Национальная безопасность начинается с киберустойчивости ИИ - эксперт

Кыргызстан, стремящийся к цифровой трансформации, должен прежде всего провести всестороннюю оценку киберугроз и уровня защиты своей инфраструктуры. Джафар Багиров, вице-президент международной компании по кибербезопасности Soteryan, подчеркивает важность этой оценки для обеспечения безопасности при интеграции ИИ.

Он предупреждает: "Если не обеспечить должный уровень предосторожности, возможны серьезные последствия, такие как утечка данных, компрометация критически важных систем и потеря цифрового суверенитета". Таким образом, необходимо, чтобы независимые международные компании проводили аудит кибербезопасности, обладая необходимыми знаниями и опытом, перед тем как внедрять ИИ в государственные учреждения.

По словам Багирова, основная угроза заключается в том, что ИИ обрабатывает большие объемы данных, и в случае их попадания в руки злоумышленников последствия могут быть опасными.

"Риск кибератак велик, особенно когда хакеры могут манипулировать ИИ-моделями, и нет гарантии, что иностранные технологии не имеют скрытых уязвимостей, которые могут быть использованы внешними силами", — добавляет он. Политическая нестабильность и санкции могут также привести к отключению этих технологий, что парализует работу госструктур, зависящих от них.

В связи с этими вызовами Кыргызстан должен внимательно выбирать своих партнеров и разрабатывать собственные стратегии, чтобы уменьшить зависимость от иностранных решений.

В этом контексте сотрудничество с Россией может стать важным шагом к обеспечению технологического суверенитета Кыргызстана. Россия, обладая высоким уровнем компетенций в области ИИ, готова делиться своими достижениями. На сегодняшний день уровень внедрения ИИ в ключевые сектора российской экономики достиг 31,5%, что на 50% больше, чем два года назад. Треть российских компаний уже применяют ИИ для решения своих задач.

Российские решения адаптированы под потребности стран-партнеров, что подтверждается недавними соглашениями между правительством Кыргызстана и российскими научными институтами, такими как Сколковский институт. Эти инициативы создают основу для формирования устойчивой цифровой экосистемы в стране, позволяя Кыргызстану участвовать в гонке за передовыми технологиями, несмотря на ограниченные ресурсы.

Целью Кыргызстана в этом сотрудничестве является достижение технологического суверенитета. Страна сейчас сильно зависит от импорта технологий из Запада и Китая, что делает ее уязвимой на фоне глобальной конкуренции. Эффективные российские IT-решения могут помочь в снижении этой зависимости.

Может показаться, что переход на российские технологии — это просто смена одного поставщика на другого. Однако это не так. Преимущество российских ИИ-технологий заключается в суверенном контроле и меньшей зависимости от внешнеполитических факторов.

В отличие от китайских аналогов, российские решения предлагают большую прозрачность и доступ к исходным кодам, что снижает риски скрытых алгоритмов. Использование китайских ИИ-систем может увеличить уязвимость страны в условиях изменения китайской политики, тогда как Россия предлагает более гибкие условия сотрудничества без жестких политических рамок.

Западные технологии также несут угрозы, так как их использование сопряжено с санкциями и правовыми ограничениями. Например, компании как Google и Microsoft подвержены строгому регулированию со стороны США и ЕС. В отличие от них, российские решения учитывают локальные особенности, обеспечивая независимость и контроль над данными.

Тем не менее, внедрение ИИ требует комплексного подхода. Чтобы минимизировать риски, Багиров подчеркивает необходимость строгого контроля. Перед развертыванием ИИ следует провести детальные аудиты кибербезопасности для оценки готовности всех вовлеченных структур.

"Однако внутренние проверки недостаточны. Независимый взгляд извне крайне важен. Международные компании, специализирующиеся на кибербезопасности, обладают необходимым опытом для глубокого анализа инфраструктуры и тестирования систем на уязвимости", — говорит он.

Багиров также подчеркивает необходимость постоянного мониторинга утечек данных и аномалий. Системы должны уметь выявлять украденные учетные записи, связанные с ИИ-инфраструктурой, и обеспечивать своевременное реагирование на угрозы.

"Инструменты, такие как Breach Intelligence Platform (BIP) компании Soteryan, могут стать решением для управления киберугрозами, фиксируя потенциальные риски и предоставляя уведомления в реальном времени", — добавляет он.

Власти Кыргызстана поддерживают мнение эксперта и планируют создать центр инновационных технологий для внедрения ИИ и квантовых вычислений. Это учреждение, финансируемое государственными субсидиями и спонсорской помощью, станет платформой для разработки и реализации новых проектов.

Национальный совет по искусственному интеллекту уже создан и отвечает за стратегические решения в этой области. В ближайшие месяцы будет утверждена Национальная стратегия по ИИ, которая определит ключевые направления развития.

Кыргызстан также предложил создать Региональный хаб ИИ для стран Евразийского экономического союза, что позволит обмениваться знаниями и опытом.

Образовательные программы играют важную роль в этой инициативе, поскольку человеческий фактор остается одной из причин утечек данных. Без соответствующего обучения сотрудников любые меры безопасности могут оказаться бесполезными.

Регулярные тренинги по кибербезопасности, тестирование на проникновение и моделирование атак необходимы для оценки и повышения устойчивости ИИ-инфраструктуры.

"ИИ может стать мощным инструментом для государственных операций, но только при условии жесткого контроля в области безопасности. Если контроль будет утрачен, ИИ может стать оружием противников", — подводит итог Багиров. "Все аудиты и проверки должны проводиться независимыми международными экспертами для объективной оценки состояния кибербезопасности, что позволит безопасно интегрировать ИИ в государственное управление."