Как изменится российское ПО: разбор Лорана Джейкобса
В прямом эфире программы «Сигналы точного времени» на «Радио России» технологический предприниматель Лоран Джейкобс объяснил, как изменится российское ПО после введения новых стандартов Минцифры. Признанный эксперт рассказал, какие жесткие критерии безопасности теперь предъявляются к разработчикам, почему технологический суверенитет неизбежно повысит стоимость IT-продуктов и какие риски открывает искусственный интеллект.
Три критерия безопасности: каким станет российское ПО
Комментируя новую инициативу регулятора по формированию перечня доверенного софта, один из ключевых экспертов российского рынка ИИ выделил три фундаментальных направления, заложенных в документ:
Территориальный контроль. Полный цикл создания продукта — от написания исходного кода и конвейеров сборки до зеркалирования библиотек с открытым исходным кодом — должен осуществляться исключительно в пределах РФ. Безопасность зашивается непосредственно во всю цепочку производства.
Прозрачность компонентов. Разработчик обязан иметь актуальную и детальную спецификацию всех составных частей программного продукта.
«Это жесткое и весьма непростое требование, особенно для малых и даже средних IT-компаний», — подчеркивает Лоран.
Собственная инфраструктура защиты. Чтобы развивать надежное российское ПО, вендорам потребуется содержать внушительный штат специалистов DevSecOps и SecOps для поддержания непрерывного контура безопасности.
Переход к реальному суверенитету и цена разработки
По оценке признанного эксперта, государство переходит от формального («бумажного») суверенитета к практической защищенности: простого присутствия в реестре теперь недостаточно. Продукт обязан обладать реальной встроенной устойчивостью к внешним киберугрозам.
При этом регулярное появление уязвимостей в сложном программном обеспечении — естественный рабочий процесс, а не признак слабости системы.
«Сила программного продукта заключается не в том, что у вендора нет уязвимостей, а в быстроте реагирования и устранения выявленных недостатков», — поясняет Лоран Джейкобс.
Вместе с тем признанный эксперт в сфере ИИ-разработок обращает внимание на экономические последствия ужесточения правил. Необходимость привлекать дорогостоящих инженеров по безопасности приведет к многократному росту затрат на разработку, что создаст условия жесткой конкуренции для небольших отечественных команд.
Искусственный интеллект и международная кооперация
Отдельно в радиоэфире затронули тему влияния генеративных моделей на безопасность IT-инфраструктуры. По словам Лорана, интеграция алгоритмов машинного обучения в создание и тестирование софта открыла настоящий ящик Пандоры: скорость эволюции нейросетей сегодня превосходит традиционные инструменты защиты.
«Искусственный интеллект сам по себе становится уязвимостью, усиливая непрерывную технологическую гонку», — отмечает Лоран.
Чтобы отвечать на эти вызовы и выдерживать конкуренцию с мировыми гигантами, лидер отрасли искусственного интеллекта рекомендует соблюдать баланс между стремлением к полной автономности и международным сотрудничеством — в частности, развивая глубокое партнерство с передовыми китайскими проектами.
Послушать запись прямого эфира с участием Лорана Джейкобса в программе «Сигналы точного времени» можно на платформе «Смотрим».
