Щороку Dou збирає спільноту на головну подію українського tech. DOU Day 2026 відвідало біля 5000 учасників. Понад 150 спікерів виступили на шести сценах, в експозоні 80 компаній представили свої стенди, було багато AI та Defence Tech, а також мільйонні збори на дрони та довгоочікуваний нетворкінг поза Zoom і Slack.
Спілка традиційно стала частиною події. На сцені своїм досвідом ділилися представники Стратегічної ради Diia.City United: Артур Міхно (Work.ua), Віра Ткаченко (MacPaw) та Сергій Гришков (CEO Uklon), а Наталія Микольська модерувала панельну дискусію «Кібербезпека для бізнесу в епоху LLM. Як команді користуватися ШІ і не злити дані».
Кібербезпека — одна з центральних тем головної технологічної конференції від DOU. Про те, як знаходити баланс між швидкістю інновацій та безпекою виконавча директорка Спілки обговорила з представниками державного сектору, банківської сфери та агробізнесу.
Учасники панелі: Олександр Борняков, Тимчасово виконуючий обов’язки Міністра цифрової трансформації України, Тарас Гошовський, директор з інформаційних та диджитал технологій МХП; Максим Ященко, Head of Information Security Service (CISO) UKRSIBBANK BNP Paribas Group.
Ділимося головним із розмови.
Швидкість проти безпеки: як організації тестують АІ
Бізнес, банки та держава мають різні підходи до впровадження інновацій.
Якщо для МХП головний пріоритет — перевіряти гіпотези швидко, для чого компанія створила власний корпоративний AI Sandbox, то банківський сектор обирає безкомпромісну надійність.
Максим Ященко розповів, що всі нові технології UKRSIBBANK ретельно тестує через процес Secure Software Development. Команда завжди мінімізує ризики ще до релізу, це обов’язкова умова.
Держава теж пропонує прагматичні інструменти. Олександр Борняков нагадав про державний AI Sandbox — платформу, де стартапи можуть безпечно протестувати свої рішення перед тим, як пропонувати їх державному сектору.
Європейське регулювання ШІ: готуємося вже сьогодні
Мінцифри вже опублікувало політику щодо штучного інтелекту, яка працює за гнучким підходом bottom-up. Порада від Олександра Борнякова — вже зараз вивчати ці рекомендації та готуватися до самостійної оцінки ризиків своїх продуктів.
Якщо ми рухаємося до ЄС, де діє жорсткий AI Act, українським компаніям необхідно формувати внутрішні політики з огляду на це законодавство. Якщо ви ігноруєте ці правила сьогодні, завтра ви витратите колосальні ресурси на переписування архітектури та комплаєнс-політик.
Головна вразливість — людина
Хоч ми й говоримо про складні мовні моделі (LLM), ключовою загрозою залишається старий добрий людський фактор. Наталія Микольська навела показовий кейс: агент LLM видалив виробничу базу даних компанії за 9 секунд через звичайну (людську) помилку в доступах.
Максим Ященко влучно процитував хакера Кевіна Девіда Мітніка:
Ідіоти ламають системи, розумні хакери ламають людей.
Технології розвиваються, а от людина без базового розуміння норм кібергігієни залишатиметься найслабшою ланкою у будь-якій системі захисту.
Що робити бізнесу зараз, аби не стати жертвою власного прогресу?
- Навчайте команди (по-справжньому). Жоден штучний інтелект і жоден фаєрвол не захистить ваші дані, якщо працівники не розуміють базових правил кібербезпеки та принципів роботи з LLM.
- Створюйте внутрішні АІ-політики сьогодні. Не чекайте жорсткого регулювання «згори». Адаптуйте та впроваджуйте європейські стандарти (AI Act) у своїх компаніях вже зараз.
- Використовуйте безпечні середовища. Пілотуйте ідеї швидко, але контрольовано — через корпоративні чи державні «пісочниці» (Sandbox).
