Цифровая трансформация и борьба с кибертерроризмом в Центральной Азии.
 
Несколько российских сайтов одновременно опубликовали статью о том, как Центральная Азия отвечает на цифровые вызовы.
 
В частности, Ia-centr.ru сообщил своим читателям, что “Центральная Азия претерпевает цифровую трансформацию с активными реформами и расширением телекоммуникаций”.
 
Материал изобилует такими терминами как “экстремизм”, “радикализм”, “хакерский полигон”, и, подводя итоги, призывает к сотрудничеству и обменом информацией:
 
“Успех усилий стран Центральной Азии в борьбе с подобными угрозами зависит от готовности координировать усилия и оперативно работать над устранением “разночтений” — в противном случае Центральная Азия рискует повторить негативный опыт Арабского мира, где недостаточная региональная кооперация свела на нет большую часть позитивных цифровых преобразований и лишь углубила цифровой разрыв между державами. Важной задачей остается соблюдение баланса между “публичной” и “закрытой” частями киберзащиты и обеспечение прозрачности цифровой системы”, -- предупреждает издание.
 
Полный текст статьи тут: https://ia-centr.ru/experts/leonid-tsukanov/tsentralnaya-aziya-stolknulas-s-narastayushchimi-tsifrovymi-ugrozami-chto-delat-/
 

Кибербезопасность в Казахстане: уязвимости и меры защиты.
 
Более 25 млн кибератак было заблокировано в казахстанском сегменте интернета только за июль, об этом сообщила государственная техническая служба страны. По данным ведомства это на 10% больше, чем в предыдущем месяце.
 
Наибольшее количество инцидентов зарегистрировано в местных исполнительных органах.
 
Напомним, своевременное обновление программного обеспечения является важным аспектом информационной безопасности.
 
Обновления, выпущенные разработчиками программ, включают исправления ошибок, закрытие уязвимостей и добавление новых функций.
 
Чтобы быть уверенным в том, что система всегда обновлена и защищена от известных уязвимостей, эксперты по кибербезопасности рекомендуют настроить автоматическое обновление программного обеспечения.
 
Обзор инцидентов в казахстанском сегменте интернета тут: https://sts.kz/2023/08/16/obzor-incidentov-za-ijul-2023-goda/
 

От взлома сознания до цифрового рабства.
 
Получать актуальные новости через подкасты становится все более эффективным способом взаимодействия с информацией. Недавний выпуск подкаста "Сквозь тусклое стекло" от журналистов издания CyberNews рассказал о важных аспектах, связанных с нейротехнологиями.
 
Короткое саммари выпуска:
 
• Нейротехнологии могут помогать в диагностике заболеваний, включая Альцгеймера, и восстанавливать подвижность у парализованных людей. Однако возникают опасения относительно использования таких устройств третьими лицами.
 
• Существует возможность анализировать мозговые сигналы для определения политических предпочтений и эмоционального состояния, что может использоваться корпорациями для рекламы и других целей.
 
• Возникает идея о появлении сверхумных потребительских устройств, которые могут создать неравенство среди работников и поднять вопрос о конкуренции.
 
• Нейротехнологии могут стать неотъемлемой частью жизни, при этом исследователям и компаниям важно найти баланс между инновациями и ограничениями для предотвращения злоупотребления.
 
• Вопрос о том, как интегрировать нейротехнологии, определит, будут ли они благословением или проклятием для человечества.
 
Будьте в курсе событий, слушайте подкасты: https://open.spotify.com/

Психическое здоровье подростков и социальные сети: ЕС установил новые правила для соцсетей.

25 августа вступает в силу закон ЕС, направленный на борьбу с потенциально вредным влиянием социальных сетей на детей и подростков.

Новые правила, являющиеся частью Акта о цифровых услугах (DSA), обязывают крупнейшие платформы (TikTok, Facebook и YouTube), открыть свои системы для проверки Еврокомиссии и доказать, что компании делают все возможное, чтобы их продукты не наносили вреда детям.

Санкции за несоблюдение новых правил могут достигать 6% от глобального годового дохода компаний.

Вопрос взаимосвязи между использованием соцсетей и психическим здоровьем подростков остается предметом дебатов.

С одной стороны, исследования в США показывают рост негативных психологических последствий среди подростков, таких как тревожность, депрессия и проблемы с самооценкой.

С другой стороны, есть мнение, что технологии являются лишь одним из факторов, влияющих на психическое здоровье молодого поколения.

Лука Брагьери, доцент экономики в университете Bocconi, отметил, что его исследования показывают ухудшение психического здоровья студентов в университетах, где впервые появился Facebook, по сравнению с университетами, в которых соцсеть ещё не была запущена.

По мнению Элиа Аби-Жауде, психиатра и ученого из Университета Торонто, одной из основных проблем является нехватка сна, вызванная чрезмерным использованием смартфонов и социальных медиа.

Подробнее: https://www.bloomberg.com/news/articles/2023-04-25/twitter-youtube-instagram-among-sites-to-face-new-eu-rules#xj4y7vzkg
 

Страны G20 готовятся к революции персональных данных в киберпространстве.
 
Министры цифровой экономики стран G20, собравшиеся в Индии, предложили разработать концепцию систем цифровой государственной инфраструктуры, включающую три элемента:
 
• Технологии в виде взаимосвязанных и повторно используемых цифровых систем и приложений, которые могут применяться в разных областях.
• Стандарты управления, закрепляющие права человека, защиту персональных данных и интеллектуальной собственности.
• Сообщество субъектов частного сектора и гражданского общества, которое будет эффективно сотрудничать между собой в данной сфере.
 
Документ подчеркивает важность улучшения информационной безопасности, повышения устойчивости критически важных услуг и компенсации ущерба организациям, пострадавшим от кибератак.
 
В результате встречи был представлен "Инструментарий по киберообразованию и киберосознанию детей и молодежи".
 
Он содержит пять подходов для органов, занимающихся инициативами по образованию и осведомленности в сфере кибербезопасности детей и молодежи:
 
• Классификацию рисков и мер по возрастным группам.
• Инвестирование в системы реагирования и поддержки.
• Вовлечение заинтересованных сторон в процесс принятия решений.
• Поддержку глобального сотрудничества для обеспечения безопасности детей в интернете.
• Признание важной роли бизнеса и онлайн-платформ.
 
Итоговый документ встречи тут:
https://www.g20.org/content/dam/gtwenty/gtwenty_new/document/G20_Digital_Economy_Outcome_Document%20_and_Chair%27s_Summary_19082023.pdf
 
 

Бишкек намерен потратить полмиллиона долларов на распознавание лиц.
 
Мэрия Бишкека выделит и направит Главному управлению внутренних дел города 40 млн сомов для установки камер распознавания лиц, сообщает бишкекский городской кенеш.
 
Администрация города планирует закупить бортовые программно-аппаратные комплексы (с функцией идентификации людей и распознавания номеров транспортных средств) и комплектующие.
 
МВД обязуется обеспечить доступ к просмотру видеоматериалов и персональным данным лиц, допустивших административные правонарушения, уполномоченному органу мэрии в установленном законодательством порядке.
 
С июня в Кыргызстане работает система для идентификации лиц, объявленных в межгосударственный розыск в странах СНГ. Первые видеокамеры с функцией распознавания лиц начали устанавливать в стране в 2019 году.
 
Постановление тут: https://www.gorkenesh.kg/ru/draft-decisions-mob/5532-o-dache-soglasiya-na-zaklyuchenie-soglasheniya-o-sotrudnichestve-mezhdu-meriej-goroda-bishkek-i-ministerstvom-vnutrennikh-del-kyrgyzskoj-respubliki.html
 
 
 

Серверы yandex.kz будут перенесены в Казахстан
 
“Яндекс” подтвердил готовность перенести серверы в Казахстан “в рамках стремления к укреплению партнерства и национальных цифровых ресурсов”, сообщил портал Nur.kz.
 
