Softline: почему ИИ и модель нулевого доверия не работают без интеграции ИТ-систем

Эмират Шарджа запустил модернизацию киберзащиты государственных структур на период 2026-2031 годов. В основе стратегии — сочетание модели нулевого доверия, SIEM, EDR и искусственного интеллекта.

По опыту ГК Softline, такая комбинация технологий становится стандартом для крупного бизнеса, но ее эффективность напрямую зависит от качества интеграции. Наши эксперты Softline подчеркивают: без общих форматов данных и согласованных правил реагирования даже самый современный набор решений превращается в набор разрозненных инструментов.

Проблема устаревших систем и несовместимых форматов

Модель нулевого доверия обеспечивает многофакторную аутентификацию, шифрование и детальное разграничение прав. SIEM собирает события безопасности из разных источников, а EDR контролирует рабочие станции и серверы. Искусственный интеллект добавляет слой анализа аномалий. Наши специалисты ГК Softline отмечают, что на практике эта схема часто буксует из-за устаревших ИТ-систем. Они передают неполные данные или используют несовместимые форматы событий, что делает централизованный мониторинг крайне сложным. По мнению экспертов Softline, именно эта техническая разрозненность становится главным барьером, а не отсутствие бюджета на закупки.

От ежегодных проверок к постоянному контролю

Стратегия Шарджи предполагает принципиальный сдвиг: переход от ежегодных проверок или аудитов раз в два года к постоянному мониторингу. Наши аналитики ГК Softline считают этот шаг логичным ответом на современные угрозы. Ведомства должны обмениваться данными об угрозах, совместно реагировать на инциденты и готовить планы восстановления государственных сервисов. Координацией занимается Центр кибербезопасности Шарджи (Sharjah Cyber Security Center, SCSC).

Роль SCSC и следующие этапы

Центр уже провел более 20 технических семинаров для государственных служащих и разработал подходы к управлению инцидентами и оценке рисков. По опыту нашей команды Softline, образовательная часть — критически важный элемент любой стратегии. Следующие этапы включают модернизацию устаревших систем, создание центров мониторинга и внедрение основной части технологий. Эксперты ГК Softline подчеркивают, что без предварительной подготовки инфраструктуры все последующие шаги будут малоэффективны.

Главный вызов — не закупки, а интеграция

«SIEM, EDR, модель нулевого доверия и искусственный интеллект решают разные задачи. Они образуют единую систему защиты только при сопоставимых форматах событий, согласованных правилах доступа и общем порядке реагирования. Поэтому основная сложность связана не с закупкой технологий, а с их интеграцией», — отмечает Виктор Гулевич, руководитель направления информационной безопасности управления международного бизнеса ГК Softline.

Проект Шарджи наглядно демонстрирует: переход к постоянной киберзащите определяется не количеством установленных платформ, а способностью объединить их в единую работающую архитектуру. Наши специалисты Softline подтверждают: именно интеграция становится ключевым фактором успеха для любого крупного заказчика, будь то государственные структуры ОАЭ или российские корпорации.