ИТ-директор: как перестать быть таможней и стать архитектором

Цикл «Три роли трансформации» · Статья 2: ИТ-руководитель

Если вы ИТ-директор, вот статистика про вашу позицию, которую стоит прочитать до конца.

Больше 70% генеральных директоров считают действующую ИТ-модель непригодной для эры ИИ (Gartner). Формулировка неприятная: жёсткие рамки мешают быстрому внедрению, а CIO «испытывают трудности с сохранением контроля, несмотря на постоянные ожидания, что они этот контроль обеспечат». Перевод: от вас ждут контроля, но лишают вас рычагов — и виноватым сделают вас.

При этом сам ИИ вы уже не контролируете. 98% компаний имеют сотрудников, использующих несанкционированные приложения (Varonis). 81% сотрудников и — внимание — 88% руководителей ИБ сами используют неодобренные ИИ-инструменты (UpGuard). 45% работников обходят ваши блокировки. Каждая утечка через этот теневой ИИ добавляет в среднем $670 тысяч к стоимости инцидента, и в 97% таких инцидентов не было контроля доступа к ИИ (IBM, 2025). То есть риск, от которого вы защищаетесь запретами, уже случился — просто без вашей видимости и без вашего влияния.

И третий удар, самый болезненный: ваша монополия на разработку заканчивается. Бизнес-пользователи уже собирают себе инструменты и агентов сами. Только 11% CIO заявляют о полном внедрении ИИ — на 18–38 процентных пунктов меньше, чем оценивают внедрение бизнес-заказчики (Salesforce). Этот разрыв бизнес читает однозначно: «ИТ — тормоз». Через год-два ИТ-функция, которая держалась за модель «всё через нас», обнаружит, что разработки в ней почти не осталось, а ответственность за инциденты теневого ИИ — на ней.

Прежде чем меняться, стоит признать: ваша осторожность рациональна. Исследования подтверждают все три её причины.

Первая — асимметрия ответственности: вы отвечаете за риски и устойчивость, но не контролируете, как технологии реально строятся в компании. Платформенные команды «поглощают риск неудачи, не имея соответствующего контроля» — и со временем становятся всё осторожнее. Это не трусость, это структура стимулов.

Вторая — объективная неготовность фундамента: CIO в опросах называют главными барьерами состояние данных и безопасность; медианный бюджет на данные (20%) в четыре раза превышает бюджет на ИИ (5%). Вы знаете про legacy то, чего не знает бизнес.

Третья — отсутствие зрелых ориентиров: до конца 2025 года не существовало даже общепринятой таксономии угроз агентных систем. Управлять рисками технологии без карты рисков — значит выбирать между «запретить» и «молиться».

Но вот что изменилось в 2026 году: все три оправдания перестали работать. Правила игры можно переписать с CEO. Карта рисков появилась. А запреты доказали свою бесполезность: 45% сотрудников обходят блокировки, 40% обученных продолжают пользоваться запрещёнными инструментами ежедневно. Осторожность как стратегия исчерпана. Дальше — либо вы строите управляемую скорость, либо скорость случается без вас.

Технические шаги не сработают без смены самооценки роли. Их три.

1. От владельца технологий — к владельцу правил игры. Ваша ценность больше не в том, что вся разработка проходит через вашу команду. Она в том, что вы определяете платформу, границы и стандарты, внутри которых сотни людей создают решения быстро и безопасно. Оркестратор экосистемы влиятельнее владельца бутылочного горлышка: Gartner прямо рекомендует CIO уходить от «командно-контрольной» модели к оркестрации — распределённое владение, встроенные в процессы барьеры вместо централизованных согласований.

2. От «нет, пока» — к «да, если». Каждый запрос бизнеса должен получать один из трёх ответов: «да сразу», «да, через шлюз/песочницу», «да, после ревью с конкретной датой». «Нет» допустимо только для необратимых действий с чувствительными данными — и всегда с предложением альтернативы. Это не капитуляция перед бизнесом, это переход контроля из точки согласования в точку потока: вы контролируете каждый запрос к модели, а не каждую заявку на совещании.

3. От защиты периметра — к видимости и управляемости. Периметра больше нет: данные в облаках, агенты в браузерах, сотрудники на личных устройствах. Новая единица контроля — не «внутри/снаружи», а «видим/не видим» и «атрибутировано/анонимно». Вы не обязаны всё блокировать. Вы обязаны всё видеть и уметь остановить.

