К 2024 году подход российского бизнеса к киберзащите сменился с формального на вдумчивый. Safer Internet Day Global Alliance — международная сеть организаций, занимающихся вопросами безопасности в Интернете. Международный День безопасного Интернета (Safer Internet Day) – международная дата, посвященная проблемам безопасного и позитивного использования цифровых технологий, с особым акцентом на цифровую безопасность несовершеннолетних.
Проект «Цифровой ликбез» поможет научить детей правилам безопасного поведения в интернете
В рамках Недели Безопасного Рунета 2024, которая пройдет с 5 по 11 февраля, будет реализована специальная программа для детей и подростков, направленная на повышение их цифровой грамотности и защиты в интернете. С 6 февраля по 13 февраля 2024 года в России проходит Неделя безопасного Рунета, посвящённая проблемам безопасности использования детьми Интернета и мобильных технологий. Юные пользователи интернета попробовали найти ответы на вопросы о том, какой он – безопасный интернет, какую информацию можно публиковать в открытом доступе и как не попасться на удочку злоумышленников.
Безопасный Интернет детям
Тенденциями 2023 года и прогнозами на 2024-й в сфере IT-безопасности поделился директор компании Ideco Дмитрий Хомутов. Ученики МБОУ «Лицей имени » приняли участие в уроке «Интернет 2024 – безопасная загрузка», где они узнали об основных правилах работы в сети. 2024». В целях реализации положений «Стратегии действий в интересах граждан старшего поколения в оссийской едерации до года», учитывая государственные задачи. Развитие интернет-технологий в 2024 году будет опираться на два главных запроса: скорость и надежность. Юные пользователи интернета попробовали найти ответы на вопросы о том, какой он – безопасный интернет, какую информацию можно публиковать в открытом доступе и как не попасться на удочку злоумышленников.
О проведении Единого урока безопасного интернета
В Лиге безопасного интернета (ЛБИ) считают, что зафиксировали первые попытки подготовки вмешательства в выборы президента России в 2024 году с помощью так называемых ботоферм. День безопасного интернета — 2024: суть акции Акция День безопасного интернета была запущена в 2004 году проектом Европейского союза SafeBorders. Неделя безопасного Рунета ежегодно проходит по инициативе Российской государственной библиотеки и Центра безопасного Интернета «Не Допусти».
Пресс-Центр » Новости
Главная» Новости» Неделя безопасного интернета в 2024 году в россии. В рамках XIII Форума безопасного интернета, проходящего в Москве, состоялась дискуссия на тему «Защита традиционных семейных и духовно-нравственных ценностей в сети Интернет: состояние и перспективы». XIII Форум безопасного Интернета собрал на площадке МИА «Россия сегодня» более 500 человек.
Всероссийская неделя безопасного Рунета-2024
Номинации конкурса: «Мои интернет-достижения»;.
Ответственность за фейки и дискредитацию Вооруженных сил России в социальных сетях. Молодежь за безопасный Интернет: перспективные проекты и предложения. Искусственный интеллект: перспективы развития и правового регулирования. Лудомания и игромания среди детей и подростков: методы борьбы и профилактики. Массовый переход на отечественные платформы: причины, нюансы, возможности.
На круглом столе «Блогерство полезное, вредное и противоправное: ориентиры для детей и родителей» выступила доцент кафедры информационного права и цифровых технологий Университета имени О. В ходе дискуссии были рассмотрены ключевые аспекты современного интернет-сообщества, негативно отражающиеся на поведении подрастающего поколения. Далее состоялось обсуждение механизмов защиты молодёжи от вовлечения в экстремизм и иную преступную активность в сети Интернет. Модератором круглого стола выступил директор Института информационной и медиабезопасности, доцент кафедры информационного права и цифровых технологий Университета имени О. В числе докладчиков, принявших участие в рассмотрении поставленного вопроса, был заместитель директора Института информационной и медиабезопасности Университета имени О.
