Большинство компаний, планирующих создать SOC, намерено внедрять в них ИИ

Практически все организации в мире, которые планируют строить центры мониторинга кибербезопасности (Security Operations Center, SOC) — полностью сами или частично с помощью подрядчиков, намерены внедрять в них искусственный интеллект. Так, 67% опрошенных полагают, что будут его использовать, а 32% — точно в этом уверены. При этом на практике организации часто сталкиваются с трудностями при развертывании и использовании технологии. 

Таковы результаты глобального опроса, проведенного внутренним исследовательским центром «Лаборатории Касперского» среди организаций со штатом более 500 человек, где пока нет SOC, но в ближайшие два года планируется его создать*. SOC — это подразделение, отвечающее за постоянный мониторинг и защиту ИТ-инфраструктуры компании. Его основная задача — проактивное выявление, анализ и реагирование на киберугрозы, как правило, в круглосуточном режиме.

Какие есть особенности и вызовы. Организации, планирующие внедрять ИИ в SOC, рассчитывают таким образом улучшить эффективность обнаружения угроз (49%). Среди других причин — автоматизация рутинных задач, а также повышение точности срабатывания решений (по 44%).

Хотя у организаций большие ожидания от ИИ в SOC, на практике они сталкиваются с трудностями при внедрении технологии. Основная проблема — отсутствие качественных данных для обучения, что влияет на точность работы моделей (37%). Это усугубляется другими сложностями, такими как нехватка собственных квалифицированных специалистов в области ИИ (32%), появление угроз, связанных с использованием ИИ (31%), высокие расходы на разработку и обслуживание ИИ-решений (31%).

* Опрос проведен внутренним исследовательским центром «Лаборатории Касперского» в 2025 году в 16 странах, в том числе в России. Всего опрошено 1714 сотрудников предприятий разных отраслей.