В Лиге безопасного интернета (ЛБИ) считают, что зафиксировали первые попытки подготовки вмешательства в выборы президента России в 2024 году с помощью так называемых ботоферм.
Прогноз развития киберугроз и средств защиты информации — 2024
Неделя безопасного рунета 2024 — это уникальная возможность для всех пользователей интернета узнать больше о киберграмотности и защите своих данных в сети. «Главное, чтобы эти технологии были безопасны и не содержали закладок, которые позволят нашим противникам вскрывать защищённую часть интернета через свои инструментарии в софте или "железе" на стадии производства. За 2023 год Лига безопасного интернета получила почти 500 тысяч обращений о распространении опасного контента в Сети. Safer Internet Day Global Alliance — международная сеть организаций, занимающихся вопросами безопасности в Интернете. По всей стране с 6 по 13 февраля 2024 года проходит Всероссийская акция «Неделя безопасного Рунета», которая приурочена к Международному дню безопасного Интернета. Главная» Лента новостей» Общество» Сегодня: открытие научно-учебной лаборатории в ТГТУ.
XIII Форум безопасного интернета прошел в Москве
Неделя безопасного рунета охватывает все регионы России и включает в себя следующие направления: Безопасность детей в интернете Борьба с незаконным и вредоносным контентом Защита персональных данных и конфиденциальности Противодействие киберпреступности и киберугрозам Повышение цифровой грамотности и компетентности Развитие цифрового образования и науки Поддержка цифрового предпринимательства и инноваций Формирование позитивного имиджа России в интернете Приглашаем присоединиться к Всероссийской видеоконференции «Вместе за семейный Интернет: роль и возможности библиотек», которая пройдёт 7 февраля в Российской государственной детской библиотеке. Темы для портала были выбраны на основе наиболее часто задаваемых вопросов по теме цифровой безопасности в поиске «Яндекса». Лига безопасного Интернета. Одна из ключевых задач Лиги безопасного Интернета — просвещение и развитие навыков медиаграмотности у детей и их родителей.
С 1662 ресурсов в сети удалена информация о продаже наркотиков.
С 18977 ресурсов удалены материалы с детской порнографией. Директор Координационного центра доменов. РФ Андрей Воробьев принял участие в сессии «Искусственный интеллект: перспективы развития и правового регулирования». Он рассказал о том, что уже в ближайшее время нас ждет бум активности на интернет-платформах — ведь искусственный интеллект позволяет создавать контент намного быстрее.
И здесь во главу угла должен стать полноценный контроль за безопасностью контента, который возможен только на отечественных площадках.
Бердска 221 человек , Кыштовского района 135 человек , Татарского района 160 человек , Болотнинского района 142 человека , Мошковского района 206 человек , Сузунского района 101 человек. В марафоне «Информационная безопасность» приняли участие 44 педагога из 18 муниципалитетов.
По итогам марафона была определена «золотая дюжина» победителей: на вебинаре ее представители приняли участие в мини-конференции, обсуждая вопросы управления персональными данными, борьбы с мошенниками, профилактики буллинга и др.
Берегитесь IoT-устройств
- В НИПКиПРО подвели итоги конкурса «Мой безопасный Интернет – 2024»
- Прикрепленные файлы
- День безопасного интернета 2024: суть и мероприятия
- Не верить своим глазам
Смотрите также
- Лига безопасного интернета. Что это за организация и чем занимается в 2024 году | РИАМО | Дзен
- Мошенник не пройдет
- Пресс-Центр » Новости
- Новости партнеров
- Прогноз развития киберугроз и средств защиты информации — 2024
- «Месяц безопасного Интернета» пройдет в Псковской области : Псковская Лента Новостей / ПЛН
Лига безопасного интернета. Что это за организация и чем занимается в 2024 году
Помните, что ваша безопасность и защита личных данных — это главное! Планируйте свой день с умом и соблюдайте золотое правило: «Делу время, а Интернету — час! Учтите, что в сети Интернет много потенциальных опасностей, поэтому будьте бдительны и следуйте простым правилам безопасности: не доверяйте свои личные данные незнакомым людям в Интернете, используйте надежные пароли для своих аккаунтов и не делитесь ими с другими людьми. Помните, что все, что вы публикуете в сети, может быть доступно широкой аудитории. Будьте осторожны при общении с незнакомцами и не вступайте в подозрительные беседы. Людям необходимо быть ответственными и заботиться о своей безопасности в сети Интернет! Ольга Бекиш, заведующий сектором Центральной детской библиотеки.
Эксперт объяснил, что у человека, пользующегося таким интернетом, все сайты, торговые площадки, социальные сети защищены. Там находятся только проверенные источники: физические лица, индивидуальные предприниматели, СМИ. Тот оператор, который будет этой системой управлять, и станет осуществлять безопасность, чтобы внутрь этого контура мошенники не пролезали.
Это проще сделать, чем бороться с тем, что мы имеем сейчас, когда аферист из доменной зоны, условно с каких-то островов, под видом банка может украсть деньги», — подчеркнул специалист. Как это будет выглядеть? На первом этапе, возможно, появится отдельный браузер или мобильное приложение, отметил спикер. Но работы еще ведутся. В этом году, по словам собеседника издания, может выйти пилотная версия.
Предполагается, что в сети будут только проверенные сервисы, владельцы которых исполняют все требования действующего законодательств. От обычного он отличается тем, что та организация, которая поддерживает эксплуатацию этого сегмента, внутрь него допускает только проверенные сайты и проверенных пользователей», — сообщил Свинцов. Реклама Мошенник не пройдет Постепенно такой вид интернета может если не вытеснить общепринятый интернет, то существенно его потеснить, отметил спикер.
Он будет работать по принципу детского интернета, когда недопустимый контент просто не проходит модерацию. Аналог — китайский интернет, где в пределах КНР с большим трудом работают западные и даже российские приложения, добавил Свинцов. Что изменится для пользователей? По словам депутата, обычные пользователи не заметят особой разницы, но сразу же почувствуют комфорт, когда у них полностью прекратятся спам-рассылки и звонки. Люди будут заходить на любые сайты, зная, что это они не фишинговые, а легальные, что у них не украдут данные кредитных карт или персональную информацию.
Главный редактор сетевого издания И.
Адрес редакции: 125124, РФ, г. Москва, ул. Правды, д.
Всероссийская неделя безопасного Интернета - 2024
Конкурс проводится «Социальным фондом России» и ПАО «Ростелеком», также содействие в организации оказывает Координационный центр реализации национальных интересов по развитию компьютерной и интернет грамотности граждан старшего поколения. Просим Вас проинформировать граждан пенсионного возраста - жителей Вашего региона о проведении данного конкурса через структурные подразделения Правительства, заинтересованные и работающие в данной теме, волонтерские организации, оказывающие помощь старшему поколению, а также средства массовой информации через пресс-службу Правительства Вашего региона.
При этом депутат отметил, что незащищённый интернет тоже сохранится, но там ответственность за свои персональные данные и иные аспекты безопасности будут нести сами пользователи. Обеспечение сохранности их персональных данных, защита от спам-рассылок, от мошенничества, от сайтов, которые называются фишинговыми, то есть воруют денежные средства путём подмены получателя или дублирования страниц популярных сайтов», — рассказал СМИ Свинцов. Депутат добавил, что сейчас механизм реализации безопасной сети обсуждается с профессиональным сообществом: «операторами связи, производителями российских чипов и «железа» и компаниями-разработчиками ПО по кибербезопасности».