РФ представила проекты, реализующиеся КЦ по организации безопасного пространства в сети интернет коллекцию каталога «. Дети », интернет-игру « Изучи интернет — управляй им » , а также юбилейные мероприятия , приуроченные к 30-летию домена ". В исследовании были рассмотрены основные тренды медиапотребления подростков и досуга современных детей. Для участников конференции состоялся мастер-класс с практическими советами о том, как обезопасить себя и своих близких от интернет-рисков, как защитить детей от онлайн-мошенников. Специалист банковской сферы Ничога Вита Юрьевна дала рекомендации, как себя вести в нестандартных ситуациях и какие ресурсы использовать для того, чтобы обезопасить гаджет ребенка. Вторая часть видеоконференции прошла в режиме онлайн-подключения регионов. В этом году участниками секционных частей стали представители библиотек из Забайкальского края г. Чита , Ставропольского края г. Ставрополь , Челябинской области г. Челябинск , Волгоградской области г. Волгоград , Новосибирской области г. Новосибирск , Самарской области г.
Всероссийский урок безопасного Интернета 2024
| «Интернет-пространство остаётся небезопасным для семей с детьми» | Главная» Новости» Всероссийская неделя безопасного рунета в 2024 году. |
| Прогноз развития киберугроз и средств защиты информации — 2024 | Сорок пять тысяч российских школ подключены к высокоскоростному интернету, при этом Wi-Fi есть только в девяти тысячах образовательных организаций. |
| Всероссийский урок безопасного Интернета 2024 смотреть трансляцию бесплатно от 23 January | хороший Интернет».В рамках недели в Акулевской сельской библиотеке прошел урок безопасности «По дорогам Интернета». |
| Информационная безопасность операционных технологий | заглавная лэндинга про День безопасного Интернета 2022. |
Всероссийская неделя безопасного Интернета - 2024
Конечно, мы являемся частью мирового цифрового пространства, но, как говорится, «есть нюансы». Новые риски точно будут связаны с тем, что в следующем году сильнее, чем раньше, будет меняться ландшафт информационных систем государства и крупных компаний. Планы по обретению цифрового суверенитета медленно, но последовательно реализуются, и на этом пути нас всех ждёт много нового, неожиданного и интересного. Работы хватит всем. Не открою большого секрета, если скажу, что реальные прорывы в технологиях делаются узкими специалистами. К месту будет вспомнить крылатый афоризм Козьмы Пруткова: «Специалист подобен флюсу, полнота его одностороння». Самоирония, уверенность в своей правоте и большой технологический задел позволят российским разработчикам дать стране новые продукты и технологии, которые потом журналисты и маркетологи назовут инновациями. Я считаю, что самые важные инновации — это те, которые спустя короткий срок становятся обыденностью, полезной всем. Наша компания работает в сегменте средств аутентификации и электронной подписи, в этом сегменте в следующем году полезной инновацией может стать реальное совмещение биометрических технологий и классических технологий аутентификации на базе асимметричной криптографии.
Группа компаний «Гарда» Павел Кузнецов, директор по стратегическим альянсам и взаимодействию с органами государственной власти: — Глобальных перемен, полагаю, ждать не приходится, однако можно предположить, что обострится вопрос безопасности искусственного интеллекта, причём как в контексте «классической кибербезопасности» то есть с точек зрения подверженности систем ИИ атакам и применения ИИ злоумышленниками, например в ходе социотехнических атак , так и в контексте информационно-психологического фактора. Дипфейк-видео, по сути, уже сейчас позволяют качественно влиять на массовое сознание, в том числе создавая эффект «эхо-камер», а регуляторные меры сильно запаздывают в части обеспечения управляемости взрывного роста и внедрения ИИ в широком смысле. Но, вероятно, мы дождёмся первых честных отзывов об опыте внедрений импортозамещённых NGFW — и отечественный рынок в этом сегменте начнёт обретать уже очерченные контуры. Здесь с помощью методов машинного обучения чаще всего успешно решаются задачи классификации, кластеризации и идентификации, которые в будущем могут дополниться более сложными задачами прогнозирования и извлечения знаний. В следующем году мы продолжим решать проблемы, с которыми сталкиваемся при использовании ИИ. В первую очередь, продолжим улучшать качество используемых математических ядер, уменьшая вероятности ложноположительных событий — при текущих объемах информационных потоков требования к срабатыванию крайне высоки. Во вторую очередь, продолжим работы связанные с безопасностью использования методов машинного обучения в средствах защиты информации, специфическими атаками на машинно-обученные системы. Все эти планы осложняются дефицитом реальной информации для обучения и дообучения систем, так как очевидно, что реальными данными целевые заказчики делиться не готовы даже в максимально обезличенном и «обезжиренном» виде.
