Практика применения машинного обучения и ИИ в кибербезопасности 2026

ИИ в кибербезопасности — это уже не концепт, а рабочий инструмент. Во второй части эфира мы перейдём от теории к практике: покажем реальные кейсы применения машинного обучения и генеративного ИИ в решениях для SOC, антифишинга, автоматизации расследований и анализа угроз. Вместе с экспертами разберём, как построить pipeline ИИ в ИБ и какие результаты он даёт.

Разберем, какие решения с ИИ «на борту» уже работают у заказчиков, как оценивать их эффективность и в каких сценариях ИИ пока не заменяет эксперта. Это эфир для тех, кто хочет не просто «пощупать» ИИ в ИБ, а интегрировать его с пользой для бизнеса.

Ключевые вопросы дискуссии:

• Как машинное обучение и ИИ помогают в кибербезопасности

• Какие операции в SOC в 2026 году дают наибольший эффект от ИИ?

• Где граница между автоматизацией и ролью человека в анализе инцидентов?

• Как измерять результат от внедрения ИИ в SOC?

• Какие ошибки в данных чаще всего мешают внедрению ИИ в SOC?

• Как устроен цикл улучшения качества моделей и подсказок?

• В каких сценариях ИИ приносит эффект быстрее всего?

• Где взять датасеты для обучения моделей в ИБ?

• Строим copilot: как правильно сочетать ML, GenAI и ручной труд специалистов?

• Где ИИ уместен в кибербезе, а куда его лучше не подпускать?

• Сценарии применения машинного обучения и ИИ в кибербезопасности

• Как с помощью LLM или ML можно обнаружить атаки или аномалий?

• Как с помощью LLM или ML повысить качество реагирования и расследования инцидентов?

• В каких современных продуктах или решениях по кибербезопасности машинное обучение и ИИ уже используется?

• Есть ли реальные примеры реализации copilot в ИБ?

• Где ИИ-асситент действительно усилиливает команду SOC, а где только симулирует помощь?

• Можно ли с помощью ИИ на практике сократить штат и ФОТ в департаменте ИБ?

• Какие меры безопасности обязательны при использовании ИИ в ИБ?

• Как проводить тестирование при внедрении ИИ-функций?

• Как контролировать качество моделей ИИ в эксплуатации?

• ТОП-5 ошибки внедрения ИИ в кибербезопасности?

• Прогнозы и рекомендации 2026 год

• В каких продуктах ИБ применение ИИ выстрелит и станет нормой?

• Какие риски и ограничения останутся “стоп-факторами” использования ИИ в кибербезопасности в 2026?

• Лучшие практики применения в ИИ в кибербезопасности 2026 году, что стоит попробовать прямо сейчас?

Приглашенные эксперты:

Дмитрий Руссак

Руководитель группы развития платформы SOC, Yandex Cloud

Денис Гамаюнов

CEO, SolidSoft

Станислав Грибанов

Руководитель продуктового направления, Гарда

Константин Грищенко

Руководитель направления развития технологий SOC, Positive Technologies

Вадим Куликов

Руководитель отдела машинного обучения, SkyDNS

Алексей Парфентьев

Заместитель генерального директора по инновационной деятельности, «СёрчИнформ»

Модераторы:

Виктор Бобыльков

Директор по кибербезопасности, MWS Cloud