Кибербезопасность, киберугрозы

Согласно последнему исследованию Positive Technologies, российский рынок инфобеза по итогам этого года вырастет на 10-15%.

Сегодня мы обсуждаем с экспертами цифровизацию и контроль:

IT-эфир программы «АВРОРА на ЛИНИИ с Фёдором Бирюковым».

В настоящее время напрямую воспользоваться многими популярными иностранными нейросетями с территории России невозможно. Например, компания OpenAI (владелец ChatGPT и Dall-E) ограничила доступ для россиян.

ИИ-инструменты уже сегодня начинают менять подходы к работе команд ИБ, включая SOC. При правильной интеграции они могут стать не просто помощниками, а стратегическими элементами экосистемы безопасности.

Хотите попробовать свои силы в этичном хакерстве, научить модель машинного обучения, поиграться с веб-скрапингом или просто сделать игру? Он вам в этом поможет.

Примеры проектов:

Этичный хакинг: от создания ARP Spoofer до WiFi-сканера.

Геймдев: Flappy Bird, Tetris или даже Space Invaders — весь код уже есть.

Почти четверть россиян начали использовать средства для ускорения доступа к YouTube после его замедления, сообщает исследовательская организация edna. Около трети пользователей перешли на отечественные платформы: 12% выбрали «VK Видео», 11% — Rutube, а 10% — другие сервисы.

Ученые выявили уязвимость в AMD Secure Encrypted Virtualization (SEV) и её обновленной версии SEV-SNP, которая позволяет обойти защиту памяти виртуальных машин и получить доступ к данным.

Основные моменты:

В октябре Anthropic представила модель искусственного интеллекта Claude Computer Use, которая позволяет нейросети Claude самостоятельно управлять компьютером по запросам пользователя. Исследователь в области безопасности ИИ нашёл способ обратить эту функцию во зло.

Часто можно услышать про OSINT - способ разведки данных из открытых источников. Ранее писали о нем здесь и здесь.

OSINT - это сокращение, а крайние буквы - INT - сокращение от слова "Intelligence" - разведка. И есть версия, что этих «ИНТОВ» бывает очень много:

Они существуют давно, но почему мы не слышали о них раньше? Какими бывают кибервойска и в чем суть их работы?

Подполковник спецслужб в отставке с 30-летним опытом работы в разведке Андрей Масалович (Кибердед) рассказал, почему обойтись без кибервойск сегодня нельзя и в чем назначение информационных войн.

За третий квартал 2024 года количество пользователей, сталкивающихся с вредоносными приложениями, маскирующимися под бесплатные VPN-сервисы, увеличилось в 2,5 раза. Эта проблема затрагивает все устройства, включая смартфоны и компьютеры, что подтверждают специалисты компании Kaspersky.

Хакеры Massgrave разработали инструмент, с помощью которого можно активировать почти все современные версии Windows и Office.

Президент компании информационной безопасности InfoWatch Наталья Касперская призвала государство разработать российские платформы и языки программирования для искусственного интеллекта.

По её словам, иностранные решения «могут не отвечать запросам отечественного рынка».

В современном цифровом мире защита личной информации становится важнее, чем когда-либо. Каждый день мы сталкиваемся с рисками, связанными с киберпреступностью. 

Если проанализировать СМИ, можно сделать вывод, что абсурдные ситуации, связанные с «миром аферистов» прогрессируют в геометрической прогрессии. 

Безопасность приложений — это не просто модное слово, а ключевой аспект, от которого зависят конфиденциальность данных, финансовые активы и репутация компаний. Для тестировщиков понимание основ безопасности важно не меньше, чем знание функциональных или UI-тестов. Давайте разберемся, что нужно знать и почему это так важно.

Стань героем кибербезопасности с «Хакатоном по инфобезу от Совкомбанка»! Регистрация до 4 декабря: https://securehack.ru/

Компании теперь несут больше ответственности за защиту информации — Государственная Дума приняла соответствующие поправки.

Что изменилось — по пунктам:

26 ноября Госдума приняла во втором и в третьем чтении законы об усилении административной и уголовной ответственности за утечки персональных данных и их незаконный оборот.

Что меняется для юридических лиц:

??Утечка от 1 тыс. до 10 тыс. субъектов персональных данных - от 3 млн до 5 млн рублей.

Минцифры рассматривает введение государственных тарифов на Bug Bounty

Так, 24 октября 2024 года Ирландская комиссия по защите данных (DPC) объявила о наложении штрафа на LinkedIn Ireland Unlimited Company в размере 310 млн евро в результате выявленных нарушений, связанных с обработкой персональных данных пользователей LinkedIn для поведенческого анализа и таргетированной рекламы.

Проще говоря, отрасли под руководством своих ведущих ФОИВ должны будут сами определить минимальные наборы данных, без которых они не смогут работать. А сбор других данных прекратить. Это как раз поможет исключить необоснованное, избыточное накопление данных о гражданах – «на всякий случай», без четкой цели их дальнейшего использования.

Член комитета Госдумы по информполитике, информтехнологиям и связи Антон Немкин рассказал, что одна из самых серьезных уязвимостей, которую обнаружили в Proton Mail, была связана с кросс-сайтовым скриптингом (XSS). В веб-клиенте сервиса была найдена ошибка, которая позволяла злоумышленникам отправлять пользователям вредоносные письма.

Долгожданный CryptoProtos v10 с интегратором CryptoProtosK — теперь доступен для свободного скачивания! Работает в ЛЮБЫХ мессенджерах!

Специальная аккредитация для операторов по обработке большого количества персональных данных - это уже не один из возможных вариантов сокращения количества утечек, а необходимость, на мой взгляд.

Член комитета Госдумы по информационной политике, информационным технологиям и связи Антон Немкин объяснил, как злоумышленники с помощью VPN-сервисов крадут персональные данные и совершают атаки на сайты

Дискуссия на полях ВЭФ получилась очень живой и насыщенной. Поделюсь с вами тезисами, которые привлекли мое внимание.

Популярность VPN-сервисов в России выросла на фоне замедления работы YouTube. Например, в магазине Google Play с 18 по 24 августа VPN заняли первое, второе, пятое и шестое место из первой десятки самых популярных для скачивания приложений. В App Store ситуация похожая.

О приросте VPN-трафика в несколько раз говорят и операторы.

Мама, мама, я не хочу в цирк! Зачем мы туда идем?

- Ну что ты, детка! Там здорово. Там жонглеры! Там клоуны! Там тигры со львами.

Девочка садится на асфальт и начинает плакать:

- Мамочка, тигры и львы там ЗА-МУ-ЧЕН-НЫЕ! А клоунов я БОЮСЬ.....

На форуме «Территория смыслов» в рамках заезда «Служение» была поднята одна из важнейших тем современности — киберпреступность. В эпоху цифровых технологий безопасность в киберпространстве становится важнейшим аспектом национальной безопасности.

По всему миру банки, авиакомпании, телекомпании, магазины, офисы, биржи, больницы и IT- компании столкнулись с массовым сбоем в работе Windows