Поэтому степень и скорость внедрения технологии будет небыстрой, так как объём производства сетевого "железа" в России невелик», — отметил Свинцов. Тем не менее депутат уверяет, что «технология понятна», а разработчики «имеют на неё патент».
В этот день широко обсуждаются вопросы конфиденциальности данных, правил этикета в Сети, защиты личной информации и безопасного поведения в онлайн-среде.
День безопасного интернета — 2024: мероприятия Мероприятия, организуемые в рамках Дня безопасного интернета, включают различные образовательные акции и тренинги, которые направлены на то, чтобы помочь людям разобраться в сложностях онлайн-мира и научиться применять практические инструменты безопасности. Множество организаций, включая правительственные учреждения, проводят конференции и вебинары, на которых эксперты и специалисты обсуждают актуальные проблемы интернет-безопасности, делятся передовыми практиками и предлагают советы по безопасности в онлайне. Также организуются конкурсы, где участники должны демонстрировать свои знания и навыки в области интернет-безопасности.
Это может быть викторина, квиз или творческое задание на тему безопасного использования интернета. В школах проводятся специальные занятия и мероприятия, чтобы научить детей и подростков безопасным практикам в интернете.
Тема пленарного заседания «Безопасность семьи и детей в цифровой среде». Темы форума Защита традиционных семейных и духовно-нравственных ценностей в сети Интернет: состояние и перспективы. Цифровизация образовательной среды: преимущества и риски. Киберпреступность и онлайн-безопасность детей и подростков. Защита молодежи от вовлечения в экстремизм и иную преступную активность в сети Интернет.
Информационная безопасность в 2024 году: от «галочки» к осознанности
С 6 по 13 февраля 2024 года в России под девизом «Безопасный Рунет – залог успешного будущего» пройдет Неделя безопасного Рунета. В России активно развивается проект защищённого сегмента интернета, который журналисты уже успели прозвать Рунет 2.0, или «интернет по паспорту». Safer Internet Day Global Alliance — международная сеть организаций, занимающихся вопросами безопасности в Интернете. Акция «Безопасный интернет 2024» 5 февраля 2024, Библиотека-филиал № 15 п. Урск в Гурьевском районе — дата и место проведения, описание и программа мероприятия, купить билет. С 6 по 13 февраля 2024 года в России проходит Неделя безопасного Рунета, посвященная проблемам безопасности использования детьми Интернета и мобильных технологий.
Что будет с кибербезопасностью в 2024 году
Сорок пять тысяч российских школ подключены к высокоскоростному интернету, при этом Wi-Fi есть только в девяти тысячах образовательных организаций. По словам директора организации, в 2023 году Лига безопасного Интернета получила более 462 тысяч обращений. Курсанты и студенты Академии ГПС МЧС России приняли участие в XIII Форуме безопасного Интернета, главной темой которого стала «Безопасность семьи и детей в цифровой среде». Большая дискуссия в рамках Форума Лиги безопасного интернета была посвящена необходимости перехода пользователей на отечественные платформы. По словам директора организации, в 2023 году Лига безопасного Интернета получила более 462 тысяч обращений.
XIII Форум безопасного Интернета — 2024
Цель акции — повысить уровень информационной безопасности и цифровой грамотности пользователей Интернета. Мы присоединяемся к акции и предлагаем познакомиться с виртуальной книжной выставкой.
В рамках функционирования системы цифрового рубля на стороне банка должны быть внедрены СКЗИ, обеспечивающие безопасность операций с цифровым рублём. Ожидается ввод в эксплуатацию второго плеча Национального удостоверяющего центра НУЦ , предназначенного для выдачи серверных TLS-сертификатов с поддержкой российских криптоалгоритмов. Ввод в эксплуатацию НУЦа должен существенно подстегнуть процесс перевода веб-порталов госорганов на использование российской криптографии на базе протокола ГОСТ TLS в качестве альтернативы использованию зарубежных криптоалгоритмов. Уверен, что мы услышим о многочисленных взломах сайтов, DDoS-атаках на значимые интернет-ресурсы и СМИ, утечках конфиденциальных данных и публикациях дезинформации. Злоумышленники проникают в инфраструктуры крупных компаний через эксплуатацию их поставщиков из малого и среднего бизнеса. В 2024 году будут востребованными те средства защиты, которые смогут обеспечить применение корпоративных политик безопасности и распространить их действие на контрагентов в рамках коллаборации. МТС RED Евгения Наумова, генеральный директор: — Думаю, в плане количества атак мы выйдем на плато, но изменится их качество — станет больше сложных атак, которые продолжительное время остаются незаметными для компании-жертвы. Вырастет число атак, ориентированных на доступ ко критически значимым бизнес-системам и на остановку ключевых бизнес-процессов организаций.
Злоумышленники будут по-прежнему нацелены на кражу конфиденциальной информации и персональных данных, чтобы их атаки получали максимально широкое освещение в СМИ. При этом использование троянов-шифровальщиков останется эффективным инструментом в руках киберпреступников. Также злоумышленники будут всё интенсивнее фокусироваться на атаках на цепочку поставок в разработке приложений для внедрения в них своего вредоносного кода с целью его дальнейшего распространения в других компаниях. Это общемировой тренд, и он уже начал своё развитие в России. В ближайшие два года мы увидим на рынке несколько продуктов этого класса. Второй тренд — это автоматизация различных процессов в сфере кибербезопасности, в том числе с использованием технологий машинного обучения и искусственного интеллекта. Алгоритмы ИИ смогут повысить эффективность центров мониторинга и реагирования на кибератаки за счёт ускорения процессов реагирования. Эта технология освободит время аналитиков для работы с более сложными инцидентами. А если найду? Огромное социальное напряжение, накопившееся в мире, цифровизация, добравшаяся до каждого утюга, и аморальные идеи, подкидываемые ИИ-ботами, будут основой для кратного возрастания количества кибератак.
И обоснования для их проведения будут совершенно мелочными. Риски станут более индивидуальными, направленными на персоналии, а не на компании, как в текущем году. А в любой информационной борьбе атакующий находится в более выгодной позиции, чем защищающийся. Поэтому есть подозрение, что лучшей инновацией для защиты будут старый добрый рубильник и очень большая сегментация глобальной сети. Когда за свою сеть ты отвечаешь сам, то и спрашиваешь тоже только с себя и с подотчётных тебе информационных систем. Поэтому можно ожидать роста количества кибератак, направленных на подрыв демократических процессов, в том числе спонсируемых государствами APT. Фактически речь идёт о кибервойне и кибератаках на военную или гражданскую инфраструктуру, в особенности объекты КИИ, — где, вероятно, будут широко применяться фишинговые атаки с использованием генеративного ИИ для получения доступа к системам, нарушения их работы или шпионажа. Ещё стоит отметить фрод и распределённые атаки типа «отказ в обслуживании» на объекты КИИ. Важно также не забывать, что 2024 год — последний для замещения СЗИ в большом количестве организаций, в соответствии с п. Это значит, что актуальными будут и атаки на цепочку поставок, и отечественные производства.
