2 октября на бизнес-дне GISDAYS 2026 говорили не про абстрактные угрозы, а про то, как компании защищают доступы, данные и инфраструктуру на практике. В центре обсуждения оказались внедрение IDM, работа с индикаторами компрометации, утечки данных и риски, которые несут корпоративные ИИ-системы.

Это был не парад красивых терминов, а набор очень прикладных кейсов. Спикеры показывали, где у защиты обычно ломается логика, почему одних сканеров мало и как выстроить процессы так, чтобы безопасность не превращалась в ручную рутину.

История инцидента: что обсуждали на GISDAYS

Один из самых прикладных докладов посвятили внедрению IDM — системы управления доступом и полномочиями. Представители «Газинформсервиса» объяснили, что путь к рабочему IDM обычно длинный: обследование, проектирование, согласование, аналитика, прототипирование и только потом запуск.

Проблема не в самом продукте, а в том, что у многих компаний нет готовой методики и дисциплины вокруг доступа. Из-за этого проекты буксуют, а права сотрудников растут быстрее, чем успевают их пересматривать.

Рядом с этой темой обсуждали и IOC — индикаторы компрометации. Евгений Петров из «Газинформсервиса» рассказал, что при большом потоке сработок аналитики тратят слишком много времени на разбор однотипных инцидентов. В такой ситуации компания начинает искать способ сократить шум и упростить triage — то есть первичную сортировку событий.

Отдельный блок посвятили утечкам данных. Артём Ильин из Xello описал типичную для крупных организаций проблему: данные разъезжаются по разным средам, и точечные меры перестают работать. На этом фоне он предложил смотреть на модель нулевого доверия (Zero Trust) как на базовый принцип доступа.

Что пошло не так в защите

Главный вывод из докладов звучал просто: защита часто распадается на набор разрозненных инструментов. Есть сканер уязвимостей, есть система мониторинга, есть средства контроля доступа, но между ними нет связки. В итоге компания вроде бы покупает «много безопасности», а целостной картины не получает.

Похожая история — с конечными устройствами. Евгений Спиридонов из Positive Technologies отметил, что агент на ноутбуке или рабочей станции даёт недостающий слой наблюдаемости. Сетевые средства видят трафик, но не всегда понимают, что происходит на самом устройстве. А без этой картины защита остаётся слепой на последней миле.

Отдельную тревогу вызвали корпоративные ИИ-сервисы. Евгений Федоров из «Солара» говорил о риске, когда цифровой помощник выполняет не те инструкции или получает лишние данные. В такой модели опасность создаёт не только внешний атакующий, но и сам процесс взаимодействия человека с ИИ.

Всё это хорошо объясняет, почему Google показала Gemini 4 Carbon с упором на поиск уязвимостей — рынок давно перестал смотреть на ИИ только как на помощника. Теперь важно, как именно он встроен в процессы и кто контролирует его действия.

Уроки для читателя: защита должна быть собранной

Из GISDAYS 2026 можно вынести несколько практических выводов. Первый — управление доступами нельзя строить «по остаточному принципу». Если в компании нет внятной модели ролей, согласований и пересмотра прав, IDM превращается в дорогую и тяжёлую надстройку.

Второй вывод — безопасность данных не решается одним продуктом. Когда информация живёт сразу в нескольких средах, точечные ограничения быстро теряют смысл. Нужны и контроль доступа, и наблюдаемость, и понятные процессы реагирования на инциденты.

Третий — аналитикам важно экономить время на шуме, а не добавлять его. Если система заваливает команду сработками, защита не усиливается, а деградирует. Именно поэтому компании всё чаще смотрят на автоматизацию, нормализацию событий и более умную работу с индикаторами компрометации.

Наконец, нельзя забывать о человеческом факторе. Многие проблемы начинаются с удобства: сотрудники хотят быстрый доступ, привычные сценарии и минимум лишних действий. Но именно там часто и появляется окно для утечки или компрометации.

Практические выводы и чек-лист

Если свести повестку GISDAYS 2026 к короткому списку, получится не теоретическая лекция, а набор простых шагов для любой компании.

  • Проверьте, есть ли у вас актуальная модель ролей и прав доступа.
  • Сверьте, как быстро пересматриваются доступы при кадровых изменениях.
  • Посмотрите, сколько времени уходит на разбор ложных сработок и повторяющихся инцидентов.
  • Оцените, видите ли вы конечные устройства так же хорошо, как сетевой трафик.
  • Разделите данные по критичности и проверьте, где они хранятся и кто к ним имеет доступ.
  • Для удалённой работы и защиты трафика на личных устройствах используйте шифрование соединения на каждый день как один из базовых инструментов цифровой гигиены наряду с 2FA и менеджером паролей.
  • Если в компании уже используется ИИ, отдельно опишите, кто даёт команды, кто их подтверждает и какие данные ему вообще разрешено обрабатывать.
  • Не откладывайте обучение сотрудников: утечки и фишинг часто начинаются с одной невнимательной заявки или письма.

GISDAYS 2026 показал простую вещь: зрелая безопасность — это не один «магический» продукт, а связка процессов, контроля и нормальной дисциплины. Чем раньше компания это признает, тем дешевле ей обойдутся ошибки.

Поделиться: