База знаний https://spbtech.mtfy.xyz ru https://spbtech.mtfy.xyz/obrazovanie/baza-znanij/doloat0jl1-inzhenernaya-platforma-glazar-optimizats https://spbtech.mtfy.xyz/obrazovanie/baza-znanij/8uuvyx2fc1-iot-tehnologii-ot-lartech-umnie-resheniy https://spbtech.mtfy.xyz/obrazovanie/baza-znanij/zpgj5guv11-obrazovatelnaya-robototehnika-opit-kompa https://spbtech.mtfy.xyz/obrazovanie/baza-znanij/pmhkghxhz1-kak-rbi-concept-pomogaet-promishlennim-p https://spbtech.mtfy.xyz/obrazovanie/baza-znanij/xdh2km6te1-innovatsii-v-burenii-razrabotka-effektiv https://spbtech.mtfy.xyz/obrazovanie/baza-znanij/hst3a2tmh1-peredovie-biotehnologii-biocad-ot-labora https://spbtech.mtfy.xyz/obrazovanie/baza-znanij/hl4a62son1-interaktivnoe-obrazovanie-kak-pruffme-iz https://spbtech.mtfy.xyz/obrazovanie/baza-znanij/sjpl4gf2j1-ispolzovanie-bespilotnikov-geoscan-v-gor 5 книг для предпринимателей и тех, кто хочет открыть своё дело https://spbtech.mtfy.xyz/obrazovanie/baza-znanij/6njkoom5v1-5-knig-dlya-predprinimatelei-i-teh-kto-h https://spbtech.mtfy.xyz/obrazovanie/baza-znanij/6njkoom5v1-5-knig-dlya-predprinimatelei-i-teh-kto-h?amp=true Thu, 27 Nov 2025 15:35:00 +0300 Подборка полезной бизнес-литературы для стартапов.

5 книг для предпринимателей и тех, кто хочет открыть своё дело

Стартап. Настольная книга основателя. Стив Бланк, Боб Дорф

Главная мысль книги - как можно раньше выйти к реальному клиенту и постоянно тестировать гипотезы. Авторы описывают пошаговую стратегию, которая переводит запуск бизнеса из хаоса в управляемый процесс. Тактика подходит и для офлайн-бизнеса, и для digital-продуктов.

Бизнес с нуля: метод Lean Startup для быстрого тестирования идей и выбора бизнес-модели. Эрик Рис

Метод Lean Startup — это быстрая проверка идей и минимизация рисков, которая помогает отличить работающие решения от бесполезных.

Автор книги рассказывает о методике на примерах крупных компаний и помогает посмотреть на идею как на реальный запуск бизнеса с последовательными процессами.

Построение Бизнес-моделей. Настольная книга стратега и новатора. Александр Остервальдер, Ив Пинье.

Авторы предлагают визуальный шаблон бизнес-модели — девять блоков, которые позволяют увидеть компанию как целостную систему: от ценностного предложения до финансов. Сложные процессы становятся наглядными, а значит, управляемыми.

По этой схеме удобно анализировать рынок, разрабатывать стратегию, собирать команду, просчитывать экономику.

Как создать продукт, который купят. Метод Lean Customer Development. Синди Альварес.

Lean Customer Development - практическое руководство как проверять гипотезы, чтобы выйти на рынок с продуктом, который нужен людям. В книге описан чёткий набор инструментов, интервью-техник и шагов, которые помогают предпринимателю снизить риски и создать востребованное решение.

Стратегия голубого океана. Как найти или создать рынок, свободный от других игроков. В. Чан Ким, Рене Моборн

Авторы предлагают альтернативу «красному», переполненному конкурентами рынку. Их подход учит создавать свободные ниши, где конкуренция не давит, а рост становится естественным. Книга дает инструменты для поиска новых возможностей и создания инновационной бизнес-модели, двигающей компанию в «голубой океан». Это стратегия для тех, кто хочет не догонять конкурентов, а создавать правила игры.
]]> Вебинар «Фонд содействия инновациям: итоги 2025 и тренды 2026. На что делать ставку стартапу?» https://spbtech.mtfy.xyz/obrazovanie/baza-znanij/1cxpj4vey1-vebinar-fond-sodeistviya-innovatsiyam-it https://spbtech.mtfy.xyz/obrazovanie/baza-znanij/1cxpj4vey1-vebinar-fond-sodeistviya-innovatsiyam-it?amp=true Mon, 08 Dec 2025 18:00:00 +0300 Вебинар подробно раскрыл нюансы заполнения и подачи заявок на поддержку проектов в Фонд Содействия Инновациям, как основной инструмент по поддержке инновационных проектов на ранних стадиях в Российской Федерации.