Рост числа вирусных инфекций и, как следствие, революция в сфере удалённой работы провоцируют атаки на АРМ удалённых работников и подрядчиков. А развитие IoT и повсеместное его внедрение несут ИБ-риски для организаций, поскольку защита у этих устройств пока на низком уровне. Очевидно, злоумышленники будут рьяно охотиться за уязвимостями «нулевого дня». В том числе и для митигации рисков нехватки квалифицированных кадров в свете цифровизации различных отраслей экономики РФ. Они становятся новым носителем риска и объектом атаки. Причина этого — разнобой проприетарных протоколов и далеко ещё не тот уровень зрелости, как, например, в корпоративной почтовой инфраструктуре или в корпоративных мобильных решениях класса EMM Enterprise Mobility Management , где спектр политик уровня устройства или приложения находится на десятилетие впереди мобильных клиентов мессенджеров. Новый риск утечки информации, логинов и паролей доступа — активная работа Microsoft над получением максимального объёма пользовательских данных. Теперь речь идёт и о полном кешировании данных для настольного Outlook, и, более того, о сборе логинов, паролей и ключей доступа к почте. Телеметрия уже кажется смешным недоразумением на фоне такого беззастенчивого копирования пользовательской информации. Новая двойная киберугроза — увлечение чатами на базе больших языковых моделей класса ChatGPT.
Почему двойная? У вопросов и ответов появляется контекст, который сохраняется в неконтролируемых облачных массивах информации. Это критически значимо и для корпоративного сектора, и для личного использования. Это приведёт к тому, что количество разных видов атак увеличится. ИИ будет адаптироваться для различных взломов, поиска уязвимостей в инфраструктурах, уже встречались попытки адаптировать нейросети под проведение сетевых атак. Самые типовые атаки будут автоматизированы — станут выполняться без участия человека. Но при этом каждая в отдельности кибератака с использованием ИИ значительно потеряет в сложности и «качестве». С другой стороны, искусственный интеллект в ИБ наконец перестанет быть «хайпом» и полноценно займёт место прикладной технологии. Не стоит ждать, что будут построены принципиально новые решения, где ИИ выступит как основное ядро, но в привычные инструменты ИБ он будет внедряться повсеместно. Варианты применения могут быть разными, от обработки естественной речи до анализа видео, аудио и изображений, так называемого компьютерного зрения.
Разработчики сложившихся ИБ-продуктов за счёт нейросетей и ИИ смогут усилить отдельные направления в своих решениях, упростить и ускорить решение многих задач. Некоторые вендоры уже сделали к этому шаг. Например, наша DLP с помощью нейросетей распознаёт лица пользователей и детектирует попытки сфотографировать экран рабочего ПК на смартфон. В будущем году мы планируем апгрейд функциональности по распознаванию речи, возможно, также за счёт ИИ. В России полным ходом идёт цифровая трансформация. Всё больше компаний, включая государственные структуры, используют облачные сервисы в качестве инфраструктуры для построения информационных систем и хранилищ данных. Эти сервисы привлекают внимание и крайне заманчивы для хакеров. Кибератаки в данном случае могут быть довольно разнообразными — от фишинга, банального брутфорсинга и тестирования на проникновение до социальной инженерии. Развитие искусственного интеллекта побуждает злоумышленников использовать его в качестве помощника в разработке новых видов атак, которые позволяют обходить существующие протоколы безопасности и распространять новые вредоносные программы. На мой взгляд, перспективным методом защиты от кибератак, которые становятся всё более изощрёнными, могут стать UTM-решения с использованием искусственного интеллекта, принимающего на себя задачи быстрой обработки больших объёмов потоковых данных.
УЦСБ Евгений Баклушин, руководитель направления аудитов и соответствия требованиям ИБ: — Безусловно, в 2024 году продолжится тенденция роста числа киберпреступлений. Эта тенденция будет сопровождаться и поддерживаться основным фактором — развитием автоматизации атак, в том числе с помощью технологий машинного обучения и искусственного интеллекта. За счёт этого продолжительность атаки будет не просто увеличиваться, а стремиться к непрерывности. Атакующие системы без остановки будут искать уязвимости, узкие места и лазейки в инфраструктурах заказчиков. Основной фокус, на мой взгляд, будет направлен на промышленные предприятия, а также на поставщиков ИТ- и ИБ-решений. Эти категории компаний уже находятся под атаками, но количество и качество взломов в их отношении увеличится, т. Вторым направлением развития преступлений будут «атаки как сервис», как раз-таки за счёт их автоматизации, т. Это будут средства защиты и технологии, которые автоматизируют процессы противодействия кибератакам и оценки собственного уровня защищённости. Такие средства, как и их «оппонент», активно будут задействовать машинное обучение и искусственный интеллект. Вторым основным направлением в ближайшие годы будет не просто импортозамещение зарубежных средств защиты, но и замещение архитектурных моментов в уже имеющихся СЗИ — например, переход тех же межсетевых экранов с архитектуры x86 на RISC-V.
В целом, 2024 год должен существенно повысить долю отечественных решений на российском рынке ИБ. Третьим направлением, вызывающим активный интерес у заказчиков, станут решения по безопасной разработке DevSecOps. На рост этого направления влияет в первую очередь повышение внутренней зрелости как компаний из корпоративного сегмента, так и компаний-разработчиков. Также нельзя забывать о внимании регуляторов и необходимости импортозамещения решений ушедших с нашего рынка. Растущий интерес также вызывают вопросы внедрения процессов безопасной разработки. Бонус: мнение искусственного интеллекта Те, кто регулярно читает наши предновогодние прогнозы, знают, что мы любим экспериментировать. Так, в прошлом году мы собирали антипрогнозы в стиле Saxo Bank. Этот год не будет исключением. На сей раз мы решили дополнить оценки экспертов мнением генеративного ИИ. GigaChat — Прогнозировать конкретные киберугрозы и киберриски, которые могут возникнуть в 2024 году, довольно сложно — ситуация в кибербезопасности постоянно меняется.
Однако можно ожидать, что вирусы, шпионские программы, DDoS-атаки, хакерские атаки на инфраструктуру и кража конфиденциальной информации будут по-прежнему актуальны. Также могут появиться новые угрозы, связанные с развитием искусственного интеллекта и интернета вещей. Важно понимать, что киберугрозы — это постоянная проблема, которая требует непрерывного внимания и мониторинга. Также могут быть разработаны новые методы шифрования и защиты данных, основанные на квантовых вычислениях. Однако важно помнить, что технологии защиты информации постоянно развиваются, и важно следить за последними тенденциями в этой области. YaGPT — Искусственный интеллект может многое, но не всё. Например, говорить на эту тему киберугрозы или киберриски. Понимаю, что ответ на этот вопрос вам бы очень пригодился, но такие темы я не обсуждаю, чтобы никому не было обидно или неприятно. Спросите что-нибудь другое. Chatsonic — Ожидается, что в 2024 году киберугрозы и киберриски будут развиваться и становиться более сложными.
