Государственные инициативы.
- ПО «сделано в России» получит преференции на госзакупках: нововведения от Минцифры. Ведомство ввело новые критерии для отечественного ПО. Министерство цифрового развития, связи и массовых коммуникаций РФ (Минцифры) совместно с профильными софтверными ассоциациями подготовило новые правила, которые позволят отечественным разработчики ПО получать преференции при государственных закупках. Об этом сообщает газета «Коммерсантъ» со ссылкой на два источника на IT-рынке. По данным издания, подготавливаются поправки к двум постановлениям правительства России: № 325 и № 1236, которые регулируют включение софта в реестр отечественного программного обеспечения. Согласно новым правилам, реестр отечественного ПО будет разделен на две части: ПО, удовлетворяющее новым дополнительным требованиям, и ПО, которое им не соответствует. Первая категория будет иметь преимущества на рынке госзаказа, а ее правообладатели — налоговые и неналоговые льготы. Вторая категория будет иметь только некоторые льготы, например, нулевую ставку по НДС. Для того, чтобы попасть в первую категорию, правообладателю ПО нужно будет доказать, что его продукт совместим с одним из российских процессоров, корректно работает с отечественными браузерами, а сам разработчик может оказывать полную техническую поддержку, а также обладает собственной или арендованной инфраструктурой для обучения пользователей работе со своим софтом. Кроме того, для каждой категории ПО (например, СУБД, операционные системы, офисные пакеты и т.д.) будут установлены дополнительные требования.
- Заседание совета по развитию гражданского общества и правам человека — о проблемах в связи с IT. Президент России Владимир Путин в режиме видеоконференции провёл в понедельник ежегодное заседание Совета по развитию гражданского общества и правам человека; на заседании в том числе обсуждались проблемы, связанные с IT. Так, советник президента, председатель Совета при президенте РФ по развитию гражданского общества и правам человека Валерий Фадеев напомнил, что сегодня информационная среда в Интернете во многом находится под контролем США, например, поисковик Google подстраивает информацию под конкретного пользователя якобы для его удобства – на самом деле для манипуляций. Это фактически цензура, запрещённая в большинстве стран мира. То же самое происходит в социальных сетях. «Считаю, что нужно организовать международный контроль за деятельностью IT-гигантов. Алгоритмы и критерии должны быть открыты, обсуждены и одобрены международными институтами. Но прежде институт надо создать. Задача непростая, здесь будет серьёзное сопротивление», — сказал Фадеев.
- Система обезличивания данных группы компаний Гарда сертифицирована ФСТЭК. Федеральная служба по техническому и экспортному контролю Российской Федерации подтвердила соответствие по 4 уровню доверия программного комплекса «Гарда Маскирование» производства группы компаний «Гарда». Продукт может использоваться для защиты информационных ресурсов предприятий, не работающих с государственной тайной. Основная цель маскирования данных – предотвратить утечки информации при их передаче. Система «Гарда Маскирование» – программный комплекс для создания маскированных копий баз данных без изменения целостности базы. Система сканирует и классифицирует данные в защищаемой базе для обезличивания персональных данных и удаления конфиденциальной информации с полным сохранением структуры исходного массива данных. «Гарда Маскирование» защищает информацию при ее передаче разработчикам, тестировщикам, аналитикам и другим лицам, для которых доступ к содержимому базы данных необязателен. «Системы обезличивания данных необходимы для компаний, работающих на постоянной основе с большими массивами различной информации, в том числе персональными данными. Это и банки, и телеком-операторы, и ритейл, и представители других отраслей», – комментирует Дмитрий Филиппов, руководитель направления Центра компетенций информационной безопасности компании «Гарда Технологии» (входит в группу компаний «Гарда»). ««Гарда Маскирование» показала отличные результаты в обнаружении персональных данных в инфраструктурах наших клиентов, а также продемонстрировала необходимую скорость обезличивания больших массивов информации», – говорит Дмитрий Ларин, директор по разработке продуктов компании «Гарда Технологии». Ранее система «Гарда Маскирование» вошла в тройку лидеров рейтинга систем обезличивания данных по версии CNews. В рейтинге оценивались функции, варианты лицензирования, перечень поддерживаемых СУБД и языков программирования, минимальные системные требования. «Гарда Маскирование» поддерживает работу с наиболее популярными СУБД, в том числе отечественного производства.