Машинное обучение в сфере ИБ набрало популярность исходно на «тёмной» стороне, где использование было намного проще и дешевле, однако эффективные ядра и нейросети пусть и с опозданием, но появляются на «светлой» стороне, так что в 2024 году модели машинного обучения для интероперабельности, обогащения и глубокого анализа данных будут совершенствоваться, чтобы делать работу ИБ-продуктов и ИБ-специалистов эффективнее. Легче точно не будет, но может стать лучше. Думаем так: увидим более целевые атаки на людей инструменты социальной инженерии ; ИИ языковые модели подтянут под работу с пользователями более изощрёнными методами; дипфейков станет больше в связи с удешевлением инструмента, а значит — ростом его доступности. Увидим больше громких успешных кибератак как с «Киевстаром». Сливы ПДн будут ещё более массовыми. Не очень уж инновация, но зарубежные средства ушли, а без современных межсетевых экранов СЗИ не построить. В конце 2023 года участились атаки на организации через мессенджеры, когда к ключевым сотрудникам обращаются якобы работники компании. Количество атак типа «supply chain» на цепочки поставок возрастёт.
Злоумышленники будут продолжать искать менее защищённые «элементы» для реализации атак. Также более широкое распространение получат атаки с использованием социальной инженерии и фишинга. Это уникальный для российского рынка программный комплекс. Решение преследует принципиально новый подход к защите учётных данных и реализовывает адаптивную защиту доступа ко всем ресурсам компании. Новый продукт, несомненно, улучшит подход к реализации стратегии безопасности во многих организациях. И тут стоит отметить несколько направлений их использования, в том числе новых. Обработка биометрических данных вне базы ЕБС теперь запрещена, а собирать биометрию и передавать её в ЕБС могут только аккредитованные компании, которые соответствуют требованиям закона. Будет активно развиваться система цифрового рубля, который станет третьей формой российской валюты в дополнение к наличной и безналичной.
С точки зрения ИБ в каждом коммерческом банке, работающем с системой цифрового рубля, должен быть создан подчинённый Банку России удостоверяющий центр. В рамках функционирования системы цифрового рубля на стороне банка должны быть внедрены СКЗИ, обеспечивающие безопасность операций с цифровым рублём. Ожидается ввод в эксплуатацию второго плеча Национального удостоверяющего центра НУЦ , предназначенного для выдачи серверных TLS-сертификатов с поддержкой российских криптоалгоритмов. Ввод в эксплуатацию НУЦа должен существенно подстегнуть процесс перевода веб-порталов госорганов на использование российской криптографии на базе протокола ГОСТ TLS в качестве альтернативы использованию зарубежных криптоалгоритмов. Уверен, что мы услышим о многочисленных взломах сайтов, DDoS-атаках на значимые интернет-ресурсы и СМИ, утечках конфиденциальных данных и публикациях дезинформации. Злоумышленники проникают в инфраструктуры крупных компаний через эксплуатацию их поставщиков из малого и среднего бизнеса. В 2024 году будут востребованными те средства защиты, которые смогут обеспечить применение корпоративных политик безопасности и распространить их действие на контрагентов в рамках коллаборации. МТС RED Евгения Наумова, генеральный директор: — Думаю, в плане количества атак мы выйдем на плато, но изменится их качество — станет больше сложных атак, которые продолжительное время остаются незаметными для компании-жертвы.
Вырастет число атак, ориентированных на доступ ко критически значимым бизнес-системам и на остановку ключевых бизнес-процессов организаций. Злоумышленники будут по-прежнему нацелены на кражу конфиденциальной информации и персональных данных, чтобы их атаки получали максимально широкое освещение в СМИ. При этом использование троянов-шифровальщиков останется эффективным инструментом в руках киберпреступников. Также злоумышленники будут всё интенсивнее фокусироваться на атаках на цепочку поставок в разработке приложений для внедрения в них своего вредоносного кода с целью его дальнейшего распространения в других компаниях. Это общемировой тренд, и он уже начал своё развитие в России. В ближайшие два года мы увидим на рынке несколько продуктов этого класса. Второй тренд — это автоматизация различных процессов в сфере кибербезопасности, в том числе с использованием технологий машинного обучения и искусственного интеллекта. Алгоритмы ИИ смогут повысить эффективность центров мониторинга и реагирования на кибератаки за счёт ускорения процессов реагирования.
