2026-10-27. SOC Forum 2026. Данные для ИИ: кормить или закрывать?

Сотрудники уже вставляют в чат-боты выгрузки заказов, переписку с продавцами и фрагменты кода. Поисковые надстройки и ИИ-агенты сами ходят в корпоративные системы, а RAG-сервисы складывают внутренние документы в векторные базы. Классический контур защиты от утечек строился вокруг почты, флешек и файловых шар и большую часть этих потоков просто не видит. Данные уходят не через взлом, а через обычную работу: запрос в модель, подключённый плагин, вызов внешнего API. Для розницы и маркетплейсов цена вопроса особенно высока. Через ИИ-сервисы могут уйти платёжные данные, данные программ лояльности, поведенческие профили покупателей и коммерческая информация продавцов. Вопросы дискуссии: 1. Какие данные розницы и маркетплейса — платёжные, данные лояльности, поведенческие, данные продавцов — нельзя отдавать внешнему ИИ ни при каких настройках? 2. Теневой ИИ: запрещать сотрудникам внешние сервисы или строить управляемый корпоративный контур и разрешать использование по правилам? 3. RAG, векторные базы и ИИ-агенты создают новые пути утечки, которых не видит классический DLP. Как их обнаруживать и перекрывать? 4. Какие права доступа можно давать ИИ-агенту и как не допустить, чтобы он стал самым привилегированным "сотрудником" компании? 5. Что требовать от поставщика ИИ-сервиса: хранение запросов, обучение на данных клиента, локализацию, возможность удаления? Что из этого реально проверить? 6. Чем доказать реальный контроль данных по всей цепочке "сотрудник → компания → облако → модель → внешний API": DLP/DSPM/IAM, архитектурой, журналами или аудитом? Спикеры: Федоров Евгений - ГК "Солар" Технический директор Центра технологий кибербезопасности Павлова Анна - Ozon Руководитель отдела compliance и безопасности данных Богданов Валентин - УЦСБ Генеральный директор Радько Евгений - ЦИАН CISO Щербаков Михаил - hh.ru Руководитель кибербезопасности Левова Ирина - Ассоциация больших данных Директор по стратегическим проектам Модератор: Прянишников Николай - "Группа Астра" Исполнительный директор Связаться с автором канала TG -﹥ @mglazman Канал -﹥ @safetyeducation_infosec