- Новый курс Госдумы: уголовный срок и рекордные штрафы за утечки данных. Правительство рассмотрит поправки об ужесточении ответственности за нарушение конфиденциальности данных. 4 декабря в Госдуму внесли поправки в Кодекс об административных нарушениях (КоАП) и Уголовный кодекс, касающиеся ужесточения ответственности за нарушения при работе с персональными данными. Инициаторами поправок выступили сенаторы Андрей Турчак и Андрей Клишас, депутат Госдумы Александр Хинштейн и другие парламентарии от «Единой России». По данным информационной системы Госдумы, предлагается увеличить штрафы для юридических лиц и индивидуальных предпринимателей за утечку персональных данных в зависимости от их объема и характера. Согласно поправкам в КоАП:
- Если утечка касается от 1 тыс. до 10 тыс. субъектов персональных данных (то есть граждан), штраф для юрлиц и индивидуальных предпринимателей, которые в поправках приравнены к компаниям, составит от 3 млн до 5 млн руб.; за утечку данных от 10 тыс. до 100 тыс. субъектов — от 5 млн до 10 млн руб.; более 100 тыс. — от 10 млн до 15 млн руб.
- За повторное нарушение при любом объеме дискредитированной информации от 1 тыс. субъектов предлагается штраф от 0,1 до 3% выручки за календарный год, предшествующий нарушению, или за часть текущего года, но не менее 15 млн руб. и не более 500 млн руб.
- За утечку информации, включающей специальную категорию персональных данных (например, медицинской информации), штраф для юрлиц составит от 10 млн до 15 млн руб.
- Также планируется повысить штрафы за перечисленные нарушения для физических лиц и сотрудников государственных или муниципальных организаций.
- BI.ZONE и Университет Решетнёва будут готовить специалистов по кибербезопасности вместе. BI.ZONE заключила соглашение о сотрудничестве с Сибирским государственным университетом науки и технологий им. М. Ф. Решетнёва. Эксперты-практики обучат студентов работе с современными решениями по мониторингу и реагированию на инциденты кибербезопасности. По данным Сбера, дефицит кадров в российской сфере кибербезопасности составляет минимум 50 000 человек и растет с каждым годом. Самыми востребованными остаются опытные специалисты, которые уже умеют на практике противостоять актуальным киберугрозам. Поэтому важная задача технических вузов — дать учащимся возможность получить практические навыки и компетенции и дополнить ими теоретическую базу. Чтобы подготовить студентов к работе с современными программными решениями, BI.ZONE и Университет Решетнёва запустили совместный проект. Эксперты обучат будущих специалистов актуальным технологиям мониторинга и реагирования на инциденты кибербезопасности. Студенты также научатся интегрировать процессы мониторинга в защищаемые информационные системы. «Обучать начинающих специалистов и помогать им приобретать практические навыки всегда было важной миссией для BI.ZONE. Мы проводим CTF-чемпионаты для молодых профессионалов, много взаимодействуем с комьюнити багхантеров и работаем с учащимися вузов. Российское высшее техническое образование — одно из сильнейших в мире, и мы надеемся, что наш проект с Университетом Решетнёва поможет студентам пополнить уже немалый багаж знаний ценными практическими навыками», — поделился Теймур Хеирхабаров, директор департамента BI.ZONE по мониторингу, реагированию и исследованию киберугроз.