Эта технология освободит время аналитиков для работы с более сложными инцидентами. А если найду? Огромное социальное напряжение, накопившееся в мире, цифровизация, добравшаяся до каждого утюга, и аморальные идеи, подкидываемые ИИ-ботами, будут основой для кратного возрастания количества кибератак. И обоснования для их проведения будут совершенно мелочными. Риски станут более индивидуальными, направленными на персоналии, а не на компании, как в текущем году. А в любой информационной борьбе атакующий находится в более выгодной позиции, чем защищающийся. Поэтому есть подозрение, что лучшей инновацией для защиты будут старый добрый рубильник и очень большая сегментация глобальной сети. Когда за свою сеть ты отвечаешь сам, то и спрашиваешь тоже только с себя и с подотчётных тебе информационных систем.
Поэтому можно ожидать роста количества кибератак, направленных на подрыв демократических процессов, в том числе спонсируемых государствами APT. Фактически речь идёт о кибервойне и кибератаках на военную или гражданскую инфраструктуру, в особенности объекты КИИ, — где, вероятно, будут широко применяться фишинговые атаки с использованием генеративного ИИ для получения доступа к системам, нарушения их работы или шпионажа. Ещё стоит отметить фрод и распределённые атаки типа «отказ в обслуживании» на объекты КИИ. Важно также не забывать, что 2024 год — последний для замещения СЗИ в большом количестве организаций, в соответствии с п. Это значит, что актуальными будут и атаки на цепочку поставок, и отечественные производства. Рост числа вирусных инфекций и, как следствие, революция в сфере удалённой работы провоцируют атаки на АРМ удалённых работников и подрядчиков. А развитие IoT и повсеместное его внедрение несут ИБ-риски для организаций, поскольку защита у этих устройств пока на низком уровне. Очевидно, злоумышленники будут рьяно охотиться за уязвимостями «нулевого дня».
В том числе и для митигации рисков нехватки квалифицированных кадров в свете цифровизации различных отраслей экономики РФ. Они становятся новым носителем риска и объектом атаки. Причина этого — разнобой проприетарных протоколов и далеко ещё не тот уровень зрелости, как, например, в корпоративной почтовой инфраструктуре или в корпоративных мобильных решениях класса EMM Enterprise Mobility Management , где спектр политик уровня устройства или приложения находится на десятилетие впереди мобильных клиентов мессенджеров. Новый риск утечки информации, логинов и паролей доступа — активная работа Microsoft над получением максимального объёма пользовательских данных. Теперь речь идёт и о полном кешировании данных для настольного Outlook, и, более того, о сборе логинов, паролей и ключей доступа к почте. Телеметрия уже кажется смешным недоразумением на фоне такого беззастенчивого копирования пользовательской информации. Новая двойная киберугроза — увлечение чатами на базе больших языковых моделей класса ChatGPT. Почему двойная?
У вопросов и ответов появляется контекст, который сохраняется в неконтролируемых облачных массивах информации. Это критически значимо и для корпоративного сектора, и для личного использования. Это приведёт к тому, что количество разных видов атак увеличится. ИИ будет адаптироваться для различных взломов, поиска уязвимостей в инфраструктурах, уже встречались попытки адаптировать нейросети под проведение сетевых атак. Самые типовые атаки будут автоматизированы — станут выполняться без участия человека. Но при этом каждая в отдельности кибератака с использованием ИИ значительно потеряет в сложности и «качестве». С другой стороны, искусственный интеллект в ИБ наконец перестанет быть «хайпом» и полноценно займёт место прикладной технологии. Не стоит ждать, что будут построены принципиально новые решения, где ИИ выступит как основное ядро, но в привычные инструменты ИБ он будет внедряться повсеместно.