Вебинар «Фонд содействия инновациям: итоги 2025 и тренды 2026. На что делать ставку стартапу?»

5 декабря в пятницу состоялся вебинар "Фонд содействия инновациям: итоги 2025 и тренды 2026. На что делать ставку стартапу?" от действующего ментора Технопарка Санкт-Петербурга - Ольги Коростылевой

Вебинар подробно раскрыл нюансы заполнения и подачи заявок на поддержку проектов в Фонд Содействия Инновациям, как основной инструмент по поддержке инновационных проектов на ранних стадиях в Российской Федерации. Ольга поделилась своим богатым опытом, которым она обладает, поскольку как раз и консультирует по данному вопросу, являясь руководителем консалтингового агентства InnoGrant

Через Ольгу прошло более 180 проектов, получивших финансирование от ФСИ и она подробно раскрыла на вебинаре те нюансы, с которыми сама сталкивалась за время работы с фондом

Она поделилась с участниками вебинара, среди которых были как резиденты Бизнес-Инкубатора Технопарка Санкт-Петербурга, так и сторонние гости, интересующиеся тематикой получения грантов от ФСИ, как нужно писать заявки так, чтобы максимизировать шансы на их победу, а также какие есть основные типичные ошибки, которые порой трудно отследить без наличия опыта и насмотренности

Участникам вебинара было крайне интересно, что вылилось в большое количество вопросов к спикеру после окончания содержательной части вебинара. Ольга поделилась успешными и неуспешными примерами заполнения заявок.

Мероприятие оказалось крайне полезным и мы будем продолжать приглашать наших уважаемых менторов, которые помогают проектам-резидентам Технопарка развиваться, на подобные форматы, где они могут поделиться опытом с более широкой аудиторией, интересующейся стартапами и инновациями в нашей стране.
]]> Частые вопросы о DLP-системах https://spbtech.mtfy.xyz/obrazovanie/baza-znanij/vigrju1541-chastie-voprosi-o-dlp-sistemah https://spbtech.mtfy.xyz/obrazovanie/baza-znanij/vigrju1541-chastie-voprosi-o-dlp-sistemah?amp=true Tue, 14 Apr 2026 12:25:00 +0300 Автор материала Михаил Таран, руководитель регионального представительства Falcongaze – компании вендора «Технопарка Санкт-Петербурга», разобрал самые частые вопросы, с которыми сталкиваются компании при внедрении DLP.

Частые вопросы о DLP-системах

За последние годы DLP прошли путь от узкоспециализированного ПО для организаций с повышенными требованиями к защите информации до широко используемого инструмента цифровой безопасности бизнеса в самых разных отраслях. Тем не менее вокруг таких систем по-прежнему возникают вопросы — о возможностях, эффективности и необходимости внедрения в конкретной компании.

Чтобы внедрение было оправданным и приносило реальную пользу, важно ясно понимать, на что способна система и где проходят границы ее применения. Мы собрали 10 ключевых вопросов, которые чаще всего задают перед внедрением DLP.

Топ-10 вопросов о внедрении и работе DLP-системы

Разберем наиболее распространенные сомнения, опасения и возражения, с которыми сталкиваются компании на этапах внедрения и дальнейшей эксплуатации DLP-решений.

Вопрос №1: Законно ли читать переписку сотрудников?

Ответ: Да, это законно, но только при условии корректного юридического оформления и соблюдения всех необходимых процедур.
Конституция РФ и законы стран СНГ гарантируют тайну переписки, неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени (ст. 23 Конституции РФ). Однако Трудовой кодекс предоставляет работодателю право контролировать исполнение сотрудниками своих трудовых обязанностей, что закреплено в ст. 22 ТК РФ. Согласно этой статье, работодатель вправе:

  • требовать от работников добросовестного выполнения своих обязанностей и бережного отношения к имуществу работодателя (включая имущество третьих лиц, находящееся у работодателя, если он несет ответственность за его сохранность), а также соблюдения правил внутреннего распорядка и требований охраны труда;
  • ознакомить сотрудников под подпись с локальными нормативными актами, напрямую связанными с их трудовой деятельностью.

Ключевым условием легитимного внедрения DLP-системы является заблаговременное уведомление сотрудников и документальное подтверждение их информированности о контроле. Работодатель обязан заранее предоставить для ознакомления и подписания такие документы, как согласие на обработку персональных данных, положения о защите коммерческой тайны, а также регламенты использования корпоративных информационных ресурсов.

Дополнительно в трудовом договоре или внутренних регламентах может быть закреплено, что рабочие устройства (персональные компьютеры, ноутбуки и иная техника) используются исключительно в служебных целях. В этом случае работодатель получает право контролировать их использование. При этом важно подчеркнуть: основной задачей является не наблюдение за личной жизнью сотрудника, а обеспечение безопасности корпоративных данных и корректного использования рабочих ресурсов.

Вопрос №2: Будет ли DLP «тормозить» компьютеры?

Ответ: Нет. Современные DLP-системы разрабатываются с учетом минимального влияния на производительность рабочих устройств.
Агенты DLP функционируют в скрытом фоновом режиме и оптимизированы таким образом, чтобы не создавать дополнительную нагрузку на систему и не мешать повседневной работе сотрудников. В большинстве случаев пользователь даже не замечает их присутствия, так как они не влияют на скорость запуска программ, обработку данных или общую стабильность компьютера.

Единственный момент, который может быть ощутим — это процессы обновления самой системы или ее компонентов. Однако такие ситуации легко контролируются: администраторы могут заранее настроить график обновлений, чтобы загрузка и установка новых версий происходили в нерабочее время, например ночью или в выходные дни. Это позволяет полностью исключить влияние обновлений на рабочие процессы и сохранить комфорт пользователей.

Вопрос №3: Может ли DLP читать мессенджеры?

Ответ: Да, такая возможность есть, однако она связана с рядом технических особенностей.
Большинство современных российских DLP-систем способны перехватывать переписку и передаваемые файлы в установленных на компьютере приложениях, включая популярные мессенджеры. Это реализуется за счет внедрения в процессы передачи данных между клиентом мессенджера и системой либо через анализ объектов, находящихся в оперативной памяти устройства. Такой подход позволяет фиксировать содержимое сообщений и вложений без вмешательства пользователя.

При этом уровень эффективности DLP во многом определяется количеством поддерживаемых каналов перехвата. Чем шире список доступных каналов, тем более полно система может контролировать информационные потоки внутри компании. Важно, чтобы выбранное решение учитывало региональную специфику и поддерживало те сервисы, которые реально используются в конкретной стране или отрасли. Например, для России актуален перехват таких платформ, как Контур.Толк, Яндекс.Телемост, VK Teams, MAX, а также других корпоративных инструментов коммуникации.

Одновременно следует учитывать важное ограничение: DLP-системы работают с браузерными и десктопными версиями мессенджеров. Личные смартфоны сотрудников, которые могут использоваться в рабочее время, напрямую такими системами не контролируются. В подобных случаях компании прибегают к организационным мерам — например, вводят ограничения на использование мобильных устройств или применяют системы видеонаблюдения для дополнительного контроля.

Вопрос №4: DLP защищает от утечек на 100%?

Ответ: Нет. 100% гарантии дает только выключенный компьютер.
DLP-система — это эффективный инструмент для снижения рисков утечки информации. Однако полностью исключить вероятность инцидентов невозможно: на безопасность по-прежнему влияют человеческий фактор, ошибки сотрудников и изобретательность инсайдеров, которые могут находить обходные пути.

Главная цель внедрения DLP — максимально повысить уровень защиты и минимизировать потенциальные угрозы. Для этого система должна соответствовать условиям, в которых работает компания: учитывать региональную специфику, поддерживать максимально широкий спектр каналов передачи данных и корректно обрабатывать различные типы информации, включая текст, файлы, а также аудио- и видеоконтент.

Вопрос №5: Сколько людей нужно для обслуживания системы?

Ответ: Это зависит от масштаба внедрения и особенностей работы компании — количества лицензий, размера организации, объема информационных потоков, а также числа и качества настроенных политик безопасности.
DLP-система способна ежедневно формировать сотни событий, которые требуют оперативного анализа и реакции. Чем быстрее выявляется и обрабатывается инцидент, тем ниже потенциальный ущерб для бизнеса. При этом скорость реагирования играет не меньшую роль, чем квалификация специалистов и уровень самого программного решения.

Чтобы точно определить необходимое количество сотрудников для сопровождения системы, рекомендуется заранее провести тестирование DLP. Это поможет оценить реальную нагрузку и понять, какой объем ресурсов потребуется для ее эффективной эксплуатации в постоянном режиме.

Вопрос №6: Можно ли использовать DLP для учета рабочего времени?

Ответ: Да, и это вполне оправдано на практике.
Во многих DLP-системах предусмотрены модули контроля пользовательской активности, которые позволяют отслеживать ключевые параметры рабочего времени: начало и окончание смены, периоды бездействия, опоздания и задержки. Поскольку система фиксирует цифровую активность сотрудников, она помогает выявлять отклонения от установленного графика и нарушения дисциплины.

Дополнительным преимуществом является возможность формирования подробных отчетов: по уровню занятости, соблюдению рабочего расписания и общему учету времени. Таким образом, DLP может эффективно применяться для контроля рабочего времени благодаря полной прозрачности действий сотрудников при работе за компьютером.

Вопрос №7: Что лучше в настройке DLP: блокировка или мониторинг

Ответ: На начальном этапе — однозначно мониторинг.
Если сразу активировать жесткие ограничения — например, запрет на использование флеш-накопителей, загрузку файлов в облака или отправку данных через мессенджеры — это может нарушить или даже остановить отдельные бизнес-процессы.

Оптимальный подход — сначала проанализировать, как именно внутри компании происходит работа с информацией: собрать данные, понаблюдать за информационными потоками и понять, какие действия являются нормой, а какие несут риски. Такой этап позволяет сформировать перечень легитимных процессов, после чего можно аккуратно внедрять блокировки для действительно опасных сценариев.

Важно учитывать, что DLP — это не инструмент тотальных запретов. Ее задача — повысить прозрачность информационных потоков. Поэтому ограничения должны применяться выборочно и только к тем действиям, которые действительно угрожают информационной безопасности.

Вопрос №8: Окупается ли внедрение DLP?

Ответ: Рассчитать прямой показатель ROI (Return on Investment) для систем предотвращения утечек данных довольно непросто. В отличие от традиционных ИТ-вложений, эффект от внедрения DLP чаще всего выражается не в прямой прибыли, а в предотвращенных инцидентах и снижении совокупных рисков, связанных с информацией.
На практике экономическую целесообразность таких решений оценивают через потенциально предотвращенный ущерб. Например:

  • обнаружение мошеннических или коррупционных схем в закупках может покрыть затраты на внедрение и использование DLP на несколько лет вперед;
  • предотвращение несанкционированного копирования или вывода клиентской базы при увольнении сотрудника помогает избежать серьезных финансовых потерь, связанных с утратой клиентов и конкурентных позиций;
  • уменьшение риска утечек персональных данных снижает как регуляторные, так и репутационные угрозы, включая возможные санкции со стороны контролирующих органов, таких как Роскомнадзор.

Таким образом, ценность DLP-систем проявляется не столько в прямой финансовой отдаче, сколько в снижении операционных, юридических и репутационных рисков. По своей сути такие решения ближе к инструментам риск-менеджмента — подобно корпоративному страхованию или системам противопожарной безопасности: их реальная значимость становится очевидной в момент предотвращения критической ситуации.

Вопрос №9: Зачем мне DLP-система, если я доверяю сотрудникам?

Ответ: DLP-система — это не про недоверие к сотрудникам, а про общую безопасность информации и защиту бизнеса от случайных ошибок, которые могут произойти даже в самых лояльных и профессиональных командах.
Даже в компаниях с сильной корпоративной культурой риски утечек полностью не исчезают. Причиной инцидентов далеко не всегда является злой умысел — нередко это обычные ошибки: случайная отправка файла не тому адресату, использование небезопасных сервисов или несоблюдение внутренних регламентов. Кроме того, фактор человеческой невнимательности и внешнего давления также нельзя исключать.

DLP-система в данном случае выступает не как инструмент тотального контроля, а как средство повышения прозрачности работы с информацией и предотвращения потенциальных угроз. Она помогает выявлять слабые места в процессах, фиксировать отклонения от нормальной активности и своевременно реагировать на риски.

Важно понимать, что внедрение DLP не подменяет доверие, а дополняет его системным подходом к защите данных. Это инструмент, который защищает не только компанию, но и самих сотрудников — снижая вероятность ошибок и возможных последствий для всех участников бизнес-процессов.

Вопрос №10: Зачем мне дорогостоящее программное обеспечение, если у компании нет «секретных» данных?

Ответ: DLP-система нужна не только для охраны «секретов». Практически у любой компании есть конкуренты, заинтересованные в увеличении своей доли рынка, а любая внутренняя информация от инсайдера может быть использована против вас.
Кроме того, персональные данные сотрудников и клиентов сами по себе очень ценны, а штрафы за их утечку для любой компании в 2026 году значительно выросли и могут быть весьма существенными. Так, за утечку персональных данных организации могут получить административное наказание в виде штрафа от 3 млн до 15 млн рублей, в зависимости от масштаба инцидента и количества пострадавших лиц. В случае повторного нарушения возможны оборотные штрафы до 1 %–3 % годовой выручки, но не менее 20–25 млн рублей и не более 500 млн рублей, что делает игнорирование таких рисков крайне опасным для финансовой устойчивости предприятия.

К тому же, DLP обеспечивает цифровую прозрачность бизнеса: она помогает понимать, чем сотрудники занимаются в рабочее время, контролировать соблюдение трудового графика, а также оптимизировать бизнес-процессы на основе точной и своевременной информации, которую собирает система.

Таким образом, DLP — это не просто дорогостоящее ПО для компаний с «секретами». Это инструмент для управления корпоративной информацией, снижения рисков и повышения эффективности работы всей организации.

Советы эксперта по эффективному использованию DLP

  1. Начинайте с юридической подготовки. Оформите внутренние документы по работе с данными, установите режим коммерческой тайны на предприятии, подпишите допсоглашения с сотрудниками и определите критичные для защиты данные.
  2. Следите за поведением сотрудников в целом. Все, что фиксирует DLP: аномалии в привычном поведении, задержки на работе без причины, массовое копирование документов на внешние носители или попытки доступа к конфиденциальным данным.
  3. Работайте в тесном контакте с IT-службами. Заранее обсуждайте нагрузку на сетевую инфраструктуру, чтобы DLP воспринималась специалистами этих отделов как инструмент безопасности, а не как источник проблем и дополнительная нагрузка.
  4. Классифицируйте данные по важности. Это позволит вам контролировать не всё пофайлово, а сконцентрироваться только на критичных 5–10 % информации, на которых настраиваются строгие политики безопасности. Такое действие сократит количество срабатываний, снизит нагрузку на специалистов ИБ и не позволит пропустить важные инциденты в общем потоке.
  5. Используйте DLP для оптимизации процессов. Анализ цифровой активности сотрудников помогает выявлять проблемные места в распределении задач, использовании корпоративных ресурсов и управлении рабочим временем в целом.

Регулярно обновляйте политики безопасности. Бизнес-процессы, приложения и каналы передачи данных постоянно меняются, поэтому установленные в DLP политики нужно адаптировать под изменившиеся реалии, чтобы система оставалась эффективной.

Вывод

Сегодня наличие DLP-системы отражает зрелость бизнеса: вопрос уже не «Стоит ли приобретать?», а «Как применять её максимально эффективно?». DLP помогает выявлять риски информационной безопасности, неэффективность работы сотрудников и скрытые угрозы до того, как они приведут к потерям. Это аналитический инструмент, который позволяет сохранять репутацию компании, предотвращать убытки от инцидентов и упорядочивать работу с корпоративными данными.
]]> Корпоративная безопасность в эпоху генеративного ИИ: от запретов к управлению данными https://spbtech.mtfy.xyz/obrazovanie/baza-znanij/bko5391jb1-korporativnaya-bezopasnost-v-epohu-gener https://spbtech.mtfy.xyz/obrazovanie/baza-znanij/bko5391jb1-korporativnaya-bezopasnost-v-epohu-gener?amp=true Wed, 03 Jun 2026 09:12:00 +0300 Михаил Таран, руководитель регионального представительства Falcongaze За последние два года генеративный искусственный интеллект превратился из экспериментальной технологии в повседневный рабочий инструмент.

Корпоративная безопасность в эпоху генеративного ИИ: от запретов к управлению данными

За последние два года генеративный искусственный интеллект превратился из экспериментальной технологии в повседневный рабочий инструмент. Сотрудники используют его для написания кода, анализа документов, подготовки отчетов и коммуникации с клиентами. Для бизнеса это означает рост продуктивности. Для служб информационной безопасности — смену самой модели риска.
Главная проблема в том, что традиционная архитектура защиты — с акцентом на внешний периметр — больше не отражает реальность. Данные покидают компанию не в результате взлома, а в процессе нормальной работы сотрудников. И зачастую — с их полного согласия.

Новый тип риска: утечка данных как побочный эффект эффективности

В классической модели внутренний нарушитель был либо мотивирован, либо неосторожен. Он копировал базы, пересылал документы, выносил данные за пределы корпоративной сети. Сегодня этот сценарий трансформировался.

Сотрудник может не осознавать, что создает риск. Юрист загружает договор в ИИ-сервис для сокращения текста. Аналитик передает финансовую модель для генерации презентации. Разработчик вставляет фрагмент кода, чтобы ускорить написание функции. Во всех этих случаях цель — повысить эффективность, а не обойти правила.

Это и есть принципиальное изменение: утечка становится не отклонением, а побочным эффектом цифровой продуктивности.

«Теневой ИИ» как новая форма информационных рисков

Практика использования несанкционированных инструментов — не новая проблема для ИТ. Однако генеративный ИИ резко снизил порог входа для всех сотрудников. Для работы с ним не требуется установка, согласование или обучение — достаточно браузера или мобильного приложения.

В результате формируется «теневой ИИ»: многие сотрудники самостоятельно выбирают сервисы, регистрируются с личных аккаунтов и используют их в рабочих задачах. Контроль со стороны компании в таких сценариях минимален или отсутствует.

Это создает парадоксальную ситуацию: чем более цифрово зрелым становится персонал, тем менее прозрачным может быть фактическое движение данных.

Что именно теряет бизнес

Риски, связанные с генеративным ИИ, выходят за рамки классических утечек. Речь идет о более широком спектре последствий.

Во-первых, это потеря интеллектуальной собственности. В пользовательских версиях ряда сервисов данные могут использоваться для улучшения моделей, если это предусмотрено условиями использования или не отключено настройками. Даже при наличии ограничений компания фактически теряет контроль над дальнейшим жизненным циклом информации.

Во-вторых, регуляторные риски. Передача персональных данных, финансовой информации или медицинских сведений во внешние сервисы может противоречить требованиям локального законодательства (например, Федеральному закону № 152 «О персональных данных») и приводить к штрафам.

В-третьих, технологические уязвимости. Генеративный И И способен ускорять разработку, но при этом не гарантирует безопасность кода. Использование сгенерированных решений без проверки увеличивает вероятность архитектурных ошибок и дальнейших информационных уязвимостей.

В-четвертых, управленческие риски. Так называемые «галлюцинации» моделей — правдоподобные, но неверные ответы — могут влиять на принятие решений руководителей разного уровня, если предоставляемые данные не перепроверяются.