Ландшафт угроз будет продолжать расти, а кибератаки станут более изощрёнными, отчасти благодаря использованию искусственного интеллекта ИИ. Атаки с использованием искусственного интеллекта будут увеличиваться, поэтому организациям крайне важно инвестировать в искусственный интеллект для обнаружения угроз и реагирования на инциденты. Фишинговые атаки также станут более совершенными, что потребует осведомлённости и обучения всей организации. По прогнозам, к концу 2024 года стоимость кибератак превысит 10,5 триллионов долларов, что подчёркивает острую необходимость расставить приоритеты в области кибербезопасности на различных уровнях. Увеличение количества устройств IoT и удалённой работы создаст новые риски из-за слабых протоколов безопасности. Следовательно, киберустойчивость, выдвигающая на передний план восстановление и непрерывность операций, будет становиться всё более важной наряду с кибербезопасностью. Принцип «нулевого доверия», который проверяет сетевую активность, выйдет за рамки корпоративных сетей и будет охватывать удалённых работников, партнёров и устройства IoT. ИИ окажет преобразующее влияние на ландшафт киберугроз, позволяя проводить более сложные атаки и расширяя возможности обнаружения. Атаки с использованием искусственного интеллекта будут увеличиваться, поэтому для организаций крайне важно инвестировать в искусственный интеллект для обнаружения угроз и реагирования на инциденты. Кроме того, ИИ можно использовать для выявления и снижения рисков, помогая организациям опережать развивающиеся киберугрозы.
В условиях нехватки специалистов по кибербезопасности ИИ может помочь в автоматизации определённых задач и устранении дефицита навыков. Это нововведение произведёт революцию в способах управления киберугрозами и противодействия им в 2024 году. Выводы Главные темы прогнозов экспертов на 2024 год — это искусственный интеллект и машинное обучение в руках злоумышленников и специалистов по защите информации, геополитика и импортозамещение, единообразие и упрощение СЗИ. Ожидается также органический рост уже известных и распространённых киберугроз, таких как программы-вымогатели или фишинг. Консолидированный прогноз коллег и партнёров Anti-Malware. Успехи чат-ботов на базе больших языковых моделей, а также других технологий из области искусственного интеллекта например, дипфейков приведут к их активному использованию злоумышленниками в 2024 году, в т. В ответ на это производители средств защиты будут развивать соответствующие технологические инновации на основе ИИ, чтобы не проиграть гонку вооружений. Могут появиться специализированные ИБ-продукты, нацеленные именно на борьбу с вредоносным применением искусственного интеллекта. Эволюция социальной инженерии потребует качественного изменения обучающих программ по повышению осведомлённости персонала. Геополитический фон продолжит влиять на ситуацию в области кибербезопасности.
Ожидается рост целевых атак, в т. В России импортозамещение может привести к увеличению количества опасных уязвимостей в отечественных ИТ- и ИБ-продуктах, а также к реализации ряда иных рисков, среди которых — рост количества атак на Linux-системы и регресс уровня защищённости вследствие отказа от иностранных решений. За рубежом возможны атаки на партнёров и контрагентов из дружественных стран, ведущих бизнес с российскими компаниями. Рост вредоносных операций по компрометации цепочек поставок потребует принятия контрмер, таких как повышение уровня защищённости доступа, совершенствование аутентификации и распространение корпоративных политик безопасности на подрядчиков и поставщиков. Ожидается рост коммерческих предложений по предоставлению вредоносных программ и сервисов в готовом виде разово или по подписке. В совокупности с популяризацией ИИ это может привести к дальнейшему снижению порога входа в киберпреступность, упрощению и удешевлению вредоносных операций, росту количества злоумышленников за счёт неквалифицированных людей, ищущих лёгкого криминального заработка. В области средств защиты информации вследствие действия этих и других факторов будет расти спрос на упрощённые и унифицированные, платформенные и экосистемные, кросс-вендорские и интеграционные решения, позволяющие получить высокий уровень безопасности сразу «из коробки» и не требующие больших затрат на развёртывание, внедрение и эксплуатацию. Иными словами, нас ждёт интересный и насыщенный год, в котором не будет недостатка ни в новых задачах, ни в поиске путей их решения! Коллектив Anti-Malware.
Одной из главных тем здесь стала технологический суверенитет инфраструктуры Рунета, который обеспечивает безопасность персональных данных пользователей. Кроме того, на Форуме был обсужден вопрос о правовом регулировании Интернета и как оно может быть улучшено в интересах пользователя сети. Также были рассмотрены проблемы ограничения свободы слова, доступа к информации и других проблем, которые возникают в Интернете. В целом, Форум безопасного Интернета позволил участникам обсудить существенные вопросы, связанные с безопасностью в Интернете и развитием информационной инфраструктуры в России. Результаты Форума будут использоваться при разработке практических мер, направленных на улучшение безопасности и развитие информационных технологий в России.
По итогам 2023 года туристическая отрасль показала хорошую динамику — за десять месяцев число турпоездок выросло почти на 19 процентов в сравнении с 2022 годом. Эксперты ожидают, что количество поездок по России в 2024 году может увеличиться на 11 миллионов, поэтому дальнейшая работа по повышению удобства и безопасности с помощью цифровых сервисов очень важна. Уже эксперты компании Kaspersky сообщили об увеличении числа опубликованных строк данных. И кстати, не всегда виноваты операторы, для которых сейчас готовят высокие штрафы. Так что же делать? Сейчас утечки допускают в основном те компании, у которых вопрос обеспечения безопасности данных стоит далеко не на первом месте. Когда у компании, допустим, оборот в миллион рублей, потратить три миллиона на защиту информации ей довольно тяжело, и это понятно. Именно поэтому сегодня нам нужно работать над созданием института «доверенных» операторов персональных данных, которые могли бы на должном уровне защищать чувствительную информацию от утечек. Согласно этой концепции, те, кто накапливает большие массивы данных и намерен самостоятельно с ними работать и обеспечивать их безопасность, должны проходить проверку. Также можно прибегнуть к услугам «белых» хакеров, которые могут быстро и качественно выявить существующие пробелы в контуре информационной безопасности компании и помочь их оперативно устранить. В то же время те, кто накапливают малое количество данных и притом не могут обеспечить их качественную защиту, должны отдавать их на аутсорс тем, кто может это сделать за них — как раз доверенным операторам.
Всероссийский урок безопасного Интернета 2024 смотреть трансляцию бесплатно от 23 January
В итоге собирается красочная мозаика точек зрения ИБ-вендоров и интеграторов. Все видят общие тенденции, но при этом имеют свои индивидуальные взгляды на них. Мы задавали респондентам два вопроса: Как изменятся киберугрозы и риски в наступающем 2024 году? Что станет главной инновацией 2024 года в средствах защиты информации?
По условиям нашей инициативы, эксперты могли ответить на любой из вопросов или на оба сразу. Далее представлены аналитическое обобщение полученных ответов и прямая речь каждого из респондентов. Обобщение Угрозы и риски Наибольшее количество упоминаний собрали темы из области искусственного интеллекта, машинного обучения и производных технологий, таких как создание дипфейков.
Трудно не согласиться с экспертами: именно успехи ИИ точнее, чат-ботов на основе больших языковых моделей стали горячей темой 2023 года. Множество пользователей устремились изучать их возможности и узнавать, что они умеют. Логично, что и злоумышленники стали исследовать новые перспективы: например, генерировать убедительные фишинговые письма или писать вредоносный код с помощью ChatGPT.
Кроме того, ИИ такого рода может быть и объектом атак: в его «памяти» накапливаются огромные объёмы данных, которые иногда удаётся извлечь. В эту группу мы добавили также прогнозы под общим условным названием «эволюция социальной инженерии». Причина — в том, что эту эволюцию эксперты, как правило, связывают именно с искусственным интеллектом.
Атаки с использованием человеческого фактора становятся быстрее, эффективнее и дешевле при поддержке ИИ-помощника. Конечно, создатели чат-ботов вводят ряд ограничений, чтобы было труднее применять искусственный интеллект злонамеренно, однако большим препятствием это не является. Рисунок 1.
Факторы изменения киберугроз и рисков в 2024 г. Также эксперты часто упоминали о таких изменениях, которые, как нам представляется, обусловлены геополитическими факторами. В эту группу входят рост хактивизма и атак с разрушительными последствиями, увеличение количества и мощности попыток вызвать отказы в обслуживании DDoS , а также проведение всё более многочисленных и эффективных целевых атак, в т.
При этом в качестве целей были названы не только российские организации, но и объекты за рубежом: например, некоторые из коллег прогнозируют атаки в связи с Олимпийскими играми в Париже или президентскими выборами в США. Интересен также взгляд одного из экспертов, согласно которому следует ожидать атак на партнёров и контрагентов из дружественных стран — например, в регионе Юго-Восточной Азии — с целью добраться до российских компаний. К этой группе примыкает тематика импортозамещения.
Те эксперты, которые о ней упоминали, говорили в основном о следующем: российские ИТ- и ИБ-продукты, создаваемые спешно и в большом количестве, будут с высокой вероятностью содержать большое количество разнообразных уязвимостей, которые злоумышленники будут активно искать и эксплуатировать. Кроме того, есть риск, что упадёт уровень защищённости вследствие перехода на российские ИБ-решения. Третья большая группа — это те изменения, которые мы условно назвали «органическим ростом».
Речь здесь идёт о тех рисках и угрозах, которые уже были распространёнными и популярными в прежние годы, и теперь коллеги ожидают их дальнейшего развития на уже имеющемся фундаменте. Типичный пример — программы-вымогатели и вредоносные шифровальщики. За годы, прошедшие с момента их появления, они продемонстрировали высокую эффективность, поэтому логично ожидать, что их будет всё больше.
Вопрос количества а не качества кажется в этой области основным. В ряде прогнозов говорится о дальнейшем росте различных услуг и прочих коммерческих предложений по предоставлению готовых вредоносных программ и сервисов, вплоть до обучающих курсов. Ожидается снижение порога входа в киберпреступность, в т.
Вероятно, мы увидим больше низкоквалифицированных злоумышленников, чьи атаки будут не слишком изощрёнными, но многочисленными. В этот блок прогнозов мы включили в том числе рост атак на цепочки поставок. Киберпреступники опробовали новый метод, им понравилось, и теперь они будут развивать его далее.
Кстати, в связи с этим некоторые из экспертов ожидают технологических инноваций по распространению корпоративных политик безопасности на подрядчиков и контрагентов. Возможно, в будущем крупная компания будет выступать своего рода поставщиком ИБ для более мелких предприятий, которые с нею работают. Инновации в средствах защиты Примерно в каждом третьем прогнозе главные ожидания в части ИБ-инноваций были связаны с искусственным интеллектом и машинным обучением.
Логика здесь примерно та же, что и в случае с угрозами с новой технологией надо обязательно поэкспериментировать , однако добавляется несколько новых факторов. В частности, для борьбы с атаками на основе ИИ обязательно нужна защита на основе ИИ, потому что человек, очевидно, не может на равных состязаться с машиной. Одно из интересных перспективных направлений в этой области, прозвучавших в ответах экспертов, — разработка специализированных защитных решений, которые были бы способны определять сгенерированный контент.
Тогда, например, то же фишинговое письмо, созданное с помощью ChatGPT, получало бы пометку о своём нечеловеческом происхождении. Кроме того, на ИИ возлагается ряд ещё не сбывшихся надежд в области автоматизации труда. Кадровый голод по-прежнему с нами, а защита нужна уже сейчас.
Работать вместо человека искусственный интеллект, пожалуй, пока не готов, но снизить нагрузку на имеющихся специалистов он точно сможет. Рисунок 2. Ожидаемые в 2024 г.
Один из стимулов в этой области — потребность в защите малого и среднего бизнеса. Ограниченные ресурсы не позволяют уделять много внимания техническим тонкостям, поэтому нужны такие продукты, которые обеспечат безопасность сразу и с приемлемой эффективностью. При этом эксперты прогнозируют неодинаковые инновации.
Кто-то ожидает появления гибридных СЗИ «для всего», кому-то ближе кросс-вендорность или технологические альянсы, а в некоторых случаях основные ожидания связаны с тем, что защитные решения станут предоставлять всю нужную функциональность «из коробки». Не обошлось в прогнозах и без оркестровки, платформенности и экосистемности. В части практик и процедур, применяемых для обеспечения безопасности, заметную долю составило повышение осведомлённости в области борьбы с угрозами.
Ряд коллег ожидают ключевых инноваций именно в этой сфере. Действительно, новые ИИ-инструменты, которыми обзаводятся злоумышленники-манипуляторы, создают потребность в ещё более эффективном обучении персонала : людям надо не только получать новые знания, но и в принципе более эффективно развивать навыки кибергигиены. Посмотрим теперь, как именно видит угрозы, риски, инновации и технический прогресс каждый из наших респондентов.
Прямая речь экспертов Axoft Александр Мормуш, руководитель отдела развития бизнеса решений ИБ: — Мы живём в очень динамичное время, в котором данные выступают основным ресурсом современной экономики, и видим, что процесс по ужесточению требований к хранению данных в условиях развития цифровых сервисов характерен сегодня для всего мира. При этом для бизнеса и клиентов ситуация становится всё более сложной и неопределённой вследствие эволюции технических средств и тактик со стороны киберпреступников. Ни для кого не секрет, что в 2023 году Россия была самой атакуемой страной, а количество и сложность хакерских атак продолжают расти.
При этом мы видим усиление тренда на атаки с разрушительными последствиями, направленными на остановку основной деятельности организаций. Отсюда такое большое количество инцидентов, связанных с ростом DDoS-атак и атак с использованием вирусов-шифровальщиков. Прослеживается явный акцент на целенаправленные атаки систем государственного управления и объекты КИИ.
К сожалению, в 2024 году эта тенденция будет только увеличиваться. Одно из главных преимуществ ИИ — это способность быстро и точно анализировать большое количество информации, идентифицируя и выявляя закономерности, которые могут быть использованы в дальнейшем. И это не механизм статичного анализа, а постоянно самообучающаяся и самосовершенствующаяся система, для которой «пищей» выступают данные.
Примеров использования ИИ в решениях по защите информации может быть очень много, так как данные технологии позволяют быстро выявить аномалии в сетевом трафике и работе систем, анализировать информацию о пользователе и устройствах, выявляя подозрительные действия, автоматизировать внедрение политик безопасности, а также выполнять множество рутинных и типовых задач, облегчая работу специалистов по ИБ. Таким образом, можем предположить, что в ближайшем будущем внедрение технологий ИИ выступит катализатором инноваций и эффективности при решении различных задач бизнеса, и защита информации — не исключение. ZONE Муслим Меджлумов, директор по продуктам и технологиям: — В 2024 году число кибергруппировок продолжит увеличиваться.
