NICS Taiwan: LLM готовит недельный отчёт по ИБ примерно за 1 час

Центр безопасных операций (SOC) Национального института кибербезопасности Тайваня (NICS) давно сталкивается с усталостью от оповещений: аналитики вручную разбирают поток сигналов. Отдельная нагрузка приходилась на еженедельный отчёт по кибербезопасности: по словам директора института Линь Иньда, раньше сотрудники центров тратили на сбор данных для него целый день.

Институт систематизировал 16 внутренних процессов и автоматизировал с ИИ примерно половину из них. Процессы охватывают сводку данных, сверку с разведданными об угрозах и развёртывание чёрных списков. Недельный отчёт готовит LLM в сочетании с промпт-инжинирингом и технологией RAG. Архитектура развёрнута на собственных серверах и построена на двух моделях; чувствительные данные перед анализом деидентифицируются. Интерфейс работает на естественном языке и содержит готовые теги быстрого анализа.

Интервью с директором института опубликовано в журнале CIO Taiwan в мае 2026 года. Согласно ему, около половины из 16 процессов SOC уже автоматизированы с ИИ, а время подготовки недельного отчёта сократилось с целого рабочего дня примерно до одного часа. Помимо SOC институт пробует ИИ при оценке зрелости (C2MA): модель читает сотни страниц подтверждающих документов и сверяется с оценками экспертов. Предварительные эксперименты, по словам директора, показывают хорошие результаты в поиске пропусков и единообразии оценок.