26 февраля 2026 года в Regency Hotel прошел Smart Protect Day – встреча, посвященная безопасности в условиях, когда ИИ все глубже проникает в бизнес-процессы компаний. Мероприятие объединило взаимодополняющие взгляды: от «почему это срочно» (реальные риски, а не теория) до «как безопасно внедрять ИИ» и «как защищать данные и приложения, когда все становится еще более взаимосвязанным».

Ключевые партнеры дня – DAAC digital, Check Point и Thales/Imperva (вместе с Softprom) – задали тон: практичные обсуждения, конкретные примеры и идеи, которые легко «забрать» обратно в свою организацию.

Порядок выступлений и ключевые идеи

1) Alexey Shulenkov (DAAC digital) – «Why?»: потому что риски не гипотетические

Открыл мероприятие Alexey Shulenkov – с коротким, четким и максимально «по делу» вступлением о том, почему AI security – это тема уже сегодняшнего дня, а не завтрашнего.

Главный посыл был прост: чем чаще мы используем ИИ (в чатах, приложениях, рабочих инструментах), тем больше сценариев, где могут возникнуть проблемы – утечки информации, ошибки использования или атаки, которые эксплуатируют человеческий фактор. По сути, речь идет уже не просто о «новом инструменте», а о новом способе работы, который может усиливать и продуктивность, и риски.

Alexey подчеркнул идею «операционной реальности»: некоторые инциденты становятся возможными не потому, что кто-то намеренно хочет навредить, а потому что процессы быстрые, люди доверяют ИИ, а контролей не всегда хватает или они не адаптированы. Это вступление стало правильной точкой старта для всей программы: если ИИ входит в процессы, безопасность должна входить вместе с ним.

2) German Khokhlov (Check Point) – Securing AI Adoption from Copilots to Agents

После «почему» логично прозвучало «как». German Khokhlov (Check Point) рассказал о переходе от copilots к agents и о том, как меняются риски, когда ИИ уже не просто ассистент, который подсказывает, а может выполнять действия или влиять на решения в процессах.

Одна из идей, которая хорошо «зашла» аудитории: «AI is everywhere» – в веб-приложениях, расширениях браузера, SaaS-интеграциях, инструментах разработки и даже в агентах на desktop. Чем больше мест, где появляется ИИ, тем шире «поверхность», где возможны проблемы: неконтролируемый доступ, раскрытие данных, prompt injection, shadow AI (использование вне политик компании).

Посыл простым языком: ИИ нужно воспринимать как участника с привилегиями. Если у него есть доступ к данным или системам, нужны понятные правила: что он может видеть, что может делать, что логируется, что блокируется, как избежать случайных утечек и как сохранять прозрачность. Презентация была практичной и про контроль: не «stop AI», а внедрение с защитой и управляемостью.

3) Grigoriy Badin (Softprom/Thales/Imperva) – Защита данных в эпоху ИИ

Финальная часть дня дополнила картину с самого важного ракурса – данные. Grigoriy (Thales/Imperva) говорил о том, что риски растут быстро, давление со стороны комплаенса тоже усиливается, а во многих организациях данные уже распределены по hybrid и multicloud – и контролировать это становится сложнее.

Ключевая идея: одного access control уже недостаточно. Нужны data-centric-подходы (вокруг данных, а не только вокруг «входной двери»), плюс сильная защита на уровне приложений и API – потому что именно там в реальной жизни «ходит» информация. Также прозвучали темы risk management и типовые вызовы: недостаток видимости, долгое время до обнаружения инцидентов, нехватка специалистов и перегруз команд.

Атмосфера и итог дня

Smart Protect Day прошел в хорошем темпе: концентрированные выступления, легко запоминающиеся примеры и аудитория, действительно вовлеченная в тему. Вопросы и обсуждения после докладов показали общий запрос: как сохранить скорость внедрения ИИ и при этом не потерять контроль над данными и рисками.

Общий вывод, который подтвердили все три выступления: ИИ больше не «отдельный проект». Он уже часть инфраструктуры и рабочих потоков. И если мы хотим использовать его действительно эффективно, внедрять нужно с правилами, прозрачностью и защитой – от пользователя до данных и приложений.