Итоги конкурса «Мой безопасный Интернет 2024».
XIII Форум безопасного интернета прошел в Москве
В День безопасного интернета специалисты Института воспитания предлагают поговорить с детьми об интернете, повысить их осведомленность и рассказать, что нужно делать, чтобы веб-сайты не стали угрозой. 7 февраля 2024 г. в рамках всероссийской видеоконференции «Вместе за семейный интернет: роль и возможности библиотек» в очередной раз на площадке РГДБ собрались эксперты в области информационной грамотности и безопасности детства. С 6 по 13 февраля 2024 года в России проходит Неделя безопасного Рунета, посвященная проблемам безопасности использования детьми Интернета и мобильных технологий. 23 апреля 2024 года в пресс-центре МИА «Россия сегодня» пройдет «XIII Форум безопасного Интернета».
Безопасный интернет от «Ростелекома» получили свыше 47 тыс. школ и техникумов
Делайте паузу перед ответом Я сделаю паузу и подумаю, прежде чем отвечать на то, с чем я не согласен. Я не буду публиковать или отправлять что-либо, что может причинить кому-либо вред или угрожать моей безопасности или безопасности других людей. Защищайте себя и других Я расскажу кому-нибудь, если почувствую себя небезопасно, предложу поддержку тем, кто стал жертвой оскорблений или жестокости в Интернете, и сообщу о действиях, которые угрожают чьей-либо безопасности.
Секция «Ответственность за фейки и дискредитацию Вооруженных сил России в социальных сетях» вовлекла участников в диалог, посвященный острым проблемам дезинформации пользователей социальных сетей негативными комментариями и новостями о деятельности Вооруженных сил Российской Федерации.
Профессор кафедры уголовного права Университета имени О. Всего в работе Форума приняли участие свыше 500 представителей федеральных и региональных органов власти, профессиональных и научных сообществ, общественных объединений, бизнес-сообщества, а также медийные личности. За один день участникам XIII Форума безопасного Интернета удалось проанализировать меры, принимаемые в борьбе с информационным мошенничеством, и обсудить возможности реформации системы противодействия возникновению финансовых пирамид, онлайн-казино, интернет-пиратству и другого деструктивного контента, воздействующего на общественность.
Очень важно привлекать молодежь к активной работе с позитивным контентом.
Подробностями о проекте поделилось издание «Ведомости» со ссылкой на Андрея Свинцова, зампреда комитета Госдумы по информационной политике, информационным технологиям и связи. Сгенерировано нейросетью Midjourney Пилотный проект планируется запустить до конца 2023 года. Как отмечает источник, защищённый сегмент интернета будет доступен только «гражданам страны по персональному идентификатору». В него войдут лишь «безопасные, проверенные сервисы, владельцы которых исполняют все требования действующего законодательства».
Защитить свои финансы
- Следите за новинками и не доверяйте всецело ИИ
- Лига безопасного интернета заявила о подготовке к вмешательству в выборы-2024 в РФ
- Обзоры и сравнения
- Календарь мероприятий
- Все новости
- XIII Форум безопасного интернета прошел в Москве | РИАМО
Следите за новинками и не доверяйте всецело ИИ
- Когда в российских школах появится безопасный интернет и Wi-Fi - Парламентская газета
- «Месяц безопасного Интернета» пройдет в Псковской области
- Новосибирская открытая образовательная сеть
- Эксперты рассказали об инструментах защиты пользователей в интернете - CNews
- Информационная безопасность операционных технологий
Все новости
- Традиции праздника
- Развитие искусственного интеллекта способствует достижению технологического суверенитета
- Информационная безопасность в 2024 году: от «галочки» к осознанности
- Всероссийский урок безопасного Интернета 2024
- XIII Форум безопасного интернета прошел в Москве | РИАМО
Неделя безопасного Рунета – 2024
Главный редактор сетевого издания И. Адрес редакции: 125124, РФ, г. Москва, ул. Правды, д.
