпрометировать всё.

Я не верю, что инженерные компетенции исчезнут. Как бы круто ни писали программисты, технический долг в тридцать лет сократить невозможно.

Владимир Дрюков

Поэтому интеграция и склейка систем никуда не уйдут, особенно на фоне импортозамещения. Вторая ценность в эффективности: рынок сейчас жёсткий, акционеры ждут роста. Третья в бескомпромиссной честности с заказчиком и близости к нему: быть не интегратором, а партнёром по ИТ и ИБ для ограниченного числа клиентов, которых можно провести через свой путь.

Какие профессии в информационной безопасности ИИ заменит первыми

Вопрос, заменит ли ИИ специалистов по кибербезопасности, на эфире разобрали по ролям. Для инженера по информационной безопасности возраст роли не играет, важны голова и энергия. Знания стали доступными: если есть интерес, научиться очень многому можно самостоятельно. А привычная цепочка роста ломается. Раньше путь шёл от аналитика SOC L1 и L2 к киберразведке, криминалистике и реверсу как к вершине.

Раньше форензик и реверсер были вершиной пищевой цепочки. А сейчас у этих профессий самый большой риск исчезнуть.

Владимир Дрюков

Причина в контексте. Где вся работа идёт в замкнутой среде, например образ диска с артефактами или данные из интернета, задача легко отдаётся AI. Реверс по сути перевод с машинного языка на человеческий, а модели как раз работают с языками: крипторы и декрипторы теперь можно разобрать за полчаса без глубокой экспертизы. В бинарной эксплуатации 90% задач решаются с AI, а на оставшиеся 5% нужно творчество.

В криминалистике отдельные операции, анализ памяти, логов и целой машины, AI тоже забирает. Остаётся собрать цепочку атаки в контексте конкретной организации: понять, куда пойдёт хакер и где он будет искать деньги. Здесь работают опыт, интуиция и понимание психологии атакующего. И нешаблонное решение после инцидента: базовые рекомендации вроде «обновитесь и поставьте средство защиты» AI сгенерирует, а найти инженерный ход, который решает проблему, пока может человек.

Каким должен быть инженер по информационной безопасности, чтобы остаться нужным

Первое: свой набор инструментов. Опытные инженеры годами собирали тулсет по знакомым, курсам и интернету и почти его не меняли. Теперь агент для разработки может постоянно его достраивать: инструмент не ищешь на GitHub, а делаешь под задачу.

Умение самому быстро написать с AI то, что поможет решить задачу, и собирать свой набор инструментов прямо на лету должно стать новым знанием безопасника.

Владимир Дрюков

Второе: мышление результатом. Это то, чего ИИ не заменит в профессии специалиста по кибербезопасности. Раньше задачу клиента решала связка из архитектора, руководителя проекта и нескольких экспертов. Теперь ценен инженер, который видит задачу целиком и не исходит из того, какой стек он знает. Это и архитектура системы, и архитектура процесса, и методология: собирать большие системы AI пока не умеет.

Раньше люди росли вглубь и зарабатывали тем, что становились узкими специалистами. А сейчас пирамида поворачивается: фундамент тот же, но твоя ценность в том, чтобы подниматься выше над системами.

Егор Богомолов

Без глубины всё равно нельзя: пока не разберёшься в технологии, например в Kubernetes, модель угроз на неё не наложишь. Фундамент остаётся прежним. Бинарники, операционные системы, сети и процессоры не меняются, значит, инженеры, которые понимают фундамент, будут нужны.

Стоит ли идти в информационную безопасность: ответы на вопросы

Стоит ли идти в информационную безопасность? Специалистов по кибербезопасности меньше не станет, хотя самой денежной отраслью ИБ не была. Многие приходят сюда по любви к теме, а в пиковых направлениях, наступательной безопасности и реагировании, нужно жить темой.

Можно ли учиться по плану, который составил AI? Знания обесценились, но доверять плану модели нельзя без эксперта. Модель повторяет твои вопросы и их ограничения, и чтобы понять, какой вопрос задать, нужно увидеть, как учатся другие. К тому же про отечественные системы модель расскажет только по документации, а как защитить, например, российский корпоративный мессенджер, вряд ли подскажет.

Российские или западные модели? Разрыв между ними большой и растёт из-за объёма инвестиций. Главное начать пользоваться и работать с AI.

Чей помощник выиграет: вендорский или внутренний? В ближайшие годы внутренний: он обогащается контекстом организации. Без контекста инфраструктуры AI плохо работает даже на первой линии SOC.