Що трапиться, коли конференція з безпеки відзначає двадцять років, а штучний інтелект знаходить реальну вразливість?

Європейський інститут телекомунікаційних стандартів провів свою двадцятьову конференцію з безпеки в штабі-квартирі в Софія-Антиполі з 19 по 22 жовтня 2026 року. Понад 250 експертів з промисловості, уряду, Європейської комісії, органів стандартизації, спільнот відкритого коду, академії та дослідницьких організацій зібралися на чотири дні ключових доповідей, панелей, демонстрацій та постерних сесій.

Чотири дні, одна річниця

Конференція відзначила двадцять років з першого видання. Кожен день мав власну тему. Перший розпочався оглядом глобального ландшафту безпеки та еволюцією середовища загроз. Другий зосередився на хмарних сервісах, SaaS, OT та безпеці IoT-продуктів. Мобільні додатки також увійшли в програму. Третій день присвятили мережам і телекомунікаційній безпеці з кейсом про атаки SMS-бластерів. Четвертий стартував ключовою доповіддю про освіту в стандартизації і завершився сесією про Закон про кіберстійкість.

Штучний інтелект знайшов помилку під наглядом експертів

У той самий тиждень AI виявив критичну вразливість PHP. Вона загрожувала мільйонам веб-сайтів. Спекери використали приклад у реальному часі, щоб показати необхідність безпеки за замовчуванням. Один доповідач зазначив: впровадження розкриття вразливостей та стандартизація важливіші за будь-коли у 2026 році. Інший попередив: «сміттєпідемія» вже тут, а «вразливістьпокаліпсис» на порозі. Третій наголосив: безпека для AI тепер така ж критична, як AI для безпеки. Штучний інтелект також шукав прогалини в міжнародних стандартах під контролем експертів.

Стандарти безпеки штучного інтелекту набувають форми

На окремій сесії представили ETSI EN 304 223 — базовий стандарт безпеки для AI-систем та моделей.

Сесія «Жінки в кібербезпеці» розпочалася емоційним вшануванням Іссі Хол. Вона померла у 30 років у вересні 2026 року. Іссі була активною учасницею комітетів ETSI Cyber та Securing AI, допомагала формувати програму конференції. Вона також внесла внесок у EN 304 223. Ключові посілки для жінок: розуміти свої сильні сторони, будувати впевненість. Залишатися цікавою і не чекати повної готовності. Залучати колегу або однодумця до спільноти. Залишатися творчою.

Квантова готовність та Закон про кіберстійкість

Третій день у другій половині присвятили криптографії та квантовій готовності. Експерти обговорювали постквантову криптографію та крипто-гнучкість. Окремо розглядали стратегії протидії загрозі «збирай зараз, розшифровуй пізніше». Один із доповідачів сказав: у безпеці не потрібно бути ідеальним, потрібно рухатися правильним шляхом. Закон про кіберстійкість був у центрі уваги, бо галузь готується до впровадження. Останній день завершився ще однією сесією CRA поруч з темами AI-безпеки та стійкості.

Чого не показують презентації

Девід Бозвартінк, директор з стратегії ETSI, заявив: виклик не в передбаченні 2046 року, а в тому, щоб зробити його відкритим через глобальні партнерства, надійним завдяки безпеці за замовчуванням, перевіреним безперервними доказами та підзвітним за людським і машинним наглядом. Оголошення містить посилання на слайди кожного дня. Воно не каже, скільки продемонстрованих інструментів вже працюють у продакшн-мережах. Воно не кількісно оцінює скорочення впливової поверхні вразливостей, яке може дати новий AI-стандарт. Запис зупиняється на порозі конференц-залу.