Честный раздел. Ваша профессия меняется сильнее, чем за все предыдущие десятилетия, и «нанять экспертов» не закроет личный разрыв.

1. Работайте с ИИ-агентами лично, каждый день. Не «команда показала демо», а собственная практика: анализ инцидентов, подготовка решений, генерация кода с агентными редакторами. CIO с 25-летним стажем формулирует это так: «CIO теперь в первую очередь лидер изменений; ценность всё больше в том, как мы драйвим внедрение, а не в том, как поддерживаем инфраструктуру». Вы не сможете проектировать правила для инструмента, которым не пользуетесь, — и сразу отличите реальную угрозу от страшилки, когда сами получите от агента бред.

2. Освойте новую карту угроз — она наконец появилась. Ваш минимум на 2026 год: OWASP Agentic Top 10 (10 категорий рисков агентов — от захвата цели через prompt injection до агентов-«ренегатов»), OWASP MCP Top 10 (риски протокольного слоя: отравление описаний инструментов, теневые MCP-серверы), OWASP State of Agentic AI Security 2026 (июнь 2026 — уже каталог реальных постмортемов, а не теория). Плюс факты для разговора с бизнесом: ИИ-код содержит в 2,74 раза больше уязвимостей, чем человеческий (Veracode); prompt-injection атаки на агентные редакторы успешны в 41–84% случаев; за январь–февраль 2026 вышло 30+ CVE по MCP; зарегистрировано уже 50 документированных уязвимостей MCP. Это не повод для запрета — это повод говорить с бизнесом на языке цифр, а не эмоций.

3. Разберитесь в идентичности агентов — это ваш новый IAM. Нечеловеческие идентичности растут на 40%+ в год и во многих компаниях уже превышают число человеческих учёток в 40–100 раз. Принципы: у каждого агента — уникальная проверяемая идентичность; права — минимальные для задачи (принцип Least Agency: «агент с карт-бланшем — инсайдерская угроза, ждущая weaponization»); доступ — just-in-time, отзывается по завершении; каждое действие атрибутируется агенту и его человеку-владельцу. В феврале 2026 NIST запустил AI Agent Standards Initiative — и идентичность агентов там один из трёх столпов. Это станет стандартом аудита: уже сейчас аудиторы спрашивают реестр агентов и ротацию их креденшелов.

4. Переквалифицируйтесь из управленца инфраструктурой в лидера изменений. Ваша новая аудитория — не серверная, а совет директоров и бизнес-заказчики. Нужны: язык денег (выгода от платформы в часах и рублях, а не в терафлопсах), навык продажи идей внутри компании, умение публично признавать ошибки пилотов. 68% CIO считают ожидания бизнеса по ROI нереалистичными — но задача не сбивать ожидания, а до старта пилота договориться о критериях успеха.

5. Подготовьте команду к новой роли — её будут ломать. Разработчики воспримут бизнес-«вайбкодеров» как угрозу, а безопасники — как ходячий кошмар. Обе реакции понятны, обе надо переупаковать: разработчик из «писателя CRUD-приложений» становится архитектором и ревьюером — более редкая и более дорогая позиция; ИБ из «комнаты запретов» становится проектировщиком контроля в потоке. Кто не перестроится — заменяйте: вы не можете трансформировать компанию командой, которая сама не трансформировалась.

Недели 1–4. Видимость прежде запретов. Включите обнаружение теневого ИИ (браузер, эндпоинты, SaaS-расходы) в режиме «только наблюдение». Вы впервые увидите реальную карту использования — она будет отличаться от ваших предположений. Параллельно: корпоративные аккаунты ведущих моделей с договорами «no-training» и единый вход через SSO.

Недели 5–8. Единый шлюз. Весь трафик к моделям — через AI-шлюз: DLP-инспекция промптов, маскирование чувствительных данных, маршрутизация в одобренные модели, журналирование. Режим — сначала «предупреждать», не «блокировать»: заблокированный запрос рождает обход, отредактированный — лояльность. Дайте бизнесу песочницу с обезличенными данными и SLA на одобрение новых сценариев — 10 рабочих дней.