- Серийное производство и отгрузки отечественных серверов стартовали в Рязани. Компания «Центр Открытых Разработок», выпускающая серверы под брендом OpenYard, объявила во вторник о начале массового производства оборудования на собственном заводе на территории технопарка «Рязанский». Напомним, комплекс общей площадью свыше 8000 кв. м был запущен в мае, он обеспечивает производство полного цикла в объёме более 60 тысяч серверов в год. Сегодня площадка работает в режиме полной загрузки, говорится в сообщении. В ноябре 2023 года компания OpenYard получила статус независимого производителя. Продуктовый портфель OpenYard включает две основных линейки: классические стоечные серверы 19” для центров обработки данных и высокопроизводительные серверы архитектуры OCP (Open Compute Project) – флагманское оборудование, основанное на собственных технологических разработках. Продукция OpenYard входит в реестр промышленной продукции Минпромторга.
- Россия будет сотрудничать с Мьянмой в сфере кибербезопасности. Россия и Мьянма будут сотрудничать в сфере обеспечения информационной безопасности. Соответствующее соглашение от лица РФ подписал секретарь Совета безопасности РФ Николай Патрушев во время визита в Мьянму. Страны намерены объединить усилия в выработке мер противостояния киберугрозам. В документе уточняется, что государственный суверенитет и международные нормы и принципы распространяются на поведение государств в рамках деятельности, связанной с использованием информационно-коммуникационных технологий. Взаимодействие для противостояния киберугрозам также обсуждалось и на консультациях между представителями России и Мьянмы. Обе стороны высказали обеспокоенность рисками, связанными с возможным использованием информационных технологий для подрыва государственного суверенитета.
- Госдума одобрила в третьем чтении закон о запрете мобильников в школах. Закон должен вступить в силу 1 сентября 2024 года после подписания президентом. В среду Госдума одобрила в третьем чтении закон, который запрещает школьникам пользоваться мобильными телефонами на уроках. Согласно ему, пользоваться телефонами запрещено «во время проведения учебных занятий при освоении образовательных программ начального общего, основного общего и среднего общего образования». Исключение сделано только для экстренных ситуаций, включая случаи «возникновения угрозы жизни или здоровью» учащихся или работников образовательной организации. По словам председателя комитета ГД по просвещению Ольги Казаковой, если ученикам потребуются гаджеты для учебы, то они будут использовать школьные, а не свои. Кроме того, к закону была добавлена поправка о введении обязательного урока труда (технологии) в начальной и средней школе.
- 14 госсервисов переедут на платформу ГосТех до конца года. До конца текущего года на платформу ГосТех планируется перевести 14 сервисов. Об этом заявил вице-премьер РФ Дмитрий Чернышенко во время правительственного часа в Государственной Думе. Один из сервисов, для которых запланирован перевод на ГосТех, — это платформа для ученых. По словам Дмитрия Чернышенко, эта платформа поможет ученым сосредоточиться непосредственно на исследовательской деятельности, избавив их от бюрократии и административной работы. Ранее сообщалось, что до конца года планируется завершить переезд на ГосТех государственных информационных систем 24 федеральных и 11 региональных органов власти.
- Парламент Ирана одобрил законопроект по соглашению о сотрудничестве с Россией в области информационной безопасности. Уточняется, что на открытом заседании Исламского консультативного совета (меджлиса или парламента) Ирана в воскресенье был рассмотрен доклад Комиссии по нацбезопасности, касающийся законопроекта по данному соглашению о сотрудничестве между Тегераном и Москвой. Содержание документа одобрено 180 голосами “за” против 27 голосов “против”. “На основании единственной статьи данного законопроекта одобряется Соглашение о сотрудничестве в сфере информационной безопасности между правительством Исламской Республики Иран и правительством Российской Федерации, включающее введение, 9 статей и приложение, и разрешается обмен документами по нему”, – приводит РИА Новости фрагмент сообщения. Как отметил официальный представитель Комиссии Абольфазла Амуи, законопроект может предложить решения для противостояния угрозам, формирующимся в киберпространстве против России и Ирана.
Инциденты и угрозы.