Одновременно будет расти и рынок коммерческих вредоносных программ и услуг по проведению кибератак, поскольку спрос на них со стороны злоумышленников будет повышаться. Такие инструменты снижают порог входа в киберпреступность, а значит, сложные цепочки атак смогут осуществлять менее квалифицированные злоумышленники. Кроме того, на теневых ресурсах растёт предложение по обучению методам кибератак, в том числе созданию вредоносных программ и эксплуатации уязвимостей.
Одновременно в даркнете продолжат активно продавать информацию о ещё не обнаруженных уязвимостях, в том числе «нулевого дня». Спрос на такие уязвимости будет увеличиваться вместе с ростом числа подключаемых устройств и усложнением облачной инфраструктуры. Сфера кибербезопасности в этом плане более консервативна, но уже сейчас многие лидеры рынка начали экспериментировать и применять сильные стороны LLM в своих продуктах — в первую очередь в ассистентах на основе искусственного интеллекта.
Цель таких решений — упростить работу специалистов, предлагая им рекомендации на основе проанализированных данных, а также взять на себя значительную долю рутинных задач, например обобщение большого количества информации, взаимодействие с продуктами на естественном языке поиск по данным, создание правил и т. Такие продукты значительно упрощают работу с инструментами кибербезопасности, в том числе для ИТ-специалистов, не имеющих глубокой специализированной подготовки. Это особенно важно сейчас, когда сохраняется дефицит квалифицированных специалистов по кибербезопасности.
Продукты со встроенными ассистентами будут востребованы в том числе в организациях, где пока нет или не хватает собственных безопасников, поскольку позволят ИТ-специалистам частично или полностью взять их функции на себя. При этом мы ожидаем также и усложнения применяемых техник. Помимо этого кажется, что увеличится количество попыток проведения атак на цепочки поставок.
Немаловажным является увеличение угроз связанных с ИИ: дипфейков, подделок голоса и других подобных векторов. С 2025 г. Мы очень надеемся, что в следующем году у нас появятся качественные замены NGFW, зарубежных сканеров уязвимостей.
Помимо этого, мы видим попытки пока что слабые использования машинного обучения в практической кибербезопасности — для детектирования отклонений в действиях пользователей, а также других аномалий. InfoWatch Андрей Арефьев, директор по инновационным проектам: — Высокий уровень зрелости в информационной безопасности на фоне активного изменения ИТ-ландшафта делает необходимым вернуться к их истокам, обратить внимание на основы информационной безопасности, которые сейчас по-новому закладываются в организациях, в связи с переходом в импортозамещённый ландшафт. Отсюда — возникающие риски, и отсюда же наблюдаем рост сугубо практичного интереса к решениям, например, для контроля прав доступа.
Правильным путем идём, товарищи! В 2024 году мы увидим, кто и насколько эффективно успел подготовиться к этому испытанию. Innostage Евгений Фёдоров, директор департамента продуктовой разработки: — Вероятно, возрастёт интенсивность атак на промышленность особенно ВПК , транспортные перевозки, перерабатывающие предприятия с современным и дорогим оборудованием.
Так как в бизнесе и госуправлении широко применяются решения по бизнес-аналитике BI и другие технологии на основе искусственного интеллекта, одним из векторов вредительства могут стать попытки засорения «больших данных». В связи с этим усилится процесс создания доверенного ИИ, который уже активно прорабатывается регуляторами. Также можно ожидать попыток дискредитации беспилотных технологий на территории РФ через резонансные инциденты.
Упреждающие меры в этом направлении не окажутся лишними. Наблюдается тенденция к росту сложности и количества атак на цепочки поставок ПО, остановить которую позволят решения для безопасной разработки. И, наконец, усилятся персонифицированные атаки с помощью дипфейков на базе украденных ранее данных.
Этим атакам можно противостоять, регулярно практикуя принципы цифровой гигиены и перепроверяя информацию. Ожидаю появления инновационных гибридных СЗИ, связывающих воедино риск-ориентированный подход к оценке бизнес-активов, физическую и кибербезопасность. На прорыв года смогут претендовать и российские решения класса UEBA, когда покажут эффективность в коммерческих проектах.
ITD Group Майя Геваль, директор по маркетингу: — Распространение хакерских техник с использованием искусственного интеллекта сможет однажды кардинально изменить ландшафт киберугроз. Процесс уже стартовал и в 2024 году будет только набирать обороты. Речь — о реализации комплексных автоматизированных кибератак, в рамках которых для проникновения, в том числе с применением методов фишинга, и адаптации к существующим СЗИ используется машинное обучение.
Правда, есть надежда, что кибербезопасность сделает рывок в улучшении методов детектирования и реагирования на инциденты за счёт развития технологий на базе всё того же ИИ. Так что в ближайшем будущем противники на поле кибербитв будут пытаться использовать одни и те же инновации как для нападения, так и для защиты. ИИ — палка о двух концах.
Будем верить, что «воины добра» окажутся сильнее и овладеют «оружием нового поколения» искуснее, благодаря чему смогут точнее обнаруживать действия злоумышленников и эффективнее реагировать на них. Ещё один момент: компаниям однозначно придётся пересмотреть подход к повышению осведомлённости сотрудников. Социальная инженерия способна создать брешь даже в «вооружённой до зубов» организации.
Человеческий фактор всегда был и будет слабым звеном любой системы. Вряд ли что-то изменится в 2024 году. Всё, что мы можем, — делать выводы, основываясь на тенденциях сегодняшнего дня.
Среди таких — создание кросс-вендорных систем защиты и «шаблонизация» решений. Большинство систем защиты построены по принципу «зоопарк». И это нормально.
Ненормально то, что на их интеграцию уходит значительное количество сил и ресурсов. Раньше, похоже, мало кто в достаточной степени задумывался о создании необходимых механизмов, делая ставку на продвижение моновендорных экосистем. Однако рынок диктует свои условия, и в план развития уже известных вендоров сплошь и рядом включаются кросс-вендорные интеграции.
Молодые же компании-разработчики изначально предусматривают такую архитектуру продукта, которая бы позволяла реализовать все возможные типы коннекторов для взаимодействия систем друг с другом. Такой подход вполне можно считать инновационным.
Insafe стала главным координатором праздника. В России Всемирный день безопасного Интернета впервые прошел в 2005 году.
Традиции праздника Ежегодно назначается тема Всемирного дня безопасного Интернета. Она касается актуальных проблем в сфере защиты пользователей Сети и внедрения новых программ. В этот день проходят образовательные акции, проводятся конференции и семинары.