Среди экспертов Форума оказались и журналисты "РГ". В рамках Форума эксперты обсудили вопросы блокировки нежелательного контента, удаления деструктивных материалов, защиты детей от вредоносной информации, онлайн-преступности, кибербуллинга, регулирования применения искусственного интеллекта и многих другие. Более того, многие медиа уже успешно осваивают технологии ИИ: это и рекомендательные алгоритмы, и модели машинного обучения, и нейронные сети", - отметила замглавного редактора "Российской газеты" Елена Березина, выступая на сессии «Искусственный интеллект: перспективы развития и правового регулирования».
По ее словам, ИИ помогает автоматизировать процессы создания контента, подбора иллюстраций и анализировать данные.
Чита , Ставропольского края г. Ставрополь , Челябинской области г.
Челябинск , Волгоградской области г. Волгоград , Новосибирской области г. Новосибирск , Самарской области г.
Самара , Тамбовской области г. Тамбов , Нижегородской области г. Нижний Новгород , Белгородской области г.
Белгород, г. Строитель , Ростовской области г. Греково-Степановка , Москвы.
В этом году к видеоконференции присоединилось много новых участников, которые реализуют разнообразные проекты по созданию позитивного контента в сети.
И кстати, не всегда виноваты операторы, для которых сейчас готовят высокие штрафы. Так что же делать?
Сейчас утечки допускают в основном те компании, у которых вопрос обеспечения безопасности данных стоит далеко не на первом месте. Когда у компании, допустим, оборот в миллион рублей, потратить три миллиона на защиту информации ей довольно тяжело, и это понятно. Именно поэтому сегодня нам нужно работать над созданием института «доверенных» операторов персональных данных, которые могли бы на должном уровне защищать чувствительную информацию от утечек.
Согласно этой концепции, те, кто накапливает большие массивы данных и намерен самостоятельно с ними работать и обеспечивать их безопасность, должны проходить проверку. Также можно прибегнуть к услугам «белых» хакеров, которые могут быстро и качественно выявить существующие пробелы в контуре информационной безопасности компании и помочь их оперативно устранить. В то же время те, кто накапливают малое количество данных и притом не могут обеспечить их качественную защиту, должны отдавать их на аутсорс тем, кто может это сделать за них — как раз доверенным операторам.
Не стоит надеяться на счастливый случай — сейчас мошенники работают так, что, если они могут добраться до данных, они украдут их при первой же возможности. Будем дальше прорабатывать все возможные инициативы. Читайте также:.
Всероссийский урок безопасного Интернета 2024
XIII Форум безопасного Интернета собрал на площадке МИА «Россия сегодня» более 500 человек. По словам директора организации, в 2023 году Лига безопасного Интернета получила более 462 тысяч обращений. Одна из ключевых задач Лиги безопасного Интернета — просвещение и развитие навыков медиаграмотности у детей и их родителей. Главная» Новости» Неделя безопасного рунета 2024 года когда проходит в россии.
Неделя безопасного Рунета – 2024
Дата в текущем году: 6 февраля 2024 День безопасного Интернета отмечается ежегодно в начале февраля, его координирует некоммерческая организация Insafe. Его задача — повысить осведомленность в области Интернета от социальных сетей до кибербуллинга и сделать Интернет более безопасным местом для детей и молодых людей. В настоящее время интернет-безопасности уделяется значительное внимание, ведь ныне существует огромное множество угроз, таких как компьютерные вирусы, фишинг, интернет-мошенничество, DoS-атаки и др. Для защиты от различных угроз используются различные протоколы безопасности на сетевом уровне, многофакторная аутентификация для доступа к подключенным к интернету устройствам, токены безопасности, межсетевые экраны, называемые брандмауэрами или файерволами. К сожалению от некоторых интернет-угроз даже полный комплект средств сетевой безопасности не спасет, если пользователи добровольно по легкомыслию или незнанию предоставляют злоумышленникам доступ к секретным данным.
Кибербуллер пользуется не кулаками, а технологиями и преследует свою жертву не в школе, а в соцсети. В сети Интернет детям кажется, что их защищает экран монитора, и никто не сможет сделать им по-настоящему больно, но кибербуллеры могут сильно ранить, пользуясь клавиатурой. Участники видеостудии «Образ» подготовили видеоклип «Делу — время, Интернету — час». С помощью видеоролика ребята решили напомнить о важности безопасности в Интернете.
Помните, что ваша безопасность и защита личных данных — это главное! Планируйте свой день с умом и соблюдайте золотое правило: «Делу время, а Интернету — час! Учтите, что в сети Интернет много потенциальных опасностей, поэтому будьте бдительны и следуйте простым правилам безопасности: не доверяйте свои личные данные незнакомым людям в Интернете, используйте надежные пароли для своих аккаунтов и не делитесь ими с другими людьми.
В рамках уроков ОБЖ для лицеистов прошли инструктажи, беседы, лекции. На уроках права в 11 классах состоялся круглый стол на тему «Законодательные меры за противоправные действия в сфере информационных технологий. Игра-викторина «Мой безопасный интернет» прошел в 9 классах, а на открытых уроках информатики учащиеся знакомились с основами кибербезопасности.
Лига безопасного интернета заявила о подготовке к вмешательству в выборы-2024 в РФ
Индустрия 4. Российские компании работают над технологиями, которые позволят с помощью ИИ обнаруживать сетевые нападения, заражения вредоносным ПО и другие киберугрозы. Алгоритмы машинного обучения могут идентифицировать аномальный трафик и отделить его от легитимного. Это дает возможность смягчить атаки или абсолютно нейтрализовать их. ИИ может использоваться для анализа и обработки большого объема информации о киберугрозах и для предотвращения кибератак в реальном времени. С такой задачей человек просто не может справиться, это под силу только нейросети. Технологии искусственного интеллекта уже обеспечивают кибербезопасность крупных российских компаний. В «Сбере» нейросеть внедрена в DLP. Это программа, которая защищает организацию от утечек данных. Такая технология — это не только возможность блокировать передачу конфиденциальной информации по различным каналам, но и инструмент для наблюдения за ежедневной работой сотрудников.
Он позволяет найти слабые места и предупредить угрозу до ее наступления. Социальной сети «ВКонтакте» искусственный интеллект помогает находить и блокировать оскорбительные комментарии. Еще нейросеть может предупредить пользователя о подозрительных контактах и предложить, как избежать неприятных последствий от взаимодействия с ними. Почтовый сервис Mail. Подобным сервисом пользуется сеть «Одноклассники». Здесь же искусственный интеллект помогает посетителям восстановить утраченный доступ. Эксперты говорят о росте рынка ИИ и его участии в обеспечении кибербезопасности. При этом искусственный интеллект и кибербезопасность будут развиваться в связке.
Мы уверены, что огромный антифрод -потенциал кроется в совместной работе с партнерами, и подобные мероприятия - нужная площадка для поиска таких синергий. Если говорить об обучении клиентов, то и здесь есть место технологиям.
Victimscore анализирует различные факторы поведения клиентов и определяет их уязвимость к мошенничеству — в зависимости от этого мы проводим для них дополнительное обучение самозащите. При этом, важно помнить, что любое обучение должно быть регулярным. Согласно нашим внутренним исследованиям, советы по безопасности забываются уже через три недели, если их не повторять». Директор по работе с ключевыми клиентами «Мегафон» Антон Семчишен отметил, что телеком — уникальный источник больших данных , на основе которого успешно создаются сервисы раннего обнаружения и борьбы с фродом: « Мегафон активно внедряет инструменты защиты, ориентированные как на пользователей, так и на бизнес. Например, голосовой помощник Ева отсекает нежелательные звонки, анализируя частоту дозвона и жалобы на эти номера от других абонентов, при этом база номеров постоянно пополняется. В зависимости от оценки пользователь может получить разный клиентский путь: от прямого доступа ко всем сервисам до блокировки важных функций и необходимости более строгой верификации ». Руководитель по развитию продуктов на основе речевых технологий « билайн бизнес » Полина Проворова отметила, что безопасность абонентов и корпоративных клиентов — одно из главных направлений развития продуктов билайна: «Поэтому мы стремимся к тому, чтобы максимальное количество вызовов, которые поступают абонентам от компаний, были идентифицированы и разработали для этого сервис «Этикетка». Когда человек видит на экране телефона название банка или службы доставки и знает, что это проверенная информация от телеком-оператора, выигрывают все: бизнес быстрее дозванивается, а абонент отличает полезный звонок от возможных мошенников». Руководитель направления «Социальный и транзакционный антифрод» в направлении Big Data и AI билайна Сергей Иванов обратил внимание участников на то, что мошенничество с использованием мобильного телефона остаётся самым распространенным видом мошенничества вне интернета: «Одна из ключевых задач телеком-операторов в последние годы - помощь в борьбе этой угрозой. Наша антифрод-система при помощи специальных алгоритмов позволяет выявить вероятность мошеннической атаки и предупредить о ней клиента.
