Минцифры России объявило о двух ключевых шагах в сфере кибербезопасности: формировании единой программы комплексных исследований и переходе к тестированию защищённости ИИ в государственных информационных системах.
Замглавы Минцифры Александр Шойтов представил программу на конференции ЦИПР. По его словам, стремительное развитие ИИ, интернета вещей и других цифровых технологий требует не только ускоренного внедрения в экономику, но и системных подходов к информационной безопасности.
В отрасли уже есть сильные игроки: компании, специализирующие на криптографии, безопасной разработке, анализе защищённости и противодействии кибератакам. Однако, как отметил Шойтов, им не хватает единой стратегии для синхронизации усилий. Программа создаётся именно для консолидации экспертов и привлечения профессионалов к разработке новых ИБ-решений.
Одновременно с формированием стратегии Минцифры уже реализует практические шаги. С 2023 года ведомство совместно с ведущими российскими компаниями проводит эксперимент по анализу защищённости государственных информационных систем. За это время были протестированы десятки ключевых ГИС, сформированы методики и накоплена значительная экспертиза.
С 1 июня 2026 года эксперимент выходит на новый уровень: начинается анализ защищённости технологий искусственного интеллекта, используемых в государственных системах.
Переход к ИИ требует принципиально иных подходов по сравнению с классическим пентестом. Теперь недостаточно защитить серверную инфраструктуру или базы данных — необходимо учитывать уязвимости на уровне самих моделей и алгоритмов.
В рамках нового этапа будут проверяться:
- устойчивость моделей к состязательным атакам;
- риски утечек данных через промпты и API;
- защита от «отравления» обучающих данных (data poisoning);
- безопасность цепочек поставки предобученных моделей.
Работы проводятся на фоне усиления нормативного регулирования. С 1 марта 2026 года вступил в силу приказ ФСТЭК №117, который впервые закрепил требования к безопасности искусственного интеллекта на государственном уровне. Документ включает отдельные положения по защите ML-моделей и датасетов, а также вводит обязательный контроль достоверности результатов работы ИИ.
Текущий эксперимент становится пилотной площадкой для формирования практик безопасного использования ИИ в государственных системах. Вместе с новой исследовательской программой это создаёт основу для системного развития кибербезопасности в эпоху массового внедрения ИИ.
Кроме того:
Глава Минцифры Максут Шадаев заявил, что ведомство рассматривает вопрос встраивания механизмов возрастной идентификации в онлайн-платформы.
По его словам, многие развитые страны уже идут по пути жёстких ограничений. В Минцифры, в частности, изучают опыт игровой платформы Roblox, где такая верификация уже действует.
«Ближайшая повестка», как высказался Шадаев, — вопрос встраивания механизмов возрастной идентификации в платформы. Шадаев не уточнил, для каких именно типов онлайн-сервисов могут ввести правила, но отметил, что подход должен быть системным. Изучение мировых практик, включая Roblox, поможет определить оптимальный способ проверки возраста пользователей.
Отмечается, что введение возрастной идентификации направлено на защиту детей от нежелательного контента и повышение безопасности в интернете. Как именно может работать система — через «Госуслуги», биометрию или иные методы — пока не уточняется. Ожидается, что конкретные предложения Минцифры представит после завершения анализа существующих решений.
«В целом сейчас, я думаю, ближайшая повестка — это всё-таки вопрос встраивания механизмов возрастной идентификации в платформы. Этот вопрос точно перед нами встанет», — рассказал Шадаев.