Кроме того, на ИИ возлагается ряд ещё не сбывшихся надежд в области автоматизации труда. Кадровый голод по-прежнему с нами, а защита нужна уже сейчас. Работать вместо человека искусственный интеллект, пожалуй, пока не готов, но снизить нагрузку на имеющихся специалистов он точно сможет. Рисунок 2. Ожидаемые в 2024 г. Один из стимулов в этой области — потребность в защите малого и среднего бизнеса. Ограниченные ресурсы не позволяют уделять много внимания техническим тонкостям, поэтому нужны такие продукты, которые обеспечат безопасность сразу и с приемлемой эффективностью. При этом эксперты прогнозируют неодинаковые инновации. Кто-то ожидает появления гибридных СЗИ «для всего», кому-то ближе кросс-вендорность или технологические альянсы, а в некоторых случаях основные ожидания связаны с тем, что защитные решения станут предоставлять всю нужную функциональность «из коробки». Не обошлось в прогнозах и без оркестровки, платформенности и экосистемности. В части практик и процедур, применяемых для обеспечения безопасности, заметную долю составило повышение осведомлённости в области борьбы с угрозами. Ряд коллег ожидают ключевых инноваций именно в этой сфере. Действительно, новые ИИ-инструменты, которыми обзаводятся злоумышленники-манипуляторы, создают потребность в ещё более эффективном обучении персонала : людям надо не только получать новые знания, но и в принципе более эффективно развивать навыки кибергигиены. Посмотрим теперь, как именно видит угрозы, риски, инновации и технический прогресс каждый из наших респондентов. Прямая речь экспертов Axoft Александр Мормуш, руководитель отдела развития бизнеса решений ИБ: — Мы живём в очень динамичное время, в котором данные выступают основным ресурсом современной экономики, и видим, что процесс по ужесточению требований к хранению данных в условиях развития цифровых сервисов характерен сегодня для всего мира. При этом для бизнеса и клиентов ситуация становится всё более сложной и неопределённой вследствие эволюции технических средств и тактик со стороны киберпреступников. Ни для кого не секрет, что в 2023 году Россия была самой атакуемой страной, а количество и сложность хакерских атак продолжают расти. При этом мы видим усиление тренда на атаки с разрушительными последствиями, направленными на остановку основной деятельности организаций. Отсюда такое большое количество инцидентов, связанных с ростом DDoS-атак и атак с использованием вирусов-шифровальщиков. Прослеживается явный акцент на целенаправленные атаки систем государственного управления и объекты КИИ. К сожалению, в 2024 году эта тенденция будет только увеличиваться. Одно из главных преимуществ ИИ — это способность быстро и точно анализировать большое количество информации, идентифицируя и выявляя закономерности, которые могут быть использованы в дальнейшем. И это не механизм статичного анализа, а постоянно самообучающаяся и самосовершенствующаяся система, для которой «пищей» выступают данные. Примеров использования ИИ в решениях по защите информации может быть очень много, так как данные технологии позволяют быстро выявить аномалии в сетевом трафике и работе систем, анализировать информацию о пользователе и устройствах, выявляя подозрительные действия, автоматизировать внедрение политик безопасности, а также выполнять множество рутинных и типовых задач, облегчая работу специалистов по ИБ. Таким образом, можем предположить, что в ближайшем будущем внедрение технологий ИИ выступит катализатором инноваций и эффективности при решении различных задач бизнеса, и защита информации — не исключение. ZONE Муслим Меджлумов, директор по продуктам и технологиям: — В 2024 году число кибергруппировок продолжит увеличиваться. Одновременно будет расти и рынок коммерческих вредоносных программ и услуг по проведению кибератак, поскольку спрос на них со стороны злоумышленников будет повышаться. Такие инструменты снижают порог входа в киберпреступность, а значит, сложные цепочки атак смогут осуществлять менее квалифицированные злоумышленники. Кроме того, на теневых ресурсах растёт предложение по обучению методам кибератак, в том числе созданию вредоносных программ и эксплуатации уязвимостей. Одновременно в даркнете продолжат активно продавать информацию о ещё не обнаруженных уязвимостях, в том числе «нулевого дня». Спрос на такие уязвимости будет увеличиваться вместе с ростом числа подключаемых устройств и усложнением облачной инфраструктуры. Сфера кибербезопасности в этом плане более консервативна, но уже сейчас многие лидеры рынка начали экспериментировать и применять сильные стороны LLM в своих продуктах — в первую очередь в ассистентах на основе искусственного интеллекта. Цель таких решений — упростить работу специалистов, предлагая им рекомендации на основе проанализированных данных, а также взять на себя значительную долю рутинных задач, например обобщение большого количества информации, взаимодействие с продуктами на естественном языке поиск по данным, создание правил и т. Такие продукты значительно упрощают работу с инструментами кибербезопасности, в том числе для ИТ-специалистов, не имеющих глубокой специализированной подготовки. Это особенно важно сейчас, когда сохраняется дефицит квалифицированных специалистов по кибербезопасности. Продукты со встроенными ассистентами будут востребованы в том числе в организациях, где пока нет или не хватает собственных безопасников, поскольку позволят ИТ-специалистам частично или полностью взять их функции на себя. При этом мы ожидаем также и усложнения применяемых техник. Помимо этого кажется, что увеличится количество попыток проведения атак на цепочки поставок. Немаловажным является увеличение угроз связанных с ИИ: дипфейков, подделок голоса и других подобных векторов. С 2025 г. Мы очень надеемся, что в следующем году у нас появятся качественные замены NGFW, зарубежных сканеров уязвимостей. Помимо этого, мы видим попытки пока что слабые использования машинного обучения в практической кибербезопасности — для детектирования отклонений в действиях пользователей, а также других аномалий. InfoWatch Андрей Арефьев, директор по инновационным проектам: — Высокий уровень зрелости в информационной безопасности на фоне активного изменения ИТ-ландшафта делает необходимым вернуться к их истокам, обратить внимание на основы информационной безопасности, которые сейчас по-новому закладываются в организациях, в связи с переходом в импортозамещённый ландшафт. Отсюда — возникающие риски, и отсюда же наблюдаем рост сугубо практичного интереса к решениям, например, для контроля прав доступа. Правильным путем идём, товарищи! В 2024 году мы увидим, кто и насколько эффективно успел подготовиться к этому испытанию. Innostage Евгений Фёдоров, директор департамента продуктовой разработки: — Вероятно, возрастёт интенсивность атак на промышленность особенно ВПК , транспортные перевозки, перерабатывающие предприятия с современным и дорогим оборудованием. Так как в бизнесе и госуправлении широко применяются решения по бизнес-аналитике BI и другие технологии на основе искусственного интеллекта, одним из векторов вредительства могут стать попытки засорения «больших данных». В связи с этим усилится процесс создания доверенного ИИ, который уже активно прорабатывается регуляторами. Также можно ожидать попыток дискредитации беспилотных технологий на территории РФ через резонансные инциденты. Упреждающие меры в этом направлении не окажутся лишними. Наблюдается тенденция к росту сложности и количества атак на цепочки поставок ПО, остановить которую позволят решения для безопасной разработки. И, наконец, усилятся персонифицированные атаки с помощью дипфейков на базе украденных ранее данных. Этим атакам можно противостоять, регулярно практикуя принципы цифровой гигиены и перепроверяя информацию. Ожидаю появления инновационных гибридных СЗИ, связывающих воедино риск-ориентированный подход к оценке бизнес-активов, физическую и кибербезопасность. На прорыв года смогут претендовать и российские решения класса UEBA, когда покажут эффективность в коммерческих проектах. ITD Group Майя Геваль, директор по