Атаки на базе ИИ способны выявлять уязвимости, тестировать пути атак и нарушать работу систем быстрее, чем традиционные процессы реагирования на инциденты и восстановления успевают отреагировать. Для предприятий, построенных на круглосуточных цифровых сервисах, киберустойчивость больше не может начинаться и заканчиваться восстановлением данных после инцидента.

Будущая модель — это автономность под управлением политик: ИИ обнаруживает, ранжирует и выполняет одобренные низкорисковые действия на машинной скорости, в то время как ответственные руководители сохраняют контроль над решениями, имеющими существенные операционные, юридические, регуляторные или репутационные последствия. Цель заключается в более быстрых действиях в рамках четко определенных границ.

Главный вопрос заключается в том, способна ли организация сохранить доверие и критически важные операции во время атаки, а также восстановить свои данные.

Это более широкое определение отражает меняющуюся среду рисков. В докладе Global Cybersecurity Outlook 2026 Всемирного экономического форума описывается киберландшафт, который трансформируется под воздействием ускоренного внедрения ИИ, геополитической фрагментации и растущего неравенства в сфере кибербезопасности.

В документе Cybersecurity Framework 2.0 NIST кибербезопасность аналогичным образом структурирована по направлениям: «Управление», «Идентификация», «Защита», «Обнаружение», «Реагирование» и «Восстановление». В совокупности эти сдвиги расширяют рамки устойчивости за пределы восстановления инфраструктуры до непрерывности гибридного облака, SaaS, приложений, данных и экосистем третьих лиц, а также до доходов, доверия клиентов, регуляторных обязательств и операционной безопасности, которые они поддерживают.

Прогнозируйте сбои до того, как они отразятся на бизнесе

Предиктивная устойчивость связывает ранние технические сигналы с последствиями для бизнеса. Аналитика угроз и поведения выявляет возникающие аномалии; визуализация путей атак показывает, как злоумышленник может добраться до критически важных активов; а картирование влияния на бизнес определяет, какие сервисы, наборы данных и сторонние зависимости заслуживают приоритетного внимания. Это позволяет командам вмешиваться до того, как локальный инцидент превратится в сбой масштаба предприятия.

Оценки, проведенные Британским институтом безопасности ИИ (UK AI Security Institute), иллюстрируют срочность проблемы. В ходе контролируемого тестирования модель Claude Mythos Preview смогла выполнять многоэтапные атаки на уязвимые сети, а также автономно обнаруживать и использовать уязвимости при наличии прямых указаний и доступа к сети. Если наступательный ИИ может автономно находить пути атак и перемещаться по ним, оборонительная устойчивость должна обнаруживать, приоритизировать и локализовать сбои с сопоставимой скоростью — без отказа от человеческого контроля.

Восстановление должно быть организовано вокруг бизнес-результатов. Неизменяемые резервные копии защищают точки восстановления от несанкционированного изменения; киберхранилища изолируют критически важные копии; чистые среды восстановления снижают риск повторного заражения; а протестированные инструкции восстанавливают приоритетные сервисы в правильной последовательности. Мерилом успеха является не количество восстановленных систем, а скорость и уверенность, с которыми возобновляются критически важные операции.

Используйте ИИ для ускорения принятия решений, а не для замены ответственности

ИИ может обнаруживать угрозы, проводить триаж оповещений, приоритизировать уязвимости и выполнять одобренные низкорисковые действия. Его величайшая ценность заключается не просто в обработке большего числа событий, а в том, что он помогает службам безопасности сосредоточить дефицитное внимание на проблемах, наиболее способных прервать работу критических сервисов.

В материалах Cost of a Data Breach Report 2026 IBM отражены как возможности, так и риски: атаки на основе ИИ увеличились на 56% по сравнению с предыдущим годом, в то время как организации, широко использующие ИИ и автоматизацию в обеспечении безопасности, экономили в среднем 1,93 миллиона долларов на одном инциденте по сравнению с теми, которые их не используют. ИИ может повысить устойчивость, но только тогда, когда управление развивается синхронно с внедрением.

Граница принятия решений должна быть четкой. ИИ может действовать автономно, если действие обратимо, понятно и предварительно одобрено. Люди должны брать инициативу на себя, когда решение может повлиять на производство, клиентов, регуляторов, выплату выкупа или публичное раскрытие информации. В такие моменты скорость должна быть сбалансирована с контекстом, непрерывностью процессов и ответственностью.

Создайте автономность под управлением политик

Автономность под управлением политик превращает эту границу принятия решений в операционную модель:

Наблюдение: ИИ сопоставляет угрозы, зависимости и потенциальное влияние на бизнес
Рекомендация: ИИ приоритизирует действия и предоставляет доказательства группе реагирования
Действие в рамках политик: предварительно одобренные низкорисковые действия выполняются автоматически
Эскалация: неоднозначные или высокорисковые решения передаются ответственным руководителям
Обучение: результаты улучшают модели, политики и сценарии восстановления

В документе 2026 ETSI EN 304 223 standard установлены минимальные требования к кибербезопасности на протяжении всего жизненного цикла ИИ, охватывающие проектирование, разработку, развертывание, обслуживание и вывод из эксплуатации.

Рассмотрим практический инцидент. ИИ обнаруживает необычное латеральное перемещение, изолирует низкорисковую конечную точку в соответствии с одобренной политикой и сопоставляет угрозу с критически важным для получения дохода сервисом. Он рекомендует варианты локализации с подтверждающими доказательствами, но передает вопрос о любом остановке производства руководителю ликвидации инцидента и владельцу бизнеса. Как только угроза локализована, начинается восстановление в чистой среде, а результат обновляет сценарий реагирования. Автоматизация создает скорость; управление сохраняет контроль.

Превратите устойчивость в дорожную карту для руководства

Составьте карту критически важных для бизнеса сервисов: определите приложения, данные, инфраструктуру и третьих лиц, которые обеспечивают приоритетные результаты бизнеса
Установите измеримые цели устойчивости: определите приоритеты восстановления, допустимый масштаб сбоев и критерии готовности для каждого критического сервиса
Установите границы автоматизации: укажите, какие действия предварительно одобрены, какие требуют авторизации человеком, а какие всегда подлежат эскалации
Интегрируйте аналитику с восстановлением: объедините обнаружение угроз, анализ путей атак, влияние на бизнес и оркестрацию восстановления так, чтобы реагирование следовало за приоритетами бизнеса
Проводите непрерывную валидацию: используйте кабинетные учения, тестирование силами «красных команд» (red-team testing) и тренировки по восстановлению для проверки технологий, прав на принятие решений и ответственного использования ИИ под давлением

Лидеры должны определить права на принятие решений, границы автоматизации и приоритеты восстановления до следующего кризиса, а не во время него. Предприятия, которые объединяют аналитику на машинной скорости с человеческой ответственностью, будут иметь больше возможностей для локализации сбоев, защиты доверия и уверенного восстановления критически важных сервисов.