#аудит — посты и обсуждения
12 доступных постов
В статье рассматривается многоуровневая модель защиты корпоративных данных на протяжении всего жизненного цикла систем искусственного интеллекта: от классификации и минимизации данных до контроля доступа, управления секретами, шифрования, договорных обязательств с поставщиками, защиты от промпт-инъекций, валидации выходных данных и архитектурных шаблонов внедрения. Материал ориентирован на архитекторов, технических руководителей, руководителей разработки, специалистов по безопасности и compliance-команды, которые уже приняли решение использовать ИИ и теперь решают задачу безопасного масштабирования.
Узнайте от разработчиков компании DST Global, как обеспечить безопасность корпоративных данных в системах искусственного интеллекта с помощью классификации данных, контроля доступа, шифрования, управления поставщиками, оперативной защиты, проверки результатов и повторяемых архитектурных шаблонов.
Резюме для руководителей
В любом корпоративном обсуждении искусственного интеллекта рано или поздно возникает один и тот же неудобный вопрос: что происходит с нашими данными после того, как они покидают нашу территорию? Внедряете ли вы большую языковую модель в конвейер обработки заявок, запускаете систему генерации с дополнением на основе извлечения (Retrieval-Augmented Generation, RAG) для внутреннего поиска знаний или позволяете агентному рабочему процессу выполнять автономные действия в отношении производственных систем, ответ на этот вопрос определяет, станет ли ваша инициатива в области ИИ конкурентным преимуществом или потенциальным источником проблем с соблюдением нормативных требований.
Ключевой тезис статьи: безопасность ИИ не наследуется автоматически из традиционной безопасности приложений. Она должна проектироваться целенаправленно, слой за слоем, с учётом новых свойств ИИ-систем: проницаемости границ, смешения инструкций и данных, агентности, роста числа производных копий данных и увеличения поверхности атаки.
В статье изложен многоуровневый подход к обеспечению безопасности корпоративных данных на протяжении всего жизненного цикла ИИ — от классификации данных и контроля доступа до передачи и хранения, договоров с поставщиками, оперативной проверки данных, архитектурных шаблонов и соответствия нормативным требованиям.
Приведённые рекомендации намеренно не зависят от поставщика и конкретного фреймворка. Конкретные инструменты — облако, поставщик моделей, векторная база данных, платформа оркестрации — могут различаться. Принципы остаются неизменными.
1. Почему ИИ меняет расчёты безопасности данных
Традиционная система безопасности приложений предполагает относительно замкнутый цикл: ваш код, ваша база данных, границы вашей сети. Данные перемещаются по определённым путям, и вы можете анализировать каждый этап. Системы искусственного интеллекта опровергают сразу несколько из этих предположений.
1.1. Граница между запросами и данными изначально проницаема
Вызов большой языковой модели, по сути, является API-запросом к третьей стороне — даже если эта третья сторона является доверенным корпоративным поставщиком. Каждый запрос — это точка выхода. Каждое завершение — это точка входа. В отличие от традиционной интеграции API, где схема фиксирована, а полезная нагрузка структурирована, запросы представляют собой свободный текст. Это значительно упрощает проникновение конфиденциальных данных незамеченными.
Более того, в ИИ-конвейерах часто участвуют несколько внешних и внутренних компонентов: модель, векторная база, сервис эмбеддингов, система кэширования, платформа оркестрации, инструменты агента. Каждый из них может стать дополнительной точкой утечки или компрометации.
1.2. Система может получать инструкции на основе входных данных
В традиционном приложении данные и инструкции чётко разделены. SQL-инъекции существуют именно потому, что это разделение иногда нарушается, и мы потратили два десятилетия на создание средств защиты от них. В системе искусственного интеллекта инструкции модели и обрабатываемые ею данные часто проходят по одному и тому же каналу: естественному языку. Это основная причина промпт-инъекций. Это означает, что сами данные могут стать вектором атаки, а не просто целью.
Экспертный вывод: промпт-инъекция — это не разновидность «неправильного вопроса», а класс атак, требующий архитектурных мер. Нельзя полагаться только на системную инструкцию «никогда не раскрывай секреты» или «не выполняй команды из документа». Такие инструкции полезны, но не являются механизмом безопасности.
