NEC: генеративный ИИ сократил время подготовки отчётов аудита на 70%

NEC описывает три своих роли в информационной безопасности: защита собственного бизнеса, системная интеграция и разработка средств защиты. Офис CISO отвечает за безопасность группы NEC — глобальной компании с площадками в разных странах, которая подвергается кибератакам со всего мира. В эту работу входит внутренний аудит компаний группы: после проверки аудиторы готовят отчёт с рекомендациями и перечнем недостающих мер. Компания внедряет генеративный ИИ в конкретные участки работы службы безопасности, чтобы реагировать на угрозы быстрее и освобождать время специалистов для сложных решений.

После аудита генеративный ИИ автоматически формирует рекомендации по чек-листу проверки и указывает на недостающие пункты. Эти материалы ложатся в основу отчёта внутреннего аудита. NEC сообщает, что на каждом этапе работы генеративного ИИ — при диагностике и выпуске отчётов — результат обязательно проверяет и дополняет человек. Для этого компания построила механизм, который выявляет и фиксирует ошибочные ответы для последующего улучшения, встраивает инструменты в действующие рабочие системы, разработала правила использования и проводит обучение сотрудников.

NEC начинала применение генеративного ИИ в безопасности с небольших пилотов в отдельных областях — внутреннем аудите, диагностике уязвимостей и работе SOC — и наращивала результаты постепенно. Итоги компания представила на мероприятии NEC Cyber Day’25 летом 2025 года. По данным NEC, время подготовки отчётов внутреннего аудита сократилось на 70%, а трудозатраты на работу, которую сотрудники раньше выполняли вручную, — на 76%. Цифры относятся к отчётам по внутреннему аудиту 17 компаний группы и рассчитаны самой NEC в сравнении со стандартным порядком работы.