- Хакеры получили доступ к анализам ДНК «богатейших людей из США и Западной Европы» — СМИ. В результате атаки на американскую биотехнологическую компанию 23andMe хакеры получили доступ к ДНК-анализам миллионов «британцев, богатейших людей из США и Западной Европы», пишет во вторник The Verge. 23andMe предоставляет различные услуги, связанные с анализом ДНК клиентов. В частности, поиск близких и дальних родственников, составление генеалогического древа. Как признали в биотехнологической компании, утечка данных затронула 5,5 миллиона клиентов, которые воспользовались услугой поиска родственников. В руках злоумышленников оказались данные об именах и фамилиях, прогнозируемой степени родства клиентов с другими людьми, количестве общей ДНК, местоположении, фото и другая информация.
- Десятки тысяч серверов Microsoft Exchange уязвимы для удаленного выполнения кода. Более 20 000 серверов подвержены известным и неисправленным проблемам. Десятки тысяч почтовых серверов Microsoft Exchange в Европе, США и Азии, доступные через интернет, подвержены уязвимостям удаленного выполнения кода (Remote Code Execution, RCE). Ключевая проблема заключается в том, что эти серверы работают на устаревшей и неподдерживаемой версии ПО, что делает их уязвимыми ко множеству критических проблем безопасности. Согласно результатам сканирования ShadowServer, около 20 000 серверов Microsoft Exchange, уже не получающих поддержку, доступны в интернете. Наибольшее количество таких серверов обнаружено в Европе (более 10 000), в Северной Америке (более 6000), и в Азии (более 2 200). Однако, по данным компании Macnica, реальное число может превышать 30 000, что указывает на более масштабную проблему.
- Хакеры атакуют российские компании через подрядчиков. Ущерб исчисляется миллионами, а найти виновных сложно. Эксперты НКЦКИ отмечают, что хакеры чаще всего добираются до инфраструктуры крупных российских компаний через подрядчиков. Одна фирма может открыть доступ к IT-системам десятков своих клиентов. Атаки на подрядчиков в финансовом секторе за 2023 год составили 60% от всего количества инцидентов. В среднем потери одной компании составили более 3,5 миллионов рублей и это только от издержек, не считая штрафных санкций и репутационных потерь. Многие фирмы-подрядчики, особенно мелкие, не задумываются о кибербезопасности, подставляя крупные организации. В одном из инцидентов подрядчик раскрыл данные учётных записей сразу 57 своих заказчиков. При этом подрядчики редко привлекаются к ответственно, а потери несут компании, взломанные по их вине. Эксперты призывают оценивать не только надёжность и честность исполнителей, но и возможность защитить данные от несанкционированного доступа.
- Крупнейший ядерный объект Sellafield скрывает масштабные хакерские атаки. Уже 8 лет в сетях объекта скрывается шпионское ПО. ИТ-системы ядерного объекта Sellafield в Великобритании подверглись хакерским атакам. Расследование The Guardian выявило, что старшие сотрудники завода постоянно скрывали информацию об атаках. Неизвестно, когда системы были впервые скомпрометированы, но первые нарушения были обнаружены еще в 2015 году. В сетях Sellafield обнаружили «спящее» вредоносное ПО, которое по сей день может использоваться для шпионажа. Возможно, хакеры получили доступ к самым конфиденциальным материалам на объекте. Полный объем утраченных данных и продолжающихся рисков для систем остается неизвестным из-за несвоевременного оповещения регуляторов со стороны Sellafield. Расследование также показало, что объект длительное время страдал от недостатков в области кибербезопасности. В 2013 году был обнаружен доступ к серверам Sellafield извне, что вызвало серьезную озабоченность. По словам источников, Sellafield не соответствует высоким стандартам кибербезопасности, и в данный момент находится под усиленным контролем регуляторов.
- Навигационная ловушка: неожиданная угроза спуфинга GPS для авиации. Последние исследования показывают уязвимость воздушного пространства. Исследователи из Университета Техаса зафиксировали первые случаи захвата коммерческих самолетов с помощью GPS-спуфинга. Начиная с конца сентября, в районе Ирака и Ирана произошли серии инцидентов, в результате которых навигационные системы некоторых авиалайнеров и бизнес-джетов вышли из строя. Один из бизнес-джетов чуть не вошел в воздушное пространство Ирана без разрешения. Такие инциденты стали возможны из-за поддельных GPS данных, которые, в свою очередь, портят резервные инерциальные навигационные системы (INS). По словам Тодда Хамфриса, директора лаборатории радионавигации UT Austin, в таких условиях резервные системы перестают быть надежными. Исследователи из Университета Техаса, используя данные со спутников на низкой околоземной орбите, установили, что источник спуфинговых сигналов находился на восточной окраине Тегерана. Они также выявили новый источник спуфинга в Израиле, который, по всей видимости, использовался для борьбы с точно наводимыми ракетами и снарядами Хезболлы.
- Двойной удар по федеральным серверам США: почему требования CISA были проигнорированы. Несвоевременная установка обновлений ColdFusion сыграла злую шутку с американскими организациями. Агентство кибербезопасности и инфраструктурной безопасности (CISA) раскрыло информацию о серьёзных атаках на два публичных сервера федерального агентства США. Преступники использовали критическую уязвимость в Adobe ColdFusion, обозначенную как CVE-2023-26360. Уязвимость была обнародована в марте, а уже в апреле она попала в каталог известных эксплуатируемых уязвимостей CISA, где федеральным агентствам США был установлен срок до 5 апреля для её устранения. Тем не менее, в июне и июле было выявлено, что уязвимость так и не была исправлена, в первую очередь по вине Adobe, что позволило злоумышленникам успешно атаковать уязвимые системы на протяжении долгого времени. CISA не предоставило информации о том, была ли уязвимость впоследствии полностью устранена, кто стоял за этими атаками, и какова официальная позиция агентства по поводу пропущенного срока исправления.
- Роскомнадзор предупредил о фейковых рассылках от своего имени. Мошенники начали рассылать электронные письма от имени Роскомнадзора. Об угрозе предупредил сам регулятор. Письма отправляются от имени «Комитета информационной и правовой безопасности» при Роскомнадзоре. Для рассылки злоумышленники используют электронные адреса вида name@rkn.expert. Как уточнили в Роскомнадзоре, указанного в рассылке комитета не существует. Сам регулятор для отправки электронной корреспонденции использует исключительно адреса вида name@rkn.gov.ru.
- Слежка нового уровня: иностранные правительства могут читать ваши уведомления. Расследование выявляет, как Apple и Google стали инструментами международной разведки. Сенатор США Рон Уайден предупредил, что иностранные правительства шпионят за пользователями смартфонов, требуя от Apple и Google предоставить данные о push-уведомлениях. Эта информация содержится в письме, отправленном им генеральному прокурору Меррику Гарланду в среду. Уайден, демократ от Орегона, сообщил, что его офис проанализировал сведения о требованиях правительственных агентств к Apple и Google на предоставление данных. Поскольку push-уведомления, включая новостные оповещения, электронные письма и уведомления из социальных сетей, передаются через серверы этих компаний, они могут раскрывать уникальную информацию о том, как люди используют различные приложения. По словам Уайдена, власти имеют возможность требовать от Apple и Google предоставление записей, а также других данных пользователей. Однако в США информация о записях push-уведомлений не может быть публично раскрыта. Записи push-уведомлений могут раскрывать, какому приложению было отправлено уведомление, когда оно было получено, на какой телефон и какой аккаунт Apple или Google оно было доставлено, а иногда и незашифрованный текст уведомления.
- Хакеры спровоцировали кризис в водной индустрии США. CISA предупреждает об увеличении числа атак, использующих уязвимость оборудования Unitronics. Агентство кибербезопасности и инфраструктурной защиты США (CISA) активно информирует операторов водной инфраструктуры об уязвимостях устройств израильской компании Unitronics. Поводом для беспокойства послужила ноябрьская атака на оборудование Unitronics, используемое пенсильванским водным хозяйством в городе Аликвиппа, проведённая Иранской группировкой CyberAv3ngers, которая предположительно связана с IRGC, Эрик Голдштейн, исполнительный помощник директора CISA по кибербезопасности, заявил: «Мы идентифицируем операторов, использующих эти устройства, и оповещаем их, чтобы предотвратить возможные вторжения». После инцидента в Пенсильвании несколько других водных инфраструктур США также подтвердили факты кибератак. Официальные лица США, включая представителей ФБР и Агентства по охране окружающей среды, отметили небольшое количество пострадавших учреждений.