Наконец, размывается сам периметр безопасного цифрового пространства. ИИ-функции интегрируются в офисное ПО, браузеры, поисковые системы и мобильные устройства. Разграничение между «внутренней» и «внешней» средой становится все менее очевидным.

Почему запреты ИИ не работают

Интуитивная реакция любого бизнеса — ограничить доступ к новым рисковым инструментам. Однако в случае генеративного ИИ эта стратегия показывает низкую эффективность.

Технологически невозможно заблокировать все точки доступа: помимо основных сервисов существует множество альтернатив, API и интеграций. Организационно запрет стимулирует обходные практики — использование личных устройств, копирование данных вручную, перенос информации вне контролируемых каналов.

Кроме того, отказ от ИИ-инструментов снижает конкурентоспособность. Компании, которые полностью ограничивают их использование, проигрывают тем, кто научился работать с ними безопасно.

В результате фокус смещается: задача не в том, чтобы запретить инструмент, а в том, чтобы управлять данными, которые в него попадают.

Переход от безопасности сети до целевой защиты информации

Ответом на новые риски, вызванные ИИ, становится переход от периметральной модели защиты — когда объектом является не сеть или устройство, а сама информация.

На практике для обеспечения информационной безопасности предприятия это означает несколько направлений.

Своя LLM-модель. Предоставьте сотрудникам легальную и безопасную альтернативу. Это может быть развертывание локальных LLM-моделей на собственных серверах компании. Тогда данные не уходят за пределы сети. Либо проведите закупку корпоративных API-аккаунтов у проверенных вендоров, сотрудничество с которыми заранее позволяет юридически зафиксировать, что промпты не будут сохраняться и использоваться для обучения моделей.

Разработка и внедрение регламентов использования ИИ на предприятии. В обязательной мере обновите Политику информационной безопасности и Положение о коммерческой тайне. Создайте понятный свод правил. Должны быть четкие «белые списки» данных, с которыми можно работать через публичный ИИ (публичная информация, идеи, открытый код), и строгие «черные списки» (персональные данные, финансовая отчетность до публикации, исходный код продуктов, пароли, ключи доступа).

Адаптация политик DLP-системы под реалии использования ИИ. Закрепите технически в DLP-системе введенные бумажные регламенты использования ИИ. Это снизит вероятность обхода формально утвержденных правил и повысит общую прозрачность цифрового периметра предприятия.

Обучение персонала основам безопасного ИИ. Также важный шаг для предприятия. Регулярно проводите тренинги и объясняйте сотрудникам на простых примерах, что публичная нейросеть — это не их личный помощник, живущий в компьютере, а стороннее юридическое лицо. И любая переписка с ChatGPT или Claude юридически и технически приравнивается к публикации этих данных на открытом форуме в интернете. Осознанность — важный патч безопасности.

Вывод

Генеративный ИИ не разрушает корпоративную безопасность, но делает ее более сложной и менее очевидной. Основной вектор угроз смещается от внешних атак к внутренним процессам, связанным с повседневной работой сотрудников.

В этих условиях выигрывают не те компании, которые быстрее внедряют новые инструменты, а те, кто раньше других выстраивает систему управления данными.

Именно данные, а не технологии, остаются главным активом бизнеса — и главным объектом защиты.
]]> Практический гайд: как получить грант ФСИ — пошагово и без лишней воды https://spbtech.mtfy.xyz/obrazovanie/baza-znanij/grant-fsi https://spbtech.mtfy.xyz/obrazovanie/baza-znanij/grant-fsi?amp=true Thu, 02 Jul 2026 17:26:00 +0300 Этот гайд заточен под технологические стартапы и резидентов Технопарка: здесь конкретные действия, типичные ошибки и лайфхаки, которые реально повышают шансы на победу.

Практический гайд: как получить грант ФСИ — пошагово и без лишней воды

Этот гайд заточен под технологические стартапы и резидентов Технопарка: здесь конкретные действия, типичные ошибки и лайфхаки, которые реально повышают шансы на победу.

Бонусом к гайду прикрепляем ЧЕК-ЛИСТ по заполнению заявки на грант.
]]>