Минцифры Казахстана в свою очередь отметило, что в “дорожную карту” будут включены мероприятия по переносу персональных данных граждан на “серверы, расположенные в республике’.
 
Ранее в августе работа этого доменного имени была приостановлена по решению ведомства из-за того, что сайт функционировал на аппаратуре за пределами Казахстана.
 
Подробнее: https://www.nur.kz/technologies/internet/2033247-yandeks-soglasilsya-perenesti-servery-v-kazahstan/
 
 
 
 
 
 

Страны Центральной Азии в Глобальном отчете свободы выражения мнений на последних местах.
 
В очередном докладе британской правозащитной организации Article 19 о ситуации со свободой слова и свободой граждан на самовыражение фигурирует 161 страна мира.
 
Среди стран Европы и Центральной Азии самый низкий рейтинг у Беларуси и Туркменистана.
 
Туркменистан расположился на 159-й строчке, ниже только Сирия — 160-е место и Северная Корея — 161-е место.
 
Строчки рейтинга центральноазиатских стран:
Кыргызстан — 104-е место
Казахстан — 121-е
Узбекистан — 133-е
Таджикистан — 149-е
Туркменистан — 159-е
 
Правозащитная организация Article 19 в своем докладе отметила, что общая ситуация по свободе самовыражения в мире заметно ухудшилась, чем была 10 лет назад, и намечается тенденция по ограничению свобод граждан на выражение мнения и получения информации.
 
В первой тройке в мировом рейтинге оказались Дания, Швеция и Норвегия. Соединенные Штаты заняли 21-е место.
 
В 19-й статье Всеобщей декларации прав человека ООН говорится, что каждый человек имеет право на свободу убеждений и на свободное выражение их; это право включает свободу беспрепятственно придерживаться своих убеждений и свободу искать, получать и распространять информацию и идеи любыми средствами и независимо от государственных границ.
 
С отчетом можно ознакомиться тут: https://www.article19.org/resources/the-global-expression-report-2023/

Курс по изучению искусственного интеллекта появится во всех вузах Казахстана.
 
Со следующего года студенты всех высших учебных заведений Казахстана будут проходить курс по изучению искусственного интеллекта, заявил министр науки и высшего образования РК Саясат Нурбек.
 
“Мы должны быть грамотны в сфере искусственного интеллекта. В конце следующего месяца мы в Нью-Йорке заключим контракт и со следующего учебного года, может, календарного, если завершим эти работы, по всех учебных программах все студенты обязательно должны будут слушать курс по искусственному интеллекту», - сказал чиновник.
 
Он подчеркнул, что в будущем специалисты, которые освоят искусственный интеллект, будут в спросе, а кто не освоил – лишатся рабочих мест. Поэтому курс по изучению искусственного интеллекта планируется сделать в казахстанских вузах обязательной дисциплиной. Министр добавил, что “это будет инновационный курс”, потому что пока ни в одном вузе мира такую дисциплину не преподают.
 
Подробнее: https://vlast.kz/novosti/56450-kurs-po-izuceniu-iskusstvennogo-intellekta-poavitsa-vo-vseh-vuzah-kazahstana.html

Крупные мировые новостные агентства призывают к принятию новых законов для защиты их контента от использования инструментами ИИ.
 
Ряд крупных новостных агентств, групп писателей и фотографов настаивают на создании стандартов использования искусственного интеллекта, особенно в части, касающейся прав интеллектуальной собственности.
 
Медиакомпании обеспокоены, что разработчики ИИ используют опубликованный ими контент без разрешения. Медиаконтент защищен авторским правом, и компании хотят, чтобы правительства приняли правила, ограничивающие несанкционированное использование их материалов.
 