- Национальная база уязвимостей США добавила биткоин в список киберугроз. Эксперты опасаются замедления сети из-за инскрипций. Национальная база уязвимостей (NVD) США внесла биткоин в свой список 9 декабря, обратив внимание на уязвимость протокола, которая позволила разработать Ordinals Protocol в 2022 году. Согласно записям в базе данных, в некоторых версиях Bitcoin Core и Bitcoin Knots можно обойти ограничение объема данных, маскируя их как код. “Как эксплуатировалось в дикой природе инскрипциями (Inscriptions) в 2022 и 2023 годах”, – говорится в документе. Добавление в список NVD означает, что конкретная уязвимость была признана, каталогизирована и признана важной для осведомленности общественности. Базой управляет Национальный институт стандартов и технологий (NIST), агентство Министерства торговли США. Уязвимость биткойн-сети в настоящее время анализируется. Одним из потенциальных последствий может стать попадание большого количества нетранзакционных данных в блокчейн, что потенциально может увеличить размер сети и негативно повлиять на производительность и комиссии. На веб-сайте NVD в качестве информационного ресурса представлен недавний пост разработчика Биткойн Кор Люка Дэшра в X (ранее Твиттер). Дэшр утверждает, что инскрипции используют уязвимость Bitcoin Core для спама в сети.
Исследования.
- 3,6 млн рублей составил средний размер ущерба в результате кибератаки на цепочку поставок ПО в финансовом секторе. С начала 2023 года порядка 60% компаний финансового сектора сталкивались с атаками на цепочки поставок (supply chain attack). Средний ущерб от одного такого инцидента составил 3,6 млн рублей. Данная оценка включает прямые финансовые издержки и не учитывает потенциальные репутационные потери, а также штрафные санкции, сообщает пресс-служба Ростелеком-Солар. Отличительной особенностью атак на цепочку поставок программного обеспечения является получение доступа злоумышленником к целевой системе не напрямую, а через внедрение в продукт или компонент, который используется организацией. Поэтому проблемы безопасности в цепочке поставок могут возникать на любом этапе жизненного цикла программного обеспечения и вызываться различными причинами, начиная от злоумышленной вставки вредоносного кода сотрудником на этапе разработки, заканчивая компрометацией стороннего поставщика при использовании готовых решений или сервисов.
- Брюс Шнайер: Благодаря ИИ «мы вступим в эпоху массового шпионажа». Люди платят дорогую цену за развитие современного ИИ. Издание Slate опубликовало статью Брюса Шнайера, американского криптографа, писателя, специалиста по компьютерной безопасности, а также члена правления Electronic Frontier Foundation и AccessNow, в которой затрагивается проблема отслеживания и шпионажа в эпоху развития искусственного интеллекта. Согласно статье, в последнее десятилетие произошли значительные изменения в практиках слежения и шпионажа. В прошлом слежение требовало значительных временных и финансовых затрат, включая личное наблюдение за человеком, отслеживание его перемещений, встреч и покупок. Однако в современном мире, где технологии стали неотъемлемой частью нашей жизни, массовое наблюдение стало делом обыденным. Телефоны отслеживают наше местоположение, кредитные карты – наши покупки, приложения – с кем мы общаемся, а электронные книги – что мы читаем. То, что раньше было индивидуальным и ручным процессом, теперь превратилось в массовое и автоматизированное событие. Слежение стало бизнес-моделью интернета, и мы не можем реально отказаться от этого.
