Почему CISO должны принять федеративный подход к безопасности в эпоху ИИ

10.02.2026 Экспертиза, Безопасность, Искусственный интеллект, Менеджмент

При федеративном подходе руководители служб информационной безопасности (CISO) устанавливают общекорпоративную политику и стратегию управления рисками, в то время как владельцы данных отвечают за внедрение мер безопасности, пишет на портале The New Stack Джош Лемос, CISO компании GitLab. ИБ-руководители предприятий оказались на распутье. Их бюджеты растут недостаточно быстро, ИИ поглощает все корпоративные данные, а программные среды, за которые отвечают CISO, становятся все более разнообразными и динамичными. И еще одна плохая новость: эти проблемы нельзя решить, нанимая больше людей, покупая больше инструментов или работая дольше. Традиционная централизованная модель безопасности больше не масштабируется. Вместо этого CISO теперь должны распределить модель безопасности между владельцами бизнеса, которые находятся ближе всего к местам возникновения рисков. Короче говоря, CISO необходимо принять федеративную модель управления безопасностью. Хорошая новость заключается в том, что при федеративном подходе CISO могут устанавливать общекорпоративную политику и стратегию управления рисками, в то время как владельцы данных и технические команды отвечают за внедрение мер безопасности в своих бизнес-подразделениях. Это обеспечивает централизованное управление, гарантируя при этом эффективное внедрение политик. Федерализация обеспечивает гибкость и масштабируемость Традиционные модели безопасности требуют от CISO экспертных знаний о самых разных бизнес-подразделениях и функциях ... читать далее.

Рекомендовано к прочтению

Gartner: к 2030 году стоимость LLM-инференса снизится на 90%
Согласно прогнозу аналитической компании Gartner, к 2030 г. получение выводов искусственного интеллекта (инференс) с помощью большой языковой модели (LLM) с одним триллионом параметров будет обходиться поставщикам генеративного ИИ (GenAI) более чем на 90% дешевле, чем в 2025-м. ИИ-токены — это ...

Начался новый отбор особо значимых проектов, претендующих на гранты РФРИТ
С 26 марта стартовал новый отбор грантовых особо значимых проектов (ОЗП). Ещё больше компаний, дорабатывающих и внедряющих программное обеспечение, смогут сделать вклад в укрепление технологической независимости и импортозамещение зарубежных ИТ-решений. В этом году существенно уменьшен перечень ...

Роль искусственного интеллекта как ключевой инфраструктуры медицины
В обсуждениях искусственного интеллекта в здравоохранении долгое время преобладали две крайности. Одни видели в ИИ революцию, которая уже наступила, другие опасались, что технологии вот-вот начнут вытеснять врачей. Но, как это часто бывает, реальность оказалась менее громкой, зато гораздо более ...

Метрики ценности: что мы на самом деле измеряем в ИИ?
В новой среде, дополненной искусственным интеллектом, организациям необходимо отказаться от традиционных показателей, пишет на портале InformationWeek Пол Макдонах-Смит, приглашенный лектор MIT Sloan School of Management. Компании часто начинают измерение ИИ с неправильного места, задавая вопросы ...

Два тренда для российского ИИ. Часть II, оптимистическая
Окончание, начало здесь Лидерство российских компаний на глобальном ИИ-рынке под вопросом из-за сочетания дефицита ресурсов — от вычислительных до энергетических, от финансовых до человеческих — с санкционным давлением. Для практического применения искусственного интеллекта вполне достаточно ...

Gartner: к 2030 году стоимость LLM-инференса снизится на 90%
Согласно прогнозу аналитической компании Gartner, к 2030 г. получение выводов искусственного интеллекта (инференс) с помощью большой языковой модели (LLM) с одним триллионом параметров будет обходиться поставщикам генеративного ИИ (GenAI) более чем на 90% дешевле, чем в 2025-м. ИИ-токены — это ...

Роль искусственного интеллекта как ключевой инфраструктуры медицины
В обсуждениях искусственного интеллекта в здравоохранении долгое время преобладали две крайности. Одни видели в ИИ революцию, которая уже наступила, другие опасались, что технологии вот-вот начнут вытеснять врачей. Но, как это часто бывает, реальность оказалась менее громкой, зато гораздо более ...

Метрики ценности: что мы на самом деле измеряем в ИИ?
В новой среде, дополненной искусственным интеллектом, организациям необходимо отказаться от традиционных показателей, пишет на портале InformationWeek Пол Макдонах-Смит, приглашенный лектор MIT Sloan School of Management. Компании часто начинают измерение ИИ с неправильного места, задавая вопросы ...

С платформой «Астра Мониторинг» компания «Диагностика-М» объединила сотни устройств в общем контуре
Интеграция продукта в инфраструктуру «Диагностики-М» позволила собрать в цельную надежную и легко управляемую систему сотни камер наблюдения, коммутаторов и других девайсов. Компания «Диагностика-М», ведущий отечественный производитель инспекционно-досмотрового оборудования под маркой ТСНК ...

Цифровой мониторинг строительства административного здания аэропорта Геленджика: рост скорости отчетов на 75% и снижение правок на 40% — кейс ЦСР и Тангл
Проектная компания «Цифровые Строительные Решения» (ЦСР) специализируется на внедрении цифровых инструментов с использованием BIM-моделей на всех этапах жизненного цикла объектов. При цифровом мониторинге в рамках проекта здания аэропорта в Геленджике организация приняла решение о внедрении Тангл ...