Варианты применения могут быть разными, от обработки естественной речи до анализа видео, аудио и изображений, так называемого компьютерного зрения. Разработчики сложившихся ИБ-продуктов за счёт нейросетей и ИИ смогут усилить отдельные направления в своих решениях, упростить и ускорить решение многих задач. Некоторые вендоры уже сделали к этому шаг. Например, наша DLP с помощью нейросетей распознаёт лица пользователей и детектирует попытки сфотографировать экран рабочего ПК на смартфон. В будущем году мы планируем апгрейд функциональности по распознаванию речи, возможно, также за счёт ИИ. В России полным ходом идёт цифровая трансформация. Всё больше компаний, включая государственные структуры, используют облачные сервисы в качестве инфраструктуры для построения информационных систем и хранилищ данных. Эти сервисы привлекают внимание и крайне заманчивы для хакеров.
Кибератаки в данном случае могут быть довольно разнообразными — от фишинга, банального брутфорсинга и тестирования на проникновение до социальной инженерии. Развитие искусственного интеллекта побуждает злоумышленников использовать его в качестве помощника в разработке новых видов атак, которые позволяют обходить существующие протоколы безопасности и распространять новые вредоносные программы. На мой взгляд, перспективным методом защиты от кибератак, которые становятся всё более изощрёнными, могут стать UTM-решения с использованием искусственного интеллекта, принимающего на себя задачи быстрой обработки больших объёмов потоковых данных. УЦСБ Евгений Баклушин, руководитель направления аудитов и соответствия требованиям ИБ: — Безусловно, в 2024 году продолжится тенденция роста числа киберпреступлений. Эта тенденция будет сопровождаться и поддерживаться основным фактором — развитием автоматизации атак, в том числе с помощью технологий машинного обучения и искусственного интеллекта. За счёт этого продолжительность атаки будет не просто увеличиваться, а стремиться к непрерывности. Атакующие системы без остановки будут искать уязвимости, узкие места и лазейки в инфраструктурах заказчиков. Основной фокус, на мой взгляд, будет направлен на промышленные предприятия, а также на поставщиков ИТ- и ИБ-решений.
Эти категории компаний уже находятся под атаками, но количество и качество взломов в их отношении увеличится, т. Вторым направлением развития преступлений будут «атаки как сервис», как раз-таки за счёт их автоматизации, т. Это будут средства защиты и технологии, которые автоматизируют процессы противодействия кибератакам и оценки собственного уровня защищённости. Такие средства, как и их «оппонент», активно будут задействовать машинное обучение и искусственный интеллект. Вторым основным направлением в ближайшие годы будет не просто импортозамещение зарубежных средств защиты, но и замещение архитектурных моментов в уже имеющихся СЗИ — например, переход тех же межсетевых экранов с архитектуры x86 на RISC-V. В целом, 2024 год должен существенно повысить долю отечественных решений на российском рынке ИБ. Третьим направлением, вызывающим активный интерес у заказчиков, станут решения по безопасной разработке DevSecOps. На рост этого направления влияет в первую очередь повышение внутренней зрелости как компаний из корпоративного сегмента, так и компаний-разработчиков.
Также нельзя забывать о внимании регуляторов и необходимости импортозамещения решений ушедших с нашего рынка. Растущий интерес также вызывают вопросы внедрения процессов безопасной разработки. Бонус: мнение искусственного интеллекта Те, кто регулярно читает наши предновогодние прогнозы, знают, что мы любим экспериментировать. Так, в прошлом году мы собирали антипрогнозы в стиле Saxo Bank. Этот год не будет исключением. На сей раз мы решили дополнить оценки экспертов мнением генеративного ИИ. GigaChat — Прогнозировать конкретные киберугрозы и киберриски, которые могут возникнуть в 2024 году, довольно сложно — ситуация в кибербезопасности постоянно меняется. Однако можно ожидать, что вирусы, шпионские программы, DDoS-атаки, хакерские атаки на инфраструктуру и кража конфиденциальной информации будут по-прежнему актуальны.
Также могут появиться новые угрозы, связанные с развитием искусственного интеллекта и интернета вещей. Важно понимать, что киберугрозы — это постоянная проблема, которая требует непрерывного внимания и мониторинга. Также могут быть разработаны новые методы шифрования и защиты данных, основанные на квантовых вычислениях. Однако важно помнить, что технологии защиты информации постоянно развиваются, и важно следить за последними тенденциями в этой области.