- Telegram, Google и другие интернет-ресурсы пополнят бюджет РФ миллионными штрафами. Роскомнадзор наложил взыскания на зарубежные соцсети за нарушение закона «о самоконтроле». Роскомнадзор сообщил о наложении штрафов на шесть иностранных социальных сетей за неисполнение требований закона «о самоконтроле», который действует с 1 февраля 2021 года (ст. 10.6 Федерального закона «Об информации, информационных технологиях и защите информации»). Он накладывает на социальные сети ряд обязанностей, а именно обязанность самостоятельно удалять запрещенную информацию, иметь форму для обращений пользователей и публиковать отчеты о своей деятельности. С 1 сентября 2023 года вступили в силу изменения в КоАП РФ, согласно которым у социальных сетей появилась ответственность за неисполнение требований закона «о самоконтроле». С этого времени, по данным ведомства, выявлены ряд нарушений, связанных с тем, что иностранные социальные сети не проводят добросовестную модерацию собственных площадок и не размещают необходимые сведения в соответствии с законодательством, в том числе после получения соответствующего требования ведомства.
- Отказ ведущего оператора США от оборудования Huawei обошёлся ему в $14 млрд. Американская телеком-компания AT&T выбрала шведскую Ericsson для модернизации своей беспроводной сети на территории США, услуги шведов обойдутся в ближайшие пять лет почти в 14 миллиардов долларов, сообщает South China Morning Post во вторник; покупать оборудование у другого ведущего производителя 5G-оборудования, китайской Huawei, компаниям в США запрещено. Соглашение предусматривает строительство для AT&T сети с открытой архитектурой (Open RAN). Цель – заставить производителей оборудования конкурировать в вопросе поставок их продукции американской телеком-компании. Сейчас большинство сетей связи «завязаны» на продукцию одного производителя.
- OpenAI получила мощного конкурента: 50 крупнейших компаний создали альянс для разработки открытого ИИ. IBM, Meta и десятки других организаций бросают вызов гегемонии OpenAI. Компании IBM и Meta* объявили о создании AI Alliance – альянса из более чем 50 компаний, занимающихся искусственным интеллектом, и исследовательских институтов, продвигающих открытую модель ИИ. Главная цель коалиции — способствовать развитию «открытых инноваций и открытой науки» в области ИИ, опираясь на принципы открытого исходного кода и сотрудничество между крупными корпорациями, учёными и независимыми разработчиками. В состав AI Alliance вошли десятки ведущих ИТ-компаний, университетов, научно-исследовательских институтов и стартапов со всего мира. Среди них – Intel, Dell, Sony, Oracle, Linux Foundation, НАСА, Корнелльский университет, Йельский университет, Токийский университет, Гарвардский университет, технический университет Мюнхена и другие.
- До трети российских чиновников общаются с гражданами с личных e-mail. Порядка 30% российских чиновников используют для переписки с гражданами по служебным вопросам личные адреса электронной почты, что может создавать угрозу безопасности данных. Такие результаты исследования компании Angara Security опубликовали ведомости. Популярностью у чиновников пользуются электронные адреса на доменах mail.ru или yandex.ru. Сайты региональных властей в 60% случаев используют небезопасный протокол HTTP. Последний может передавать в открытый доступ в том числе и пароли пользователей. В ходе исследования компания проанализировала более двух тысяч электронных адресов различных государственных структур. География анализа охватывает более 80 регионов России.
- Взлом человеческого разума: когда эмоции ведут к утечке данных. Человек – слабое место даже самой надёжной киберзащиты. В своей статье Ульрих Сварт, менеджер по обучению и руководитель технической группы Orange Cyberdefense (дочерняя фирма ИБ-компании Orange), описал человека как цель социальной инженерии и выделил слабые точки, которые хакеры могут использовать для получения доступа к конфиденциальной информации. В киберпространстве, где постоянно эволюционируют технологии и угрозы, люди остаются мишенью номер один для злоумышленников. Со временем хакеры развили свои навыки в области эксплуатации различных человеческих качеств, оттачивая свои способности манипулировать предрассудками и эмоциональными триггерами с целью повлиять на поведение людей и нарушить безопасность, как личную, так и корпоративную. Чтобы защитить себя в цифровом мире, необходимо понимать, как работают эти механизмы и как злоумышленники ими манипулируют. Эволюция человека и его взаимодействие с окружающей средой сформировали в нас множество черт и эмоций, которые зачастую становятся уязвимыми точками для киберпреступников. Доверие, эмпатия, эго, чувство вины, жадность, стремление к срочности и уязвимость — вот лишь некоторые из основных факторов, влияющих на наше поведение в интернете.
Инновации.
- ИИ создает лекарство от рака: проект AstraZeneca и Absci как будущее таргетной терапии. Новейшие технологии помогут в разработке и тестировании новых препаратов. Англо-шведская фармацевтическая корпорация AstraZeneca заключила контракт с американским стартапом Absci Corporation. Цель сотрудничества — создание нового противоракового препарата на основе технологий искусственного интеллекта. Сумма контракта может достичь 247 млн долларов. В исследованиях будет задействована разработанная Absci система анализа белковых молекул. Она позволит проанализировать огромное количество комбинаций и выявить самый перспективный вид антител для борьбы с онкологией. Согласно условиям контракта, AstraZeneca выплачивает стартапу Absci первоначальный платеж, а также финансирует все этапы разработки нового лекарства. Предусмотрены и поэтапные выплаты при достижении контрольных результатов. Если препарат будет выведен на рынок, Absci будет получать проценты от продаж.
- Windows 12: начало новой эры или конец Microsoft? Интеграция ИИ в новую ОС может изменить всё. Согласно информации от издания Commercial Times, Microsoft планирует выпустить Windows 12 в июне 2024 года. Новая версия операционной системы будет сопровождаться серией персональных компьютеров с интегрированным искусственным интеллектом. Данные основаны на высказываниях CEO компаний Quanta Барри Лама и Acer Джейсона Чена, сделанных на выставке медицинских технологий в Тайбэе. Хотя статья не содержит прямых цитат от руководителей, она делает выводы на основе их комментариев. Чен выразил умеренный оптимизм по поводу влияния ИИ-компьютеров на развитие отрасли, подчеркивая важность новых приложений искусственного интеллекта и обновленного оборудования для стимулирования прогресса в индустрии. Лам же более уверенно говорит о росте в сегментах ИИ-ПК, серверов и автомобильной электроники в Quanta. Он также предполагает, что запуск ИИ-компьютеров может совпасть с выходом новой операционной системы Microsoft следующим летом. В эпоху бурного развития технологий, ключевым трендом становится интеграция искусственного интеллекта (ИИ) в различные сферы. Microsoft собирается занять лидирующие позиции в этом направлении с помощью Windows 12. Эта стратегия подчеркивает стремление компании не просто следовать технологическим тенденциям, но и активно формировать будущее цифрового мира, предлагая продвинутые решения на основе ИИ, которые обещают значительно расширить возможности пользовательского взаимодействия с операционными системами.
- Гарвардский прорыв обещает качественный скачок в квантовых вычислениях. Новая технология преодолевает основные препятствия в квантовой физике. Ученые из Гарварда заявили о прорыве в области квантовых вычислений. Исследователи, финансируемые Агентством передовых оборонных исследовательских проектов США (DARPA) и возглавляемые учеными из Гарварда при поддержке компании QuEra Computing, Массачусетского технологического института, Принстона, Национального института стандартов и технологий США и Университета Мэриленда, утверждают, что создали уникальный процессор, способный революционизировать сферу квантовых вычислений. В отрасли говорят о будущем, где квантовые компьютеры смогут решать задачи, недоступные для классических двоичных компьютеров, — это так называемое «квантовое преимущество». Для его достижения квантовые компьютеры должны быть достаточно стабильными для увеличения масштаба и возможностей. Главным препятствием на пути масштабируемости квантовых систем считается шум. Ученые из Гарварда в своей работе, озаглавленной «Логический квантовый процессор на основе перенастраиваемых атомных массивов», описывают метод, позволяющий проводить квантовые вычисления с устойчивостью к ошибкам и способностью преодолевать шум.
Обзор по ИБ подготовил Дмитрий Рожков.