маркетингу: — Распространение хакерских техник с использованием искусственного интеллекта сможет однажды кардинально изменить ландшафт киберугроз. Процесс уже стартовал и в 2024 году будет только набирать обороты. Речь — о реализации комплексных автоматизированных кибератак, в рамках которых для проникновения, в том числе с применением методов фишинга, и адаптации к существующим СЗИ используется машинное обучение. Правда, есть надежда, что кибербезопасность сделает рывок в улучшении методов детектирования и реагирования на инциденты за счёт развития технологий на базе всё того же ИИ. Так что в ближайшем будущем противники на поле кибербитв будут пытаться использовать одни и те же инновации как для нападения, так и для защиты. ИИ — палка о двух концах. Будем верить, что «воины добра» окажутся сильнее и овладеют «оружием нового поколения» искуснее, благодаря чему смогут точнее обнаруживать действия злоумышленников и эффективнее реагировать на них. Ещё один момент: компаниям однозначно придётся пересмотреть подход к повышению осведомлённости сотрудников. Социальная инженерия способна создать брешь даже в «вооружённой до зубов» организации. Человеческий фактор всегда был и будет слабым звеном любой системы. Вряд ли что-то изменится в 2024 году. Всё, что мы можем, — делать выводы, основываясь на тенденциях сегодняшнего дня. Среди таких — создание кросс-вендорных систем защиты и «шаблонизация» решений. Большинство систем защиты построены по принципу «зоопарк». И это нормально. Ненормально то, что на их интеграцию уходит значительное количество сил и ресурсов. Раньше, похоже, мало кто в достаточной степени задумывался о создании необходимых механизмов, делая ставку на продвижение моновендорных экосистем. Однако рынок диктует свои условия, и в план развития уже известных вендоров сплошь и рядом включаются кросс-вендорные интеграции. Молодые же компании-разработчики изначально предусматривают такую архитектуру продукта, которая бы позволяла реализовать все возможные типы коннекторов для взаимодействия систем друг с другом. Такой подход вполне можно считать инновационным. Ещё один актуальный запрос заказчика — наличие «шаблона» решения, учитывающего отраслевую специфику пользователя. Референс банка не подходит для медицинской организации или промышленного производства. Так что очередной «инновацией» можно будет считать переосмысление подхода вендоров к «упаковке» продукта и предоставление укомплектованных решений сразу «из коробки». Это позволит в разы сократить сроки реализации проектов для заказчиков, работающих в одинаковой или схожей сфере. NGR Softlab Дмитрий Пудов, генеральный директор: — В 2024 году Россия будет оставаться в уже привычном для себя режиме «повышенной опасности». На мой взгляд, ландшафт угроз не сильно изменится: наиболее актуальными будут уже набившие оскомину фишинг во всём своём многообразии , программы-вымогатели ransomware , угрозы доступности в первую очередь DDoS. В фокусе будут также угрозы утечки данных — в связи с давлением со стороны регуляторов. Стоит пристальнее смотреть на развитие атак по сторонним каналам side-channel attack — здесь есть все предпосылки для роста обеспокоенности. В целом, бурное развитие российского рынка решений ИТ и ИБ создаёт почву для роста инвестиций в безопасную разработку, повышения качества управления уязвимостями, мониторинга и реагирования. В современных реалиях без этого не добиться построения эффективной функции информационной безопасности. Решения продолжат становиться умнее, производители будут работать над повышением ценности и эффективности, сокращением разрыва в функциональности с привычными ранее западными продуктами. С одной стороны, происходящее не сильно соотносится с инновационным сценарием развития: горизонт планирования у большинства компаний всё ещё короткий и ресурсы сосредоточены на нивелировании функциональных разрывов. С другой стороны, ряд технологических трендов и особенности нашего рынка способны подтолкнуть производителей к инновационному менеджменту и поиску новых подходов. Уже в 2024 году стоит ожидать появления решений, применяющих LLM большие языковые модели. Сценариев применения этой технологии в ИБ — огромное множество, часть уже прошли через стадию доказательства концепции Proof of Concept, PoC. Поэтому можно ожидать быстрого распространения и проникновения LLM на рынок. Ещё одним трендом 2024 года может стать развитие предложений безопасности из облака. Несмотря на скепсис и опасения служб информационной безопасности, этот тренд сложно игнорировать. Всё больше производителей будут выпускать решения специально для облаков cloud native или предлагать свои продукты из облака. Инновационные решения также могут возникать на стыке ИТ- и ИБ-решений, отчасти это обусловлено ростом инвестиций в ИБ со стороны производителей ИТ-решений или поглощениями нишевых ИБ-игроков. Волна слияний и поглощений всё ещё не исчерпала своей энергии, поэтому рынок продолжит консолидироваться. Positive Technologies Ирина Зиновкина, руководитель исследовательской группы: — В части изменения угроз и рисков можно выделить следующее. Атаки на государственные организации. Вследствие сложной политической ситуации по всему миру атаки на государственные организации будут иметь более разрушительные последствия, которые могут сказаться в том числе на критически важных государственных услугах и вызвать утечку как персональных данных, так и другой конфиденциальной государственной информации. Кроме того, количество инцидентов будет только расти. Рост количества атак на цепочку поставок. ИТ-компании здесь играют не последнюю роль, так как с их помощью, реализуя атаки на цепочку поставок, можно атаковать организации, которые являются их клиентами. Такой тренд сохранится и в 2024 году. Эволюция социальной инженерии. В 2024 году эволюция методов социальной инженерии продолжится: техники будут усложняться и нейросети будут использоваться чаще. В 2023 году злоумышленники преследовали две основные цели: повышение убедительности и обход систем автоматического распознавания. В арсенале мошенников встречались как модульные инструменты для создания убедительных фишинговых сайтов и переписок, так и многоэтапные атаки: в них злоумышленники добивались преступной цели за несколько шагов, применяя совместно различные методы обмана. Рост шпионского ПО. Шпионское ПО стало одним из трендов 2023 года. В 2024 году ожидаем усиления тренда. Дипфейки наберут обороты. Дипфейки в 2023 году активно использовались злоумышленниками в качестве как одного из инструментов для социальной инженерии, так и механизма пропаганды на фоне сложной геополитической обстановки. В 2024-м количество атак с использованием дипфейков только вырастет. Эльман Бейбутов, директор по развитию продуктового бизнеса: — Злоумышленники всё активнее используют автоматизированные средства проведения массовых атак для получения доступа в инфраструктуры организаций — например, боты для эксплуатации публично доступных уязвимостей веб-приложений и рассылки фишинговых писем с вредоносными программами. И для составления фишинговых писем атакующие всё чаще применяют искусственный интеллект. Так, на подготовку фишингового письма у ChatGPT уходит пять минут и пять запросов, тогда как команда экспертов тратит на это 16 часов.
Сгенерировано нейросетью Midjourney Пилотный проект планируется запустить до конца 2023 года. Как отмечает источник, защищённый сегмент интернета будет доступен только «гражданам страны по персональному идентификатору». В него войдут лишь «безопасные, проверенные сервисы, владельцы которых исполняют все требования действующего законодательства». Чтобы попасть в Рунет 2.
Что будет с кибербезопасностью в 2024 году
Главная» Новости» Всероссийская неделя безопасного рунета в 2024 году. Safer Internet Day Global Alliance — международная сеть организаций, занимающихся вопросами безопасности в Интернете. На площадке Общественной палаты России состоялся круглый стол «Безопасность в интернете: современные вызовы и технологии защиты пользователей». Главная» Новости» Неделя безопасного интернета 2024 в россии.