В следующем году полномочия по координированию дня приняла на себя организация Insafe.
Хотя изначально День безопасного Интернета отмечался только в Европе, сейчас посвященные ему мероприятия проводятся в более чем сотне стран на всех обитаемых континентах. Основная задача дня — продвигать более ответственное использования Интернета детьми и молодыми людьми, чье взросление пришлось на эру цифровых технологий. Цифровые технологии стали неотъемлемой частью нашей жизни, но многие люди мало знают как о возможностях, которые предоставляет Интернет, так и о его опасностях. Вот почему так важен День безопасного Интернета: он помогает рассказать широкой аудитории о современных технологиях благодаря лекциям в школах и университетах, конференциям, пресс-конференциям и другим образовательным мероприятиям.
Это правильный путь. Еще раз подчеркну, это не ограничивает каким-то образом доступ в общий сегмент интернета, но это фактически два разных типа», — сказал Свинцов. Эксперт объяснил, что у человека, пользующегося таким интернетом, все сайты, торговые площадки, социальные сети защищены. Там находятся только проверенные источники: физические лица, индивидуальные предприниматели, СМИ. Тот оператор, который будет этой системой управлять, и станет осуществлять безопасность, чтобы внутрь этого контура мошенники не пролезали. Это проще сделать, чем бороться с тем, что мы имеем сейчас, когда аферист из доменной зоны, условно с каких-то островов, под видом банка может украсть деньги», — подчеркнул специалист. Как это будет выглядеть? На первом этапе, возможно, появится отдельный браузер или мобильное приложение, отметил спикер.
Для защиты от различных угроз используются различные протоколы безопасности на сетевом уровне, многофакторная аутентификация для доступа к подключенным к интернету устройствам, токены безопасности, межсетевые экраны, называемые брандмауэрами или файерволами. К сожалению от некоторых интернет-угроз даже полный комплект средств сетевой безопасности не спасет, если пользователи добровольно по легкомыслию или незнанию предоставляют злоумышленникам доступ к секретным данным. Поэтому комплексная интернет-безопасность включает в себя еще и ряд мер, направленных на повышение осведомленности пользователей о возможных вариантах интернет-угроз и их предотвращении. День безопасного Интернета был основан в 2004 году в рамках проекта Европейской комиссии SafeBorder. В следующем году полномочия по координированию дня приняла на себя организация Insafe.
XIII Форум безопасного интернета прошел в Москве
| Лига безопасного интернета заявила о подготовке к вмешательству в выборы-2024 в РФ | Методические аспекты безопасного использования сети Интернет в образовательной деятельности. |
| Лига безопасного интернета. Что это за организация и чем занимается в 2024 году | РИАМО | Дзен | Тенденциями 2023 года и прогнозами на 2024-й в сфере IT-безопасности поделился директор компании Ideco Дмитрий Хомутов. |
| В России создадут суверенный интернет со входом по паспорту и безопасными сайтами | 7 февраля 2024 года в рамках Всероссийской недели безопасного Рунета стартует IV областная акция «Интернет без бед». |
| Всероссийская неделя безопасного Рунета-2024 | Круглый стол «Безопасный Интернет!» в рамках Недели Безопасного Рунета-2024. |
Лига безопасного интернета заявила о подготовке к вмешательству в выборы-2024 в РФ
| В России создадут суверенный интернет со входом по паспорту и безопасными сайтами | В Лиге безопасного интернета (ЛБИ) считают, что зафиксировали первые попытки подготовки вмешательства в выборы президента России в 2024 году с помощью так называемых ботоферм. |
| В России создадут суверенный интернет со входом по паспорту и безопасными сайтами | "Мой безопасный Интернет-2024" Региональный сетевой конкурс в рамках "Недели безопасного Рунета". |
| Акция «Безопасный интернет 2024» | 7 февраля 2024 года в рамках Всероссийской недели безопасного Рунета стартует IV областная акция «Интернет без бед». |
| В России пройдет акция «Месяц безопасного интернета» | В ходе Урока эксперты Лиги безопасного Интернета и волонтеры Национального Центра. |