Важным моментом во всей этой истории является то, что генеративный ИИ уже умеет создавать текст, изображения, аудио и видео, но еще не способен различать факты и вымысел.
 
“Получившие широкую огласку случаи выдуманных фактов, генерируемых искусственным интеллектом, свидетельствуют о том, что контент, произведенный ИИ, без верификации ненадежен и даже опасен. Необходимы стандарты, с одной стороны регулирующие развитие ИИ, а с другой - позволяющие аудитории на что-то опираться. Аудитория имеет право знать, заслуживает или не заслуживает доверия тот или текст, фото, видео”, — пишет центр журналистики Poynter Institute. 
 
Эксперты ГИИП, тестируя новые версии ИИ, неоднократно сталкивались с “фантазиями ИИ” при поиске той или иной информации.
 
Например, если ИИ не может найти информацию о каком-то конкретном человеке, он вполне может ее “придумать”.
 
Изображение создано в коллаборации с ИИ.

Дорогие друзья!
 
Сегодня, в последний день лета и 32-ю годовщину Дня Независимости Кыргызстана, мы хотим поздравить каждого из вас – настоящих защитников справедливости, свободы и цифровых прав, с большими и маленькими победами в деле сохранения независимости и свободы в цифровом пространстве!
 
Ваша преданность делу и понимание важности борьбы за цифровые права и свободы неоценимы и являются надежным фундаментом будущего.
 
Ваша непрерывная работа направлена на создание более безопасной и защищенной онлайн среды, где инновации соседствуют с защитой личных данных и неприкосновенностью личной жизни.
 
Пусть ваши достижения в мире кибербезопасности будут служить примером для будущих поколений, вдохновляя их на творческий и осознанный подход к правозащите.
 
С уважением,
ОФ ГИИП
 
Изображение создано в коллаборации с ИИ.

Кыргызстан в ожидании новой волны блокировок.
 
Министерство культуры, информации, спорта и молодежной политики приняло решение о прекращении деятельности в распространении сервиса TikTok на территории Кыргызстана.

Причиной стали участившиеся "обращения с беспокойствами от ряда неправительственных организаций относительно вредного воздействия социальной сети TikTok, негативно влияющей на психическое развитие и здоровье детей".

По словам главы ОФ “ГИИП” Татту Мамбеталиевой, технически блокировка возможна, юридически это требует решения суда. Даже если власти законодательно примут такое решение, TikTok в Кыргызстане работать не перестанет. Ведь существует множество технических возможностей для обхода запрета.

“Но сам факт блокировки — это не хорошо. Нужно понимать, что TikTok — это не информационное приложение. Это коммерческая продукция. Сейчас многие наши швейники, производители, бизнесмены используют TikTok для продвижения своих продуктов. Поэтому от его блокировки в первую очередь пострадает бизнес”, — подчеркнули Татту Мамбеталиева.

Сам сервис, скорее всего, не будет сопротивляться блокировке в Кыргызстане, так как для него это не самый большой рынок.

На сегодняшний день численность населения Кыргызстана 7 млн человек, количество активных пользователей TikTok - 1 млрд.

Подробнее: https://24.kg/ekonomika/273838_blokirovka_TikTok_udarit_pomalomu_isrednemu_biznesu/

Самоуничтожающиеся роботы, как способ защиты конфиденциальных данных.
 
Корейские ученые создали робота, способного самостоятельно уничтожаться, обеспечивая тем самым безопасность конфиденциальных данных.
 
Работая над мягкими роботами — устройствами из гибких материалов, которые могут двигаться, регенерироваться и расти как живые организмы — команда потратила два года на разработку материалов, достаточно прочных для полноценного робота, но способных рассыпаться при взаимодействии встроенных веществ.
 
Такое устройство могло бы гарантировать, что конфиденциальные данные на роботах, используемых для наблюдения, разведки и транспортировки, не попадут в руки противника или других неуполномоченных источников. Эти роботы также могут быть использованы для поисковых миссий в опасных местах или экологически неблагоприятных районах.
 
Самоуничтожающиеся механизмы не новинка в мире технологий, но разработка корейских ученых открывает новые горизонты в области кибербезопасности и дистанционного управления.
 
Подробнее: https://techxplore.com/news/2023-08-soft-robots-self-destruct.html
 

Кыргызстан больше не “оплот демократии” в Центральной Азии.
 
Очевидные попытки властей ограничить свободу информации в Кыргызстане становятся все более грубыми и демонстративными. Еще одно оппозиционное издание подтвердило, что оно столкнулось с угрозой закрытия, а министерство культуры заблокировало популярное приложение TikTok.
 
“Политическая элита Кыргызстана, действуя в интересах собственной выгоды, стремится контролировать информационное пространство страны, которая исторически считалась символом свободы в авторитарной Центральной Азии”, - пишет в своем аналитическом материале “Азаттык”.
 
В этом году после долгих и изнурительных судебных процессов этой редакции удалось избежать закрытия, но десятки журналистов и активистов оказались в тюрьме за свои оппозиционные высказывания.
 
Кыргызстан, долгое время считавшийся самым свободным государством Центральной Азии, похоже, намерен избавиться от этого статуса.
 
Прочитать о том, какие трансформации переживает Кыргызстан, можно тут: https://d3g80p55nweztn.cloudfront.net/a/32577288.html
 
 
 
 

Изменения на Jitsi Meet: введение обязательной авторизации для повышения безопасности.
 
Все больше платформ вводят специальные меры для обеспечения безопасности и конфиденциальности пользователей. Недавно meet.jit.si объявила об изменениях в своей политике, вводя обязательную авторизацию для создания видеособраний.
 
Отныне пользователи должны авторизоваться через учетные записи (начиная с Google, GitHub и Facebook), чтобы создавать комнаты для видеособраний. Эти изменения вводятся в ответ на нарушения правил использования платформы и призваны улучшить конфиденциальность и безопасность пользователей.
 
Однако важно отметить, что это не влияет на конфиденциальность аудио и видеоконтента собраний, и пользователи, не желающие использовать учетную запись, могут установить собственную версию Jitsi Meet для большей конфиденциальности.
 
Эксперты ГИИП по кибербезопасности поясняют, что вводимые меры, когда в пользу безопасности жертвуют анонимностью, – не лучший способ заботы о пользователях и призывают внимательнее относиться к политикам безопасности. Аутентификация – это дополнительная мера защиты, но аутентификация через учетные записи гигантов слежки, как в случае с Jitsi Meet, -- процедура сомнительная.
 
Подробнее здесь: https://jitsi.org/blog/authentication-on-meet-jit-si/
 

Демонстрация создания массовой пропаганды с использованием ИИ
 
Создатель проекта CounterCloud, известный под псевдонимом Nea Paw, разработал систему, которая иллюстрирует, насколько просто и дешево можно создавать массовую пропаганду с использованием ИИ.
 
Nea Paw - специалист в области кибербезопасности, заинтересовался тем, как искусственный интеллект может использоваться для создания дезинформации и как это будет воздействовать на реальный мир. По его мнению, мощные языковые модели идеально подходят для создания и распространения фейковых новостей.
 
Процесс начался с того, что Paw вводил в ChatGPT "противоположные" статьи и просил ИИ написать контр-статью.
 
Искусственный интеллект предлагал разные версии одной и той же статьи, написанные в разных стилях и с разными точками зрения. Чтобы усилить достоверность, к созданным статьям добавлялись аудиозаписи новостей, а также фотографии и профили фейковых журналистов.
 
Система также автоматически лайкала и репостила сообщения, соответствующие ее повествованию, или публиковала "контр-твиты" противоположного содержания.
 