1.3. Система способна действовать, а не просто отвечать
Агентный ИИ — системы, которые вызывают инструменты, записывают файлы, отправляют электронные письма или изменяют записи — стирает грань между «ИИ допустил утечку данных» и «ИИ совершил что-то вредное с данными». Один скомпрометированный или подвергнутый манипуляциям агент может в рамках одного взаимодействия перенаправить доступ на чтение на запись, а доступ на запись — на внешнюю связь.
Именно поэтому агентные системы требуют не только защиты данных, но и защиты действий: контроля инструментов, подтверждения необратимых операций, ограничения прав во времени и контексте, журналирования каждого шага.
1.4. Объём хранимых данных увеличивается
Векторные представления, кэшированные автодополнения, наборы данных для тонкой настройки, журналы оценки и история переписки — всё это представляет собой новые копии ваших конфиденциальных данных, хранящиеся в новых местах и подчиняющиеся новым правилам хранения. Ваши существующие политики защиты от утечки данных и архивирования часто не рассчитаны на обработку таких копий...
#DST #DSTGlobal #ДСТ #ДСТГлобал #Защита #безопасность #искусственныйинтеллект #защитаданных #ZDR #DPA #RAG #логи #GDPR #ФСТЭК #ИИсистемы #аудит #HIPAA #ACL #контур #биометрия #NDA #инъекции
Самый честный аудит, который вы можете провести сами.
Забудьте про отчёты. Про консалтинг. Про аудит за миллион.
Есть проверка, которая точнее любых цифр. Она занимает одну минуту. И стоит ноль рублей.
Задайте себе один вопрос.
Что вы чувствуете, когда думаете о своём бизнесе?
Если тепло, гордость, интерес, азарт — вы там, где надо. Даже если трудно. Даже если проблемы. Внутри — живое. И это главное.
Если тяжесть, тревогу, раздражение, пустоту, усталость — это не про бизнес. Это про вас. Это диагноз. Потому что бизнес не может быть здоровее, чем его создатель.
Я видел людей с миллиардными оборотами, которые просыпались с мыслью: «Господи, опять этот бизнес».
И видел людей с маленькой кофейней, которые говорили о своём деле с горящими глазами.
Вторые — богаче. Не деньгами. Собой.
Почему это самый точный аудит.
Потому что цифры можно нарисовать. Отчёт можно подделать. Чувство — нет.
Оно либо есть. Либо его нет.
И если вы чувствуете не то — не игнорируйте. Не говорите: «Это пройдёт. Это просто усталость».
Это не усталость. Это сигнал.
Что делать.
Задать себе этот вопрос. Прямо сейчас.
Честно ответить. Не себе «правильному». А себе настоящему.
Если ответ не нравится — не бежать. Не заглушать. Остановиться. И разобраться.
Почему так. Что случилось. Когда это началось.
Потому что бизнес — это не про деньги. Это про вас. И если вы потеряли себя в этом бизнесе — никакие деньги не вернут вам то, что вы потеряли. Смысл. Интерес. Жизнь.
Что вы чувствуете, когда думаете о своём бизнесе? Прямо сейчас?
#бизнес #аудит #аналитика #бизнеспсихология #бизнесконсалтинг #АндрейПавлович
Что случилось
Банк России убрал из реестра организаций, имеющих право оказывать аудиторские услуги общественно значимым организациям на финансовом рынке (ОЗО ФР), компании «Пром-инвест-аудит» и «РБ» . Исключение означает, что они больше не могут заключать новые договоры с поднадзорными регулятору организациями.
Кого это касается
К ОЗО ФР относятся компании, чьи ценные бумаги торгуются на бирже, а также банки, страховые компании, управляющие компании и другие финансовые организации. Всего в этом списке около 1 тыс. организаций, которым оказывают услуги 40 аудиторских компаний .
Почему исключили
«Пром-инвест-аудит» — за неоднократные и грубые нарушения обязательных требований. В частности, ЦБ учёл факты непроведения обязательных аудиторских процедур при проверке отчётности «Оил Ресурса» и «Кириллицы» за 2025 год .
«РБ» — за неоднократные грубые нарушения, включая несоблюдение конфиденциальности информации, составляющей аудиторскую тайну .
Обе компании находились в реестре с середины 2024 года.
Контекст
С 2025 года по первое полугодие 2026-го ЦБ уже исключил из реестра три компании: «Группу Финансы», «ПрофИнвестАудит» и «РИАН-Аудит». Теперь к ним добавились ещё две.
