Недостаток квалифицированных специалистов и необновленные системы выходят на первый план среди киберугроз до 2030 года
 
По версии Европейского агентства по кибербезопасности (ENISA), до 2030 года в списке киберугроз будут оставаться следующие угрозы:
• Уязвимости в цепочках поставок программного обеспечения
• Недостаток квалифицированных специалистов
• Человеческие ошибки
• Эксплуатация устаревших систем
• Усиление цифровой слежки и потеря конфиденциальности
• Риски, связанные с единой точкой отказа международных провайдеров ИКТ-услуг
• Продвинутые дезинформационные кампании
• Гибридные угрозы
• Злоупотребление ИИ
• Влияние природных или экологических катастроф на критическую цифровую инфраструктуру
 
Подробнее: https://www.enisa.europa.eu/news/skills-shortage-and-unpatched-systems-soar-to-high-ranking-2030-cyber-threats

Прокси-серверы как инструмент мошенников: скрытая опасность в вашем телефоне
 
Команда Satori Threat Intelligence компании HUMAN обнаружила опасную операцию PROXYLIB, при которой мобильные устройства пользователя становятся узлами прокси-сети через вредоносные VPN-приложения в Google Play Store.
 
В результате исследования было обнаружено 29 бесплатных VPN-приложений, которые содержали вредоносный контент. Зараженные устройства становились частью сети, задействованной в преступной деятельности, связанной с хищением аккаунтов, банковскими махинациями и рекламным мошенничеством.
 
Чтобы избежать риска превращения вашего мобильного устройства в прокси-узел через вредоносные приложения, важно соблюдать несколько простых правил:
 
Устанавливайте приложения только из проверенных источников, таких как официальный магазин приложений. Внимательно изучайте отзывы и рейтинги перед загрузкой. Обновляйте операционную систему и приложения для устранения уязвимостей. Используйте надежные антивирусные решения и следите за тем, чтобы они были обновлены.
 
Подробнее: https://www.humansecurity.com/learn/blog/satori-threat-intelligence-alert-proxylib-and-lumiapps-transform-mobile-devices-into-proxy-nodes

Закон об “иноагентах”: Кыргызстан следует по пути России и Казахстана
 
Президент Кыргызстана Садыр Жапаров подписал закон об “иностранных агентах”, о чем сообщил в своем фейсбуке.
 
Закон вступит в силу через десять дней и позволит усилить госконтроль за некоммерческими организациями. Согласно документу, НКО, получающие финансирование из-за рубежа и осуществляющие политическую деятельность, объявляются "иностранными представителями" и будут включены в специальный реестр.
 
Такие НКО будут обязаны сдавать дополнительные отчеты и могут подвергаться внеплановым проверкам. Кроме того, “иноагенты” должны будут размещать соответствующую плашку на своих материалах.
 
Ранее общественность, активисты и международные организации, в том числе Human Rights Watch и Amnesty International, критиковали законопроект и говорили, что закон может привести к тому, что в Кыргызстане закроется большинство НКО, а международные доноры уйдут из страны.
 
Первый закон об иноагентах был принят в 2012 году в России. Аналогичный закон осенью 2023 года был принят и вступил в силу в Казахстане. В прошлом году свой закон об "иноагентах" хотели принять и в Грузии. Однако после массовых протестов грузинский парламент его отклонил.

Kaktus.media разбирается, что не так в словах президента в отношении нового закона: https://kaktus.media/doc/498632_sadyr_japarov_podpisal_zakon_ob_nko._i_v_poste_v_facebook_popytalsia_obiasnit_pochemy.html

Штрафы за нарушение информационной безопасности в Казахстане
 
Министерство цифрового развития, инноваций и аэрокосмической промышленности Казахстана оштрафовало “Казахтелеком” и Air Astana за нарушение требований информационной безопасности. В ходе внеплановых проверок обнаружены нарушения, в связи с чем компаниям выданы предписания на устранение выявленных нарушений в течение года.
 
Проверки были инициированы после обнаружения утечек персональных данных на GitHub, датированных 2019-2022 годами. Отмечается, что на сегодняшний день информационная безопасность компаний обеспечивается оперативными центрами.
 