Но, на мой взгляд, значительных успехов в решении проблемы мошенничества возможно достичь только в сотрудничестве с участниками рынка, преследующими аналогичные цели».
Уроки медиаграмотности в Псковской области с 21 по 23 ноября проведут эксперты Лиги безопасного Интернета и волонтёры Национального центра помощи пропавшим и пострадавшим детям. Об этом Псковской Ленте Новостей сообщили в пресс-службе центра помощи детям. Фото здесь и далее: пресс-служба Национального центра помощи пропавшим и пострадавшим детям В этом учебном году это уже седьмой регион, где запланированы встречи со школьниками, семинары и практикумы с педагогами и родителями, главной целью которых станет обучение ключевым правилам безопасности в Сети. И каждый день мы можем подвергаться различными рисками и угрозами мошенников. В рамках месяца безопасного Интернета в Псковской области будут проведены серии акций, направленные на формирование у школьников навыков самостоятельной критической оценки, безопасного отбора и использования информации в Интернете.
Краснов отметил: первоочередная задача сейчас, конечно, помощь пострадавшим и ликвидация последствий.
Но в дальнейшем, подчеркнул Генпрокурор, все виновные в масштабном ущербе — будут привлечены к ответственности. По его словам, отсутствовала достоверная информация о показателях притока воды. В прошлом году в результате проверки было выявлено: из тысячи автоматизированных комплексов и постов гидрологической сети пятая часть не работала.
Что будет с кибербезопасностью в 2024 году
С 6 февраля по 13 февраля 2024 года в России проходит Неделя безопасного Рунета, посвящённая проблемам безопасности использования детьми Интернета и мобильных технологий. В течение Недели проходят образовательные акции, проводятся конференции и семинары, на которых рассказывают о способах защиты личных данных, презентуют проекты повышения безопасности, памятки и правила пользования глобальной сетью Интернет. Неделя безопасного Рунета — это ежегодный проект, который проводится с 2021 года по инициативе Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации совместно с партнерами. Проект направлен на повышение уровня цифровой грамотности и безопасности граждан в сети Интернет.
Номинации конкурса: «Мои интернет-достижения»;.
Мы стоим перед большими вызовами.
Поэтому то, что делает Лига безопасного интернета, на мой взгляд, очень важно. Но тут надо помогать», — сказал Журавлев. Говоря о борьбе с деструктивным контентом, некоторые выступают за использование искусственного интеллекта, ссылаясь на возможность выстраивания алгоритмов, которые смогут анализировать большие объемы информации. Председатель патриаршей комиссии по вопросам семьи, защиты материнства и детства РПЦ отец Федор Лукьянов призвал участников форума все же доверять больше разуму человеческому и внимательнее относиться к созданию необходимой законодательной базы. Автомобиль нужен, но всему свое время. Поэтому, конечно, думаю, что надо поднимать вопрос о возрастном цензе пользования или сетью, или отдельными ее сегментами.
Пусть это решают специалисты и законодатели. Но мы понимаем, что мы ночью не выпустим наших детей на улицу, в центр города или, наоборот, на окраины, и может самое страшное случиться с ребенком. Мы-то этого не делаем. А почему мы это делаем в сети?