Отдельно стоит отметить, что в этом году Ассоциация инвесторов (АВО) обратилась к главе ЦБ Эльвире Набиуллиной с просьбой подать судебный иск против «Пром-Инвест-Аудита» за выдачу заведомо ложного аудиторского заключения для «Оил Ресурса».
ЦБ последовательно зачищает рынок аудита от компаний, которые либо не проводят реальные проверки, либо нарушают конфиденциальность. Исключение из реестра — это фактически запрет на работу с крупнейшими финансовыми организациями. Для рынка это сигнал: регулятор не будет закрывать глаза на формальный подход к аудиту, особенно когда речь идёт о публичных компаниях.
Станет ли ужесточение контроля за аудиторами системным трендом, или рынок просто избавляется от слабых игроков?
#ЦБ #аудит #ОЗО #реестр #Проминвестаудит #РБ #финансовыйрынок #регулирование
Мы привыкли считать свои активы в цифрах, процентах и валютах. Мы строим сложные стратегии, хеджируем риски и ждём дивидендов. Но есть один аудит, который неизбежен для каждого.
Это баланс нашей Души.
Там, где любовь становится рискованным активом, а ненависть — токсичным пассивом. Там, где страх замораживает наши лучшие возможности, а совесть выступает самым строгим ревизором.
Приглашаю вас заглянуть в этот "духовный отчет". Посмотрите, что осталось на вашем счету, когда шум суеты утихает и наступает время честности... 🕯️🖤
=Душевный аудит=
Любовь — это не дар, а сложный инвест-план,
И стартовый здесь взнос платишь сердцем в кровь.
Ты вносишь свою душу на чужой карман,
А дивиденды ждёшь годами вновь и вновь.
Она растет по сложным ставкам и процентам,
Капитализируя каждый новый взгляд.
Но если рухнет курс под быстрым континентным
Разломом- не вернёшь доверия назад.
Сгорает всё дотла. Хоть ты безумно рад
Вложиться в этот крах, начав до десяти,
Любовь — она как шторм, рискованный актив,
Где курс летит на дно, сметая всё с пути.
Ненависть — токсичный это наш пассив,
Растущий новый долг со ставкой беспроцентной.
Мы платим за него свой внутренний актив
Платя по счету тканью нервной перманентно.
Его нельзя продать, егонельзя простить,
Забыть траншами в мусорную яму.
Он заставляет дебит тихо сторожить,
Транжиря нервы прямо телеграммой.
Чем больше злишься, тем огромней пени,
Что капают бессонными ночами.
Мы держим этот яд рядом к своей тени,
Считая боль забытую врачами
Страх — это фьючерс, купленный в кредит
На бирже самых мрачных, долгих ожиданий.
И портфель он рисков множит и копит,
Лишая нас заслуженных свиданий.
Ты хеджируешь всё счастье наперед:
"Не выйдет", "не смогу", "а вдруг осудят".
И заморозка всех твоих свобод —
Лишь результат подсчета "что-то будет".
Депозит же смелости лежит без дела здесь,
Покрыт он весь инфляцией чужого мнения.
Душа от этой трусости истлела вглубине
Боясь любого крошечного трения.
Капитал же смелости лежит без дела, весь, Обесценен мнением чужим он был напрасно.
Душа под гнётом трусости истлела, просто здесь...
Любой порыв к Свободе стал теперь опасным...
Зависть — маржинальная, рисковая игра
На рынке дорогих удач, чужих успехов.
Всю ночь опять, до самого утра,
Следишь за ростом их кривых помехов.
Берешь плечо у собственной души,
Чтоб шортить радость ближнего открыто,
Вбивая кол: "купил он за гроши!",
Когда твоя удача позабыта.
Касаешься чужого ты лимита,
Себя считая вечным инвалидом,
Дорога перед ним всегда открыта,
А ты стоишь с потерянным здесь видом.
И внутренний банкрот кричит сердито,
Сжигая все душевные граниты.
На пепелище выросла обида!
И все мои щиты давно разбиты!
Унынье — жесткий дефолт бытия,
Когда просрочен вексель интереса.
Здесь обнуляется душа твоя,
Лишившись биржевого политеса.
Все вклады смыслов пущены в расход,
Эмоций акции лежат на дне стакана.
Никто твой личный фонд не подберёт,
Валюта дней становится стеклянной.
Своп радости на серую бумагу
Прошел бесследно, списан аудит.
Забыв про прибыль, терпишь эту тягу,
Когда любой ресурс уже закрыт.
Весь капитал ушел на суету,
Оставив ноль на собственном счету.
Ты променял на шум и пустоту,
Свою мечту, Любовь, и Теплоту.
Совесть — незримый строгий ревизор,
Кто сверит каждую статью расхода.
Найдет в балансе мелкий форс-мажор
И выявит утечку кислорода-
Тот сам себе и вор, и ревизор.
Совесть может все.Забыть все оскорбления.
Ее отчет суров и монолит,
Она Основа для грядущих поколений.
И тот гранит, что память сохранит.
Она всё взыщет за утраченное чувство.
0т совести сбежать нельзя, поверь, никак.
Она предъявит иск за ложное искусство,
Итогом подведя в душе твоей бардак.
Надежда — это венчур, дерзкий тот стартап,
Что ищет выход из глубокой ямы.
Она ломает собственный этап,
Рисуя свет поверх закрытой рамы.
В нее вложили мы последний кэш,
Последний грамм доверчивого света.
Она пробьет бухгалтерскую брешь
В казне зимы, где не дождаться лета.
Её проспект туманен и высок,
Гарантий нет в ее дорожной карте,
Но лишь она дает душе росток
На выжженном отчаянием стандарте.
А жизнь сама — центральный депозитарий,
Где наши чувства сводятся в баланс.
То профицит нежданных полушарий,
То резкий кассовый пустой весь авраланс.
Итог один: когда придет расплата,
Пред высшим аудитом старых лет,
Важна не та огромная зарплата,
Что накопил за миллионы лет.
Важна одна-единственная строчка
В графе духовных безвозмездных трат:
Какой была твоей любви рассрочка
И чей эмпатии был принят банкомат.
Когда закроется последняя страница этого аудита, что останется в вашем сердце?
Если вы чувствуете, что ваша Надежда всё ещё в строю и готова к новому "венчурному старту" — ставьте 🚀
Если вы согласны с тем, что истинный капитал измеряется только безвозмездной любовью и светом — ставьте 👍
А в комментариях... если у вас хватит смелости, расскажите: какой "актив" в вашей душе сейчас самый ценный? 👇✨
#базарразбор #стихи #финансывстихах #финансы #поэзия #инвистиции #капитал #психология_денег #эмоциональныйинтеллект #аудит
Хотите увидеть себя настоящего — через призму бизнеса и команды?
Ваш бизнес — это зеркало. Он показывает то, что вы не замечаете в себе. Не потому что вы невнимательны. А потому что смотреть в зеркало — страшно. Особенно когда там отражается не тот, кем вы себя считаете.
Вы думаете, что проблема в команде. В сотрудниках, которые не хотят работать. В партнёрах, которые подводят. В рынке, который нестабилен. В государстве, которое мешает.
Но бизнес — это не про них. Бизнес — это про вас.
Если команда не берёт ответственность — значит, вы не даёте ей этой ответственности. Если сотрудники боятся говорить правду — значит, вы наказываете за правду. Если все ждут вашего решения — значит, вы не доверяете. Если в команде интриги — значит, вы сами создали среду, где выживают только хитрые.
Ваш бизнес — это карта ваших страхов, установок, привычек и слепых зон. Он показывает:
— Где вы контролируете, потому что боитесь.
— Где вы не делегируете, потому что не доверяете.
— Где вы срываетесь, потому что устали.
— Где вы закрываете глаза, потому что страшно признать.
Но в этом же зеркале — ваша сила. Если вы готовы смотреть. Если готовы видеть. Если готовы меняться.
Потому что когда вы меняетесь — меняется бизнес. Команда подтягивается. Процессы выстраиваются. Появляется ясность. И вы вдруг понимаете: вы не управляли бизнесом. Вы управляли своими страхами. А бизнес просто отражал их.
Хотите увидеть себя настоящего? Не в своих фантазиях, не в чужих ожиданиях, а в реальном отражении. Приходите. Я помогу увидеть. Без осуждения. Без оценок. Просто честно.
#лидер #личность #аналитика #аудит #бизнес #бизнеспсихология #триосьпрактик #триоськонсалтинг #консалтинг #точкироста