Подробнее: https://vlast.kz/novosti/59507-kazahtelekom-i-air-astana-ostrafovany-za-narusenie-trebovanij-informacionnoj-bezopasnosti.html?utm_source=substack&utm_medium=email

Starlink пришел в сельские школы Казахстана
 
В сельской школе № 1 Аршалынского района внедрили технологию Starlink для широкополосного доступа в интернет

В рамках проекта Starlink Министерство цифрового развития Республики Казахстан совместно с национальным оператором космической связи, АО “Республиканский центр космической связи”, начало сотрудничество с компанией SpaceX в реализации пилотного проекта по обеспечению широкополосного доступа к информационно-коммуникационным системам среднего образования страны.

Планируется подключение 2000 школ Казахстана и 270 школ в сельской местности Акмолинской области по предварительной договоренности с помощью технологии от SpaceX с 2024 года.

Starlink — это глобальная сеть спутникового интернета, обеспечивающая высокоскоростное соединение по всему миру. Скорость передачи данных в этой сети достигает 200 Мбит/с.
 
Подробнее: https://kapital.kz/tehnology/120870/vysokoskorostnoy-internet-starlink-podklyuchili-v-akmolinskoy-shkole.html

Программист против хакеров: несостоявшаяся кибератака
 
Издание "Медиазона" опубликовало материал о предотвращенной хакерской атаке, которая могла нарушить работу 80% мировых серверов.
 
Атаку предотвратили благодаря бдительности программиста Андреса Фройнда из компании Microsoft, заметившего необычное замедление работы своего компьютера.
 
Материал рассказывает о сложной хакерской операции, использующей социальную инженерию и программные уязвимости, а также о том, как чуткость и профессионализм одного человека могут предотвратить катастрофу.
 
Подробнее: https://zona.media/article/2024/04/03/xz

В Казахстане запустили официальную онлайн-платформу для подачи петиций
 
Теперь каждый казахстанец может подать или подписать онлайн-петицию на специальном сайте epetition.kz. Обращения через этот ресурс имеют официальный статус.  Подать петицию можно как с мобильного телефона, так и через компьютер. На сайте будут отображаться только имя и первая буква фамилии подписавшего.

2 октября 2023 года президент Казахстана подписал поправки в законодательство, предусматривающие создание в Казахстане института петиций. 

Подробнее: https://tengrinews.kz/kazakhstan_news/sayt-dlya-podachi-onlayn-petitsiy-zarabotal-v-kazahstane-531275/
 

ИИ в роли фактчекера
 
Google DeepMind представил инновационную ИИ-систему SAFE, предназначенную для фактчекинга результатов больших языковых моделей.

SAFE работает по принципу поиска подтверждающих источников в Google для верификации утверждений, сделанных языковыми моделями. В ходе тестирования система продемонстрировала высокую точность, совпадая с выводами людей-фактчекеров в 72% случаев, а при разногласиях оказывалась права в 76% ситуаций.

Открытая разработка DeepMind может стать революционным инструментом в борьбе с дезинформацией и фейками. Исследователи опубликовали код SAFE, предоставив возможность использовать систему для повышения надежности ответов языковых моделей.
 
Подробнее: https://www.securitylab.ru/news/547166.php

В Казахстане запущена онлайн-платформа по цифровой грамотности
 
У казахстанцев появилась возможность повышать свои знания в сфере информационной безопасности через специальную онлайн-платформу с короткими видео-уроками и обучающими материалами.
 
На форуме Cyber and Digital Security в Астане компания Mssp global презентовала проект CitizenSec, нацеленный на повышение цифровой грамотности населения.
 
“Проблема в том, что обычные граждане не заинтересованы в информационной безопасности. Многие даже не в курсе, какие способы мошенничества сегодня существуют и как от них защититься. Госорганы же доносят такую информацию сложным языком, не охватывая при этом многих граждан. Наша миссия – объяснить казахстанцам в простой форме, как защитить себя от мошенников. Даже если мы охватим хотя бы 10% населения, это поможет сохранить им 8 млрд тенге. Только в прошлом году ущерб от интернет-мошенников в Казахстане составил 80 млрд тенге”, – отмечает руководитель проекта Медет Турин.
 
Потестить новую платформу можно здесь: https://citizensec.kz/cyberhygiene

Количество утечек информации в мире побило все рекорды и впервые достигло пятизначной цифры -- 11 549 инцидентов
 
В 2023 году в сеть утекли
47,24 миллиарда записей персональных данных, это в два с лишним раза больше, чем годом ранее.
 