Я считаю, что самые важные инновации — это те, которые спустя короткий срок становятся обыденностью, полезной всем. Наша компания работает в сегменте средств аутентификации и электронной подписи, в этом сегменте в следующем году полезной инновацией может стать реальное совмещение биометрических технологий и классических технологий аутентификации на базе асимметричной криптографии. Группа компаний «Гарда» Павел Кузнецов, директор по стратегическим альянсам и взаимодействию с органами государственной власти: — Глобальных перемен, полагаю, ждать не приходится, однако можно предположить, что обострится вопрос безопасности искусственного интеллекта, причём как в контексте «классической кибербезопасности» то есть с точек зрения подверженности систем ИИ атакам и применения ИИ злоумышленниками, например в ходе социотехнических атак , так и в контексте информационно-психологического фактора. Дипфейк-видео, по сути, уже сейчас позволяют качественно влиять на массовое сознание, в том числе создавая эффект «эхо-камер», а регуляторные меры сильно запаздывают в части обеспечения управляемости взрывного роста и внедрения ИИ в широком смысле. Но, вероятно, мы дождёмся первых честных отзывов об опыте внедрений импортозамещённых NGFW — и отечественный рынок в этом сегменте начнёт обретать уже очерченные контуры.
Здесь с помощью методов машинного обучения чаще всего успешно решаются задачи классификации, кластеризации и идентификации, которые в будущем могут дополниться более сложными задачами прогнозирования и извлечения знаний. В следующем году мы продолжим решать проблемы, с которыми сталкиваемся при использовании ИИ. В первую очередь, продолжим улучшать качество используемых математических ядер, уменьшая вероятности ложноположительных событий — при текущих объемах информационных потоков требования к срабатыванию крайне высоки. Во вторую очередь, продолжим работы связанные с безопасностью использования методов машинного обучения в средствах защиты информации, специфическими атаками на машинно-обученные системы. Все эти планы осложняются дефицитом реальной информации для обучения и дообучения систем, так как очевидно, что реальными данными целевые заказчики делиться не готовы даже в максимально обезличенном и «обезжиренном» виде. Машинное обучение в сфере ИБ набрало популярность исходно на «тёмной» стороне, где использование было намного проще и дешевле, однако эффективные ядра и нейросети пусть и с опозданием, но появляются на «светлой» стороне, так что в 2024 году модели машинного обучения для интероперабельности, обогащения и глубокого анализа данных будут совершенствоваться, чтобы делать работу ИБ-продуктов и ИБ-специалистов эффективнее. Легче точно не будет, но может стать лучше. Думаем так: увидим более целевые атаки на людей инструменты социальной инженерии ; ИИ языковые модели подтянут под работу с пользователями более изощрёнными методами; дипфейков станет больше в связи с удешевлением инструмента, а значит — ростом его доступности. Увидим больше громких успешных кибератак как с «Киевстаром».
Сливы ПДн будут ещё более массовыми. Не очень уж инновация, но зарубежные средства ушли, а без современных межсетевых экранов СЗИ не построить. В конце 2023 года участились атаки на организации через мессенджеры, когда к ключевым сотрудникам обращаются якобы работники компании. Количество атак типа «supply chain» на цепочки поставок возрастёт. Злоумышленники будут продолжать искать менее защищённые «элементы» для реализации атак. Также более широкое распространение получат атаки с использованием социальной инженерии и фишинга. Это уникальный для российского рынка программный комплекс. Решение преследует принципиально новый подход к защите учётных данных и реализовывает адаптивную защиту доступа ко всем ресурсам компании. Новый продукт, несомненно, улучшит подход к реализации стратегии безопасности во многих организациях.
И тут стоит отметить несколько направлений их использования, в том числе новых. Обработка биометрических данных вне базы ЕБС теперь запрещена, а собирать биометрию и передавать её в ЕБС могут только аккредитованные компании, которые соответствуют требованиям закона. Будет активно развиваться система цифрового рубля, который станет третьей формой российской валюты в дополнение к наличной и безналичной. С точки зрения ИБ в каждом коммерческом банке, работающем с системой цифрового рубля, должен быть создан подчинённый Банку России удостоверяющий центр. В рамках функционирования системы цифрового рубля на стороне банка должны быть внедрены СКЗИ, обеспечивающие безопасность операций с цифровым рублём. Ожидается ввод в эксплуатацию второго плеча Национального удостоверяющего центра НУЦ , предназначенного для выдачи серверных TLS-сертификатов с поддержкой российских криптоалгоритмов. Ввод в эксплуатацию НУЦа должен существенно подстегнуть процесс перевода веб-порталов госорганов на использование российской криптографии на базе протокола ГОСТ TLS в качестве альтернативы использованию зарубежных криптоалгоритмов. Уверен, что мы услышим о многочисленных взломах сайтов, DDoS-атаках на значимые интернет-ресурсы и СМИ, утечках конфиденциальных данных и публикациях дезинформации. Злоумышленники проникают в инфраструктуры крупных компаний через эксплуатацию их поставщиков из малого и среднего бизнеса.
В 2024 году будут востребованными те средства защиты, которые смогут обеспечить применение корпоративных политик безопасности и распространить их действие на контрагентов в рамках коллаборации. МТС RED Евгения Наумова, генеральный директор: — Думаю, в плане количества атак мы выйдем на плато, но изменится их качество — станет больше сложных атак, которые продолжительное время остаются незаметными для компании-жертвы. Вырастет число атак, ориентированных на доступ ко критически значимым бизнес-системам и на остановку ключевых бизнес-процессов организаций. Злоумышленники будут по-прежнему нацелены на кражу конфиденциальной информации и персональных данных, чтобы их атаки получали максимально широкое освещение в СМИ. При этом использование троянов-шифровальщиков останется эффективным инструментом в руках киберпреступников. Также злоумышленники будут всё интенсивнее фокусироваться на атаках на цепочку поставок в разработке приложений для внедрения в них своего вредоносного кода с целью его дальнейшего распространения в других компаниях. Это общемировой тренд, и он уже начал своё развитие в России. В ближайшие два года мы увидим на рынке несколько продуктов этого класса. Второй тренд — это автоматизация различных процессов в сфере кибербезопасности, в том числе с использованием технологий машинного обучения и искусственного интеллекта.
Алгоритмы ИИ смогут повысить эффективность центров мониторинга и реагирования на кибератаки за счёт ускорения процессов реагирования. Эта технология освободит время аналитиков для работы с более сложными инцидентами. А если найду? Огромное социальное напряжение, накопившееся в мире, цифровизация, добравшаяся до каждого утюга, и аморальные идеи, подкидываемые ИИ-ботами, будут основой для кратного возрастания количества кибератак. И обоснования для их проведения будут совершенно мелочными. Риски станут более индивидуальными, направленными на персоналии, а не на компании, как в текущем году. А в любой информационной борьбе атакующий находится в более выгодной позиции, чем защищающийся. Поэтому есть подозрение, что лучшей инновацией для защиты будут старый добрый рубильник и очень большая сегментация глобальной сети. Когда за свою сеть ты отвечаешь сам, то и спрашиваешь тоже только с себя и с подотчётных тебе информационных систем.
Поэтому можно ожидать роста количества кибератак, направленных на подрыв демократических процессов, в том числе спонсируемых государствами APT. Фактически речь идёт о кибервойне и кибератаках на военную или гражданскую инфраструктуру, в особенности объекты КИИ, — где, вероятно, будут широко применяться фишинговые атаки с использованием генеративного ИИ для получения доступа к системам, нарушения их работы или шпионажа. Ещё стоит отметить фрод и распределённые атаки типа «отказ в обслуживании» на объекты КИИ. Важно также не забывать, что 2024 год — последний для замещения СЗИ в большом количестве организаций, в соответствии с п. Это значит, что актуальными будут и атаки на цепочку поставок, и отечественные производства. Рост числа вирусных инфекций и, как следствие, революция в сфере удалённой работы провоцируют атаки на АРМ удалённых работников и подрядчиков. А развитие IoT и повсеместное его внедрение несут ИБ-риски для организаций, поскольку защита у этих устройств пока на низком уровне. Очевидно, злоумышленники будут рьяно охотиться за уязвимостями «нулевого дня». В том числе и для митигации рисков нехватки квалифицированных кадров в свете цифровизации различных отраслей экономики РФ.
Они становятся новым носителем риска и объектом атаки. Причина этого — разнобой проприетарных протоколов и далеко ещё не тот уровень зрелости, как, например, в корпоративной почтовой инфраструктуре или в корпоративных мобильных решениях класса EMM Enterprise Mobility Management , где спектр политик уровня устройства или приложения находится на десятилетие впереди мобильных клиентов мессенджеров. Новый риск утечки информации, логинов и паролей доступа — активная работа Microsoft над получением максимального объёма пользовательских данных. Теперь речь идёт и о полном кешировании данных для настольного Outlook, и, более того, о сборе логинов, паролей и ключей доступа к почте. Телеметрия уже кажется смешным недоразумением на фоне такого беззастенчивого копирования пользовательской информации. Новая двойная киберугроза — увлечение чатами на базе больших языковых моделей класса ChatGPT. Почему двойная? У вопросов и ответов появляется контекст, который сохраняется в неконтролируемых облачных массивах информации. Это критически значимо и для корпоративного сектора, и для личного использования.
Это приведёт к тому, что количество разных видов атак увеличится. ИИ будет адаптироваться для различных взломов, поиска уязвимостей в инфраструктурах, уже встречались попытки адаптировать нейросети под проведение сетевых атак. Самые типовые атаки будут автоматизированы — станут выполняться без участия человека. Но при этом каждая в отдельности кибератака с использованием ИИ значительно потеряет в сложности и «качестве». С другой стороны, искусственный интеллект в ИБ наконец перестанет быть «хайпом» и полноценно займёт место прикладной технологии. Не стоит ждать, что будут построены принципиально новые решения, где ИИ выступит как основное ядро, но в привычные инструменты ИБ он будет внедряться повсеместно. Варианты применения могут быть разными, от обработки естественной речи до анализа видео, аудио и изображений, так называемого компьютерного зрения. Разработчики сложившихся ИБ-продуктов за счёт нейросетей и ИИ смогут усилить отдельные направления в своих решениях, упростить и ускорить решение многих задач. Некоторые вендоры уже сделали к этому шаг.
Например, наша DLP с помощью нейросетей распознаёт лица пользователей и детектирует попытки сфотографировать экран рабочего ПК на смартфон. В будущем году мы планируем апгрейд функциональности по распознаванию речи, возможно, также за счёт ИИ. В России полным ходом идёт цифровая трансформация. Всё больше компаний, включая государственные структуры, используют облачные сервисы в качестве инфраструктуры для построения информационных систем и хранилищ данных. Эти сервисы привлекают внимание и крайне заманчивы для хакеров. Кибератаки в данном случае могут быть довольно разнообразными — от фишинга, банального брутфорсинга и тестирования на проникновение до социальной инженерии. Развитие искусственного интеллекта побуждает злоумышленников использовать его в качестве помощника в разработке новых видов атак, которые позволяют обходить существующие протоколы безопасности и распространять новые вредоносные программы. На мой взгляд, перспективным методом защиты от кибератак, которые становятся всё более изощрёнными, могут стать UTM-решения с использованием искусственного интеллекта, принимающего на себя задачи быстрой обработки больших объёмов потоковых данных. УЦСБ Евгений Баклушин, руководитель направления аудитов и соответствия требованиям ИБ: — Безусловно, в 2024 году продолжится тенденция роста числа киберпреступлений.
Эта тенденция будет сопровождаться и поддерживаться основным фактором — развитием автоматизации атак, в том числе с помощью технологий машинного обучения и искусственного интеллекта. За счёт этого продолжительность атаки будет не просто увеличиваться, а стремиться к непрерывности. Атакующие системы без остановки будут искать уязвимости, узкие места и лазейки в инфраструктурах заказчиков. Основной фокус, на мой взгляд, будет направлен на промышленные предприятия, а также на поставщиков ИТ- и ИБ-решений. Эти категории компаний уже находятся под атаками, но количество и качество взломов в их отношении увеличится, т. Вторым направлением развития преступлений будут «атаки как сервис», как раз-таки за счёт их автоматизации, т. Это будут средства защиты и технологии, которые автоматизируют процессы противодействия кибератакам и оценки собственного уровня защищённости. Такие средства, как и их «оппонент», активно будут задействовать машинное обучение и искусственный интеллект. Вторым основным направлением в ближайшие годы будет не просто импортозамещение зарубежных средств защиты, но и замещение архитектурных моментов в уже имеющихся СЗИ — например, переход тех же межсетевых экранов с архитектуры x86 на RISC-V.
В целом, 2024 год должен существенно повысить долю отечественных решений на российском рынке ИБ. Третьим направлением, вызывающим активный интерес у заказчиков, станут решения по безопасной разработке DevSecOps. На рост этого направления влияет в первую очередь повышение внутренней зрелости как компаний из корпоративного сегмента, так и компаний-разработчиков. Также нельзя забывать о внимании регуляторов и необходимости импортозамещения решений ушедших с нашего рынка. Растущий интерес также вызывают вопросы внедрения процессов безопасной разработки. Бонус: мнение искусственного интеллекта Те, кто регулярно читает наши предновогодние прогнозы, знают, что мы любим экспериментировать. Так, в прошлом году мы собирали антипрогнозы в стиле Saxo Bank. Этот год не будет исключением. На сей раз мы решили дополнить оценки экспертов мнением генеративного ИИ.
GigaChat — Прогнозировать конкретные киберугрозы и киберриски, которые могут возникнуть в 2024 году, довольно сложно — ситуация в кибербезопасности постоянно меняется. Однако можно ожидать, что вирусы, шпионские программы, DDoS-атаки, хакерские атаки на инфраструктуру и кража конфиденциальной информации будут по-прежнему актуальны. Также могут появиться новые угрозы, связанные с развитием искусственного интеллекта и интернета вещей. Важно понимать, что киберугрозы — это постоянная проблема, которая требует непрерывного внимания и мониторинга. Также могут быть разработаны новые методы шифрования и защиты данных, основанные на квантовых вычислениях. Однако важно помнить, что технологии защиты информации постоянно развиваются, и важно следить за последними тенденциями в этой области. YaGPT — Искусственный интеллект может многое, но не всё. Например, говорить на эту тему киберугрозы или киберриски. Понимаю, что ответ на этот вопрос вам бы очень пригодился, но такие темы я не обсуждаю, чтобы никому не было обидно или неприятно.
Спросите что-нибудь другое. Chatsonic — Ожидается, что в 2024 году киберугрозы и киберриски будут развиваться и становиться более сложными. Ландшафт угроз будет продолжать расти, а кибератаки станут более изощрёнными, отчасти благодаря использованию искусственного интеллекта ИИ. Атаки с использованием искусственного интеллекта будут увеличиваться, поэтому организациям крайне важно инвестировать в искусственный интеллект для обнаружения угроз и реагирования на инциденты.
Всероссийская неделя безопасного Рунета-2024
Присоединяйтесь к Неделе безопасности интернета в 2024 году. Лига безопасного Интернета, в том числе видео-трансляция Всероссийского урока безопасного Интернета – 2024; УРОК ЦИФРЫ – Всероссийский образовательный проект в сфере цифровой экономики, в том числе. По словам директора организации, в 2023 году Лига безопасного Интернета получила более 462 тысяч обращений. День безопасного интернета (Safer Internet Day) ежегодно проводится в мире для привлечения внимания к вопросам интернет-безопасности и активного содействия защите пользователей от онлайн-угроз. Всероссийский урок безопасного Интернета 2023. 44:57. В России активно развивается проект защищённого сегмента интернета, который журналисты уже успели прозвать Рунет 2.0, или «интернет по паспорту».