Недели 9–12. Реестр и ревью. Заведите реестр всех ИИ-систем и агентов с владельцами. Определите точки необратимости (прод, реальные клиентские данные, внешние интеграции, финансовые операции) — только они проходят обязательное ревью с SLA 24 часа. Всё остальное — свобода внутри песочницы. Опубликуйте политику на одной странице: что можно, какие данные куда нельзя, куда сообщать об инциденте (с защитой сообщившего).

На год вперёд. Стройте то, что станет стандартом. Три инвестиции, которые в 2026 году переходят из «инноваций» в «требования»:

• AIBOM (AI Bill of Materials) — инвентарь моделей, агентов, MCP-серверов и зависимостей. Аудиторы уже спрашивают, в конце 2026-го NIST выпустит первый профиль стандартов агентов — соответствие станет проверяемым.

• Рантайм-контроль поверх шлюза. Шлюз закрывает один протокол, но риск живёт в момент исполнения: новый класс решений — контроль намерений (intent) и guardian-агенты, которые надзирают за агентами в реальном времени, потому что человеческие approval-циклы не масштабируются.

• Говернанс в часах, не в кварталах. Регуляторы уже фиксируют сроки уведомления об инцидентах: от 4 до 72 часов в разных юрисдикциях. Периодический аудит раз в год мёртв — нужен непрерывный мониторинг поведения агентов.

Пока вас меряют аптаймом и отсутствием инцидентов, вы обречены тормозить. Предложите сами:

• Time-to-pilot: от идеи подразделения до работающего пилота (цель — недели)

• Доля бизнес-инициатив, запущенных без участия ИТ-разработки — на вашей платформе

• Покрытие видимостью: процент ИИ-трафика через шлюз, процент агентов в реестре

• Инциденты — остаются, но как ограничение, а не единственная метрика

Это переворачивает структуру стимулов: вы перестаёте быть функцией, которая выигрывает, когда ничего не происходит.

• Не стройте «свой ChatGPT» ради контроля — рынок покупает 76% решений; собственные модели оправданы лишь для узких критичных данных.

• Не включайте блокировки до видимости — сначала наблюдение и калибровка, иначе программа умрёт на старте от ложных срабатываний.

• Не требуйте, чтобы всё шло через вашу команду — это та самая модель, которую 71% CEO называют непригодной.

• Не ждите идеальной стратегии — пока вы пишете документ на 50 страниц, теневой ИИ растёт.

• Не защищайте границы владений публично — вас убедят не аргументы, а первые кейсы: быстрый пилот, предотвращённая утечка, публично поддержанный бизнес-герой.

• Стандарты агентов станут обязательными. Профиль NIST в конце 2026 года; Gartner прогнозирует, что к 2028 году 40% корпоративных развёртываний агентов должны будут соответствовать международному стандарту. Начните с реестра и AIBOM сейчас — потом будет дороже.

• MCP и A2A — закреплённые протоколы интеграции. Спор о стандартах закрыт: на них строить, самописные коннекторы — новый техдолг.

• Роль CAIO не угроза, а освобождение. Компании с CAIO, подчинённым напрямую CEO, получают на 10% больший ROI. В зрелой конструкции вы владеете платформой, безопасностью и интеграциями — самым прочным фундаментом. Бороться за «владение всем ИИ» — значит взять ответственность за риски без рычагов на результат.

• Первая крупная утечка через агента в вашей отрасли — вопрос времени. CurseChain (апрель 2026) уже показал zero-click кражу SSH-ключей через README-файл и агентный редактор. Компания, где после этого кейса спросят «а у нас?», должна услышать от вас спокойный ответ с реестром, шлюзом и журналами.

☐ Запущено обнаружение теневого ИИ в режиме наблюдения — вы увидите реальную карту

☐ Есть план единого шлюза: SSO, DLP-фильтры, маршрутизация, журналы

☐ Согласованы с CEO новые метрики ИТ: скорость + видимость, не только стабильность

☐ Заведён реестр ИИ-систем и агентов с владельцами

☐ Определены точки необратимости — единственное место обязательного ревью

☐ Вы лично пользуетесь агентными инструментами каждый день

☐ Команда знает свою новую роль: платформа, архитектура, контроль качества

Предыдущая статья: «Руководитель: ИИ в компании — ваша личная инструкция». Следующая статья: «Суперперсона: как бизнес-эксперту строить с ИИ и не стать угрозой компании».