Экспертно-аналитический центр ГК InfoWatch подготовил отчет об утечках информации в мире. Исследованы утечки информации за два года из государственных организаций и коммерческих компаний. Отчет содержит данные исследования, касающиеся динамики изменения количества как самих утечек информации, так и количества записей персональных данных. Также приведены данные по типам инцидентов, виновникам, характеру умысла, типам нарушителей, типам скомпрометированных данных, размеру пострадавших организаций, долям различных отраслевых групп — все за 2022–2023 годы. Кроме того, впервые дано распределение утечек информации по типам скомпрометированных данных в отдельных государствах.
 
Подробнее: https://www.infowatch.ru/analytics/analitika/issledovaniye-utechek-informatsii-v-mire-za-posledniye-dva-goda

Apple предупредила пользователей в 92 странах об атаке программ-шпионов
 
Компания Apple разослала уведомления пользователям iPhone в 92 странах о том, что они могли стать объектом атак программ-шпионов. Об этом сообщает интернет-издание TechCrunch.
 
“Apple обнаружила, что вы подверглись атаке вредоносного шпионского ПО, которое пытается удаленно взломать iPhone, связанный с вашим Apple ID -xxx-“, – говорится в сообщении.
 
Компания уточняет, что атака может быть связана с родом деятельности пользователей.
 
“Скорее всего, эта атака нацелена именно на вас из-за того, кто вы и чем занимаетесь.  Мы не можем предоставить дополнительную информацию о том, что побудило нас отправить вам это уведомление, поскольку это может помочь злоумышленникам-наемникам адаптировать свое поведение, чтобы избежать обнаружения в будущем”, – сказано в уведомлении Apple.
 
Подробнее: https://techcrunch.com/2024/04/10/apple-warning-mercenary-spyware-attacks/?guccounter=1

Кыргызстан: гендерные стереотипы ограничивают возможности девушек в STEM
 
Центральноазиатское бюро аналитической отчетности "Cabar.Asia" делится материалом о гендерных стереотипах, мешающих девушкам в Кыргызстане выбирать профессиональный путь в области науки, технологий, инженерии и математики.
 
Материал поднимает вопросы необходимости изменения культурных норм и образовательных практик для создания более инклюзивной среды, способствующей участию женщин в STEM.
 
STEM - это акроним, обозначающий четыре области знаний: науку (Science), технологии (Technology), инженерию (Engineering) и математику (Mathematics). Эти области считаются ключевыми для инноваций и технологического развития в современном мире.
 
Подробнее: https://cabar.asia/ru/kyrgyzstan-gendernye-stereotipy-meshayut-devushkam-razvivatsya-v-stem

Минцифры Кыргызстана вовлекает регионы в процесс цифровизации
 
Региональный молодежный форум по цифровизации охватил южные регионы Кыргызстана. В рамках мероприятий в Ошской, Баткенской, Джалал-Абадской областях проводятся выступления представителей ведущих цифровых организаций страны ГУ “Тундук” и ГП “Инфоком” при МЦР, проекта “D-CASA – КР”, сотовых операторов.
 
Выставка цифровых технологий в региональных ВУЗах рассказывает и показывает студентам преимущества цифровых решений при получении госуслуг, в рамках этой выставки оказывается консультативная помощь в вопросах использования цифровых платформ.
 
Аналогичные мероприятия запланированы во всех регионах Кыргызстана в течение года.
 
Подробнее: https://digital.gov.kg/press

С сегодняшнего дня доступ к сервису TikTok ограничен в Кыргызстане
 
Ранее служба по регулированию и надзору в отрасли связи при Министерстве цифрового развития КР направила операторам связи письмо о необходимости принятия мер по ограничению доступа к социальной сети TikTok.
 
Такое решение министерство приняло на основании письма от ГКНБ. Основанием послужило несоблюдение со стороны соцсети закона “О мерах по предупреждению причинения вреда здоровью детей, их физическому, интеллектуальному, психическому, духовному и нравственному развитию в КР”.
 
Издание Kaktus.media приводит хронологию событий вокруг ситуации с TikTok в Кыргызстане и дает рекомендации по обходу блокировки.
 
