Облачная безопасность в эпоху ИИ: почему модернизация — это момент для перезагрузки

Проблемы с безопасностью не всегда начинаются с уязвимости в только что развернутом рабочем процессе. Иногда они берут начало в архитектурном решении, принятом много лет назад, или в коде приложения десятилетней давности. По мере модернизации организации наследуют эти решения: то, как были написаны приложения, как они соединяются, как перемещаются данные, у кого есть доступ и где находятся средства контроля безопасности. То, что работало в одной среде, может стать ограничением — или риском — в следующей.

IBM Consulting тесно сотрудничает с клиентами, создающими решения на базе AWS, и вместе мы регулярно сталкиваемся с этим напряжением. Организации агрессивно движутся к миграции в облако и модернизации, чтобы раскрыть преимущества ИИ, данных и автоматизации. Давление необходимости действовать быстро реально. Но модернизация больше не может сводиться лишь к предоставлению новых возможностей или экономии средств. Это также возможность разобраться с унаследованными решениями по безопасности и избежать создания их нового поколения.

Дискуссия о безопасности сместилась с того, что нужно защитить сегодня, к тому, к чему организации должны быть готовы завтра. В 2026 году у этого сдвига есть четкий драйвер. ИИ перестал быть помощником злоумышленника и стал его оператором, и это единственное изменение переписывает правила игры для каждого клиента. Четыре области определяют то, чего теперь требует готовность: защита ИИ на машинно-скоростном уровне, управление автономными системами ИИ, перезагрузка фундамента облачной безопасности в ходе модернизации и планирование квантово-безопасного будущего.

Успела бы ваша команда вовремя обнаружить следующую уязвимость нулевого дня?

Присоединяйтесь к лидерам в сфере безопасности, которые полагаются на Think Newsletter, чтобы получать отборные новости об искусственном интеллекте, кибербезопасности, данных и автоматизации. Обучайтесь быстро с помощью экспертных руководств и разъяснений, доставляемых прямо в ваш почтовый ящик дважды в неделю. Ознакомьтесь с Заявлением о конфиденциальности IBM.

Передовой ИИ меняет нечто большее, чем ландшафт угроз. Он меняет время, которое есть у организаций на реакцию.

По мере того как ИИ встраивается в приложения, рабочие процессы и бизнес-процессы, окно между возникновением проблемы безопасности и ее влиянием на бизнес сокращается. Субъекты угроз используют те же возможности для ускорения и масштабирования атак, и средства контроля, разработанные для человеческой скорости и координации, не успевают за ними в одиночку. Исследование IBM «Стоимость утечки данных» выражает это в цифрах: атаки на основе ИИ добавили в среднем 1 миллион долларов к стоимости злонамеренной утечки — то, что раньше занимало недели, теперь все чаще происходит за считанные дни. В то же время растущая зависимость от взаимосвязанных платформ и провайдеров повышает потребность в доверии между партнерами, провайдерами и клиентами. Разговор идет не столько об управлении инновациями, сколько об их защите.

С точки зрения IBM Consulting, реализующей эти программы, практический урок заключается в том, что фундамент безопасности для ИИ должен быть построен до того, как масштаб сделает уязвимости более трудными для сдерживания, охватывая идентификацию, доступ к данным, управление, мониторинг и реагирование. Цель состоит не в том, чтобы поставить еще один барьер на пути инноваций. Цель — сделать скорость устойчивой.

AWS придает этому принципу конкретную форму с помощью своей структуры AI Security Framework — простой модели 3x3x3, которую AWS и партнеры используют для структурирования любого разговора о безопасности ИИ: три варианта использования (ИИ, который отвечает; ИИ, который соединяет; ИИ, который действует), три уровня контроля (инфраструктура, идентификация и данные, приложение ИИ) и три фазы (базовая, расширенная, продвинутая). Руководящая идея заключается в расширении ИИ поверх уже работающей безопасности, а не в ее замене. По мере того как рабочая нагрузка перемещается от ИИ, который отвечает (генеративная продуктивность), к ИИ, который соединяет (извлечение и использование инструментов) и к ИИ, который действует (агенты, совершающие транзакции в разных системах), средства управления накапливаются, а проверенные сервисы, такие как IAM, KMS, GuardDuty и Amazon Bedrock Guardrails, распространяются на уровень ИИ. Специализированные возможности, такие как Amazon Bedrock AgentCore, дополняют систему, наделяя автономные агенты собственной идентичностью и границами минимальных привилегий. Результатом является эшелонированная защита, при которой обход одного элемента управления все равно оставляет следующий на месте.

Именно здесь IBM Consulting превращает эту структуру в реальные результаты, помогая защищать развертывания ИИ и одновременно используя ИИ для укрепления общего состояния безопасности. Например, для противодействия возникающей угрозе моделей Frontier AI, способных автономно обнаруживать уязвимости и осуществлять сложные кибератаки на машинной скорости, IBM помогает клиентам защищать свои среды, используя ИИ для выявления скрытых слабых мест до того, как злоумышленники смогут их использовать. IBM также может помочь клиентам развернуть автономные системы безопасности, которые поддерживают мониторинг в реальном времени и самовосстанавливающееся реагирование на угрозы.

Автономные ИИ-системы могут повысить производительность за счет автоматизации рутинных задач круглосуточно. Однако, поскольку они могут действовать автономно, а не просто предоставлять отобранные ответы, они требуют строгого надзора за безопасностью и управления. Без надлежащего контроля они могут получить доступ к несанкционированной информации, принять вредные решения или быть подвергнуты манипуляциям для совершения небезопасных действий. Комплексные меры защиты должны ограничивать их разрешения, обнаруживать аномальное поведение и обеспечивать вмешательство человека при необходимости. Эти меры помогают предотвратить ошибки, защитить данные и сохранить системы в безопасности.

Чтобы воплотить эти меры защиты в жизнь, организациям необходима структура для идентификации ИИ-активов, управления идентификационными данными, защиты целостности данных, создания устойчивости и тестирования безопасности систем. Непрерывное управление должно подтверждать, что средства контроля остаются эффективными, а системы ИИ работают безопасно и так, как задумано. Такой подход позволяет организациям управлять рисками, предотвращать злоупотребления и быстро реагировать на возникающие проблемы.

Если ИИ меняет скорость, с которой организации должны реагировать, то состояние облака определяет, откуда они реагируют. Это важнее всего в таких сильно регулируемых отраслях, как банковское дело, энергетика и государственное управление, где требования соответствия не подлежат обсуждению, и особенно в Европе, где сроки внедрения DORA, NIS2, Закона ЕС об искусственном интеллекте и Закона о киберустойчивости приходятся на 2026 и 2027 годы.

Недавний клиент из энергетического сектора служит прекрасным примером. Перед тем как приступить к более масштабной модернизации, компания перенесла свою критически важную среду на AWS, чтобы создать более устойчивую и безопасную основу. Этот шаг повысил производительность систем на 35 процентов, укрепил непрерывность бизнеса, снизил операционную сложность и создал платформу для будущих инноваций. Урок, который IBM извлекает из подобных проектов, последователен: слишком часто организации сосредотачиваются на том, что они хотят построить, прежде чем оценить, где они это строят.

Именно поэтому средства обеспечения соответствия требованиям, защитные механизмы безопасности и элементы управления должны быть встроены в облачные посадочные зоны (landing zones) с самого начала. Никто не хочет развертываться на базе посадочной зоны, где требования безопасности уже нарушены, а неправильные конфигурации и отклонение политик остаются главными причинами инцидентов облачной безопасности. Не менее важно понимать, как приложения взаимодействуют и зависят друг от друга до их переноса, поскольку без прозрачности сетевых трафиков и зависимостей команды могут непреднамеренно создать сбои или обнажить уязвимые каналы. Этот этап обнаружения, картирования зависимостей и проектирования посадочных зон лежит в основе практики миграции и модернизации IBM, а AWS предоставляет встроенные защитные механизмы и инструменты управления, которые делают результирующую среду неизменно контролируемой. Модернизация дается гораздо проще, когда вы знаете, что именно мигрируете, с чем это связано и каким требованиям система должна соответствовать по прибытии.

Для европейских клиентов существует дополнительный благоприятный фактор. Облако AWS European Sovereign Cloud, запущенное в январе 2026 года, представляет собой отдельное, управляемое в ЕС, физически и логически изолированное облачное решение с управлением, контролируемым Европейским союзом. Регулирование, локализация данных и операционная автономия объединяются в единую потребность клиента, а возможности локального предоставления услуг Managed Security Services от IBM Consulting позволяют партнерам объединять безопасность, суверенитет ЕС и соблюдение нормативных требований в единое целостное решение, с которым могут соперничать лишь немногие глобальные конкуренты.

Квантовые вычисления часто воспринимаются как проблема будущего, и это серьезная ошибка. В исследовании IBM The Enterprise in 2030 отмечается, что, хотя 72 процента руководителей ожидают, что к 2030 году безопасность станет приоритетом уровня совета директоров, равным по значимости финансовым результатам, лишь 34 процента активно готовятся к переходу на квантово-устойчивые технологии уже сегодня. Тем временем формируются правила для квантово-устойчивых вычислений, ключевые этапы которых включают первые постквантовые стандарты NIST, установленные в 2024 году, масштабные усилия по миграции до 2030 года и 2035 год в качестве жесткого дедлайна для завершения сквозной миграции на постквантовую криптографию.

Злоумышленники уже сейчас собирают конфиденциальные данные в расчете на их расшифровку спустя годы, по мере развития технологий. Для организаций, управляющих конфиденциальными данными клиентов, интеллектуальной собственностью, критической инфраструктурой или регулируемой информацией, это вполне реальная угроза. Облачные рабочие нагрузки, которые мигрируют и модернизируются сегодня, вероятно, будут функционировать и в квантовую эру, поэтому криптографические решения, принимаемые сейчас, определят уровень безопасности на годы вперед.

Хорошая новость заключается в том, что организациям не нужно знать все ответы прямо сегодня — им необходима прозрачность. Она начинается с понимания и инвентаризации своего криптографического профиля, выявления квантовых рисков в существующей среде и понимания того, как может выглядеть переход на постквантовую криптографию. Те, кто начинает планирование заранее, имеют гораздо больше вариантов по сравнению с теми, кого позднее вынудят действовать в режиме реагирования.

Организациям также не обязательно начинать с нуля. Опираясь на многолетние инвестиции IBM в квантовые вычисления и криптографические исследования, IBM Consulting совместно с AWS уже помогает компаниям готовиться к квантово-устойчивому будущему посредством модернизации криптографии, оценки рисков и создания устойчивых облачных архитектур, укрепляя безопасность и операционную деятельность до того, как квантовые угрозы станут массовыми.

Сила этого партнерства заключается в том, что каждая сторона привносит ту половину, в которой нуждается другая.

AWS обладает двадцатилетним опытом в области облачных технологий, безопасности и искусственного интеллекта, рассматривая безопасность ИИ как следующий этап, а не как новую инициативу. Сюда входят аналитика угроз, работающая в огромных масштабах, полный стек от аппаратной изоляции до специализированной безопасности агентов, конфиденциальность данных, при которой информация клиента никогда не попадает к провайдерам моделей, а также лидерство в разработке стандартов в качестве первого облачного провайдера, сертифицированного по стандарту ISO 42001 для систем управления искусственным интеллектом. Защитники также получают инструменты ИИ благодаря решению AWS Continuum, которое обеспечивает автономное тестирование на проникновение по запросу, сокращая время проверок с недель до часов. Безопасность для ИИ и ИИ для безопасности.

IBM Consulting предлагает практический опыт и экспертизу в области кибербезопасности и управляемых услуг в сочетании с глубоким пониманием специфики отраслей, помогая завоевать доверие клиентов, которое трансформируется в бизнес-результаты. Команды IBM Cybersecurity Services обладают многолетним опытом обеспечения безопасности регулируемых предприятий, исследовательское подразделение компании выпускает отчеты Cost of a Data Breach и исследования Enterprise 2030, которые обозначают масштаб рисков, а глобальное присутствие компании означает, что эти программы внедряются на местах с учетом регуляторных требований и суверенитета конкретных клиентов.

Новая категория компетенций AWS AI Security Competency подчеркивает растущую важность защиты рабочих нагрузок на базе ИИ. Поскольку рынок в регионе EMEA все еще находится на стадии формирования, у IBM Consulting и AWS есть возможность помочь клиентам уверенно сориентироваться в этой зарождающейся среде.

Облачная миграция и модернизация больше не являются исключительно технологическими инициативами. Безопасность становится драйвером бизнеса, который помогает организациям двигаться быстрее, уверенно внедрять инновации и создавать устойчивость к будущим вызовам.

Передовая безопасность ИИ, состояние облачной безопасности и планирование защиты от квантовых угроз не являются независимыми задачами. Это три проявления одного и того же сдвига, при котором архитектура безопасности становится архитектурой модернизации. Вопрос, который должны задавать лидерцы, звучит уже не просто как «как нам обезопасить нашу облачную среду?». Он звучит так: «дают ли принимаемые нами сегодня решения по безопасности больше свободы для модернизации завтрашнего дня или меньше?». Это означает эффективную работу со скоростью ИИ, понимание мигрирующих зависимостей и рисков, а также создание систем, способных адаптироваться к будущим требованиям безопасности.

Начните с того, что уже работает. Добавьте то, что появилось нового. Выстройте систему управления до масштабирования.

Майкл Массими

Глобальный директор

Подразделение Cloud Security Services, IBM

Брайан Менденхалл

Всемирный руководитель направления стратегии партнерства в сфере безопасности в Amazon Web Services (AWS)