За два месяца была создана полностью автономная система на базе искусственного интеллекта, которая в 90% случаев генерировала убедительный контент круглосуточно.
 
Nea Paw предупредил, что, если проект будет выпущен, его дальнейшее распространение будет непредсказуемым.
 
Ролик Nea Paw тут: https://www.youtube.com/watch?v=cwGdkrc9i2Y
 
 

Думайте, прежде чем сканировать: рост использования QR-кодов в сфере фишинга
 
Количество пользователей смартфонов приближается к 7 миллиардам. Почти все современные смартфоны уже оборудованы QR-сканерами.
 
Будучи open-source, генераторы QR-кодов стали доступными для любого пользователя. Это увеличило их гибкость,  и делает идеальными инструментами для киберпреступников.
 
По данным Trustwave, в последнее время наблюдается рост популярности использования QR-кодов в атаках фишинга. Злоумышленники придают своим атакам целевой характер, добавляя логотипы и тематические элементы в свои шаблоны.
 
Для увеличения эффективности атак используется злоупотребление ссылками на результаты поиска Bing, что представляет собой дополнительный метод обхода защиты, а также вложения PDF-файлов, в которых скрываются QR-коды. Для генерации фишинговых QR-кодов также могут использоваться общедоступные API. Эти методы объединяются с целью заманивания ничего не подозревающих жертв в сканирование фишингового QR-кода на своем мобильном устройстве, что может обойти корпоративные средства безопасности и представлять серьезную угрозу для организаций.
 
Повышение осведомленности играет ключевую роль в защите от таких угроз. Организации должны проводить обучение сотрудников, чтобы они были более бдительными при проверке неожиданных электронных писем, а также умели применять меры безопасности для защиты своей сети.
 
Подробнее здесь: https://www.trustwave.com/en-us/resources/blogs/spiderlabs-blog/think-before-you-scan-the-rise-of-qr-codes-in-phishing/
 

ЮНЕСКО призывает ограничить использование ИИ в школах
 
Организация Объединенных Наций призвала все правительства ввести строгие правила использования инструментов искусственного интеллекта, заявив, что использование таких инструментов как ChatGPT может повлиять на эмоциональное благополучие детей и сделать их уязвимыми для манипуляций.
 
В новом руководстве для правительств образовательное подразделение ООН предупредило, что государственные учреждения не готовы решать этические проблемы, связанные с реализацией программ генеративного искусственного интеллекта.
 
Представитель ЮНЕСКО заявил, что ИИ предлагает огромные возможности для развития человечества, но также существует риск нанесения вреда и создания предвзятостей. Подобные технологии не могут быть полноценно интегрированы в образовательный процесс без широкого публичного обсуждения и строгого государственного регулирования.
 
Подробнее тут: https://www.unesco.org/en/articles/unesco-governments-must-quickly-regulate-generative-ai-schools?hub=701

Важное оповещение о безопасности для пользователей устройств Apple
 
Организация Citizen Lab обнаружила эксплойт нулевого дня, который использовался для атаки на устройства iPhone и iPad. Этот эксплойт позволял злоумышленникам установить шпионское ПО Pegasus от компании NSO Group на устройствах без ведома пользователей.
 
Чтобы закрыть уязвимость, Apple выпустила обновление, и рекомендует всем пользователям обновить свои устройства. Citizen Lab также советует активировать режим "Lockdown Mode" для повышения безопасности устройств. Этот режим, по их утверждению, блокирует данную атаку и повышает уровень безопасности устройства.
 
Атака с нулевым кликом (Zero-click или 0-click) – это вид уязвимостей, позволяющих злоумышленнику выполнять вредоносные действия без взаимодействия с пользователем Такие атаки позволяют киберпреступнику получить контроль над приложением или устройством без применения социальной инженерии.
 
Подробнее тут: https://citizenlab.ca/2023/09/blastpass-nso-group-iphone-zero-click-zero-day-exploit-captured-in-the-wild/