Подробнее:  https://kaktus.media/doc/499647_tiktok_vse._provaydery_i_mobilnye_operatory_ogranichili_dostyp_k_servisy.html

У миллионов студенческих работ соавтор – искусственный интеллект
 
Исследование, проведенное компанией Turnitin, мировым лидером в сфере предотвращения нарушений академической честности и улучшения образовательного процесса, выявило более 22 миллионов студенческих работ, содержащих около 11% текста, сгенерированного ИИ.
 
Примерно 6 миллионов из этих работ содержат до 80% текста, созданного с помощью языковых моделей.
 
Несмотря на эффективность нового детектора, Turnitin подчеркивает необходимость пересмотра академических правил в связи с ростом использования ИИ в образовании.
 
Подробнее: https://www.turnitin.com/press/press-detail_17793

В Силиконовой долине открыли дом ПВТ КР
 
В мероприятии приняли участие кыргызстанские IT-специалисты, работающие в международных технологических корпорациях.
 
Глава кабмина КР Акылбек Жапаров, находящийся в Сан-Франциско с рабочим визитом, выступил на церемонии открытия с поздравительной речью, в которой выразил готовность государства поддерживать IT-инициативы, и подчеркнул, что цель кабмина - сделать Кыргызстан лучшим местом для развития IT-индустрии.
 
Подробнее: https://www.gov.kg/ru/post/s/24140-silikon-oroonundo-kyrgyz-respublikasynyn-zogorku-texnologiyalar-parkynyn-uiunun-acylysy-boldu

Владелец Telegram Павел Дуров дал интервью американскому журналисту Такеру Карлсону
 
Основатель Telegram рассказал о том, как живет в Дубае, как относится к постоянному вниманию спецслужб, к личной безопасности и деньгам. Ниже самые яркие цитаты.
 
О деньгах
 
“У меня на банковском счете или в биткоинах уже десять лет лежит несколько сотен миллионов долларов. И я ничего с ними не делаю. У меня нет ни недвижимости, ни самолетов, ни яхт”.
 
О встрече с Марком Цукербергом
 
“Я рассказал ему о нашем приложении VK. Он был очень заинтересован. В итоге они попытались скопировать то, о чем я им рассказал. Это было забавно”.
 
О Telegram
 
“Я по-прежнему разрабатываю большинство функций, работаю напрямую с каждым инженером, дизайнером, которые внедряют эти функции. Я единственный продакт-менеджер, потому что считаю, что именно так могу способствовать развитию”.
 
Самое неприятное давление на мессенджер, отметил Дуров, оказывают не правительства, а платформы Apple и Google, которые цензурируют абсолютно все и угрожают удалить приложение из своих магазинов в случае отказа сотрудничать.
 
Полная версия интервью с оригинальным переводом: https://www.youtube.com/watch?v=yPuHksA_y1U

Активисты выступают против использования продукции Ghost Robotics израильской армией в секторе Газа

В отличие от Boston Dynamics Ghost Robotics отказалась от международных соглашений о невооружении своих роботов и активно налаживает сотрудничество с другими компаниями для установки вооружения на свои устройства.

Флагманский продукт компании — робот Vision 60, предназначен для использования в сложных урбанистических и природных условиях. Эти четвероногие автономные наземные устройства стоимостью $165 тысяч оснащены множеством камер и микрофонов, способны самостоятельно подниматься после падений и собирать информацию с датчиков для целей, включая целеуказание для вооружений.

Использование роботов в военных операциях в Газе, где они применяются для обследования туннелей и поиска боевиков, вызвало опасения, что роботы могут быть использованы для автономного выбора целей и уничтожения без непосредственного контроля человека, и привело к требованиям нового законодательства, регулирующего использование автономных систем вооружения.

Подробнее: https://www.securitylab.ru/news/547691.php

В Казахстане рассматривают вопрос о блокировке TikTok
 
По мнению министра культуры и информации РК Аиды Балаевой, такие меры способствуют “сохранению стабильности и единства” в стране.
 
“На мой взгляд, я как министр говорю, нужно уже рассматривать. Потому что, видите, мы вовлечены в это все. Дети смотрят, и вы видите, какие матерные слова используют фактически”, — прокомментировала Балаева ситуацию вокруг приложения.
 
На вопрос журналиста, не является ли это цензурой под предлогом “заботы о детях”, министр ответила, что рассматривает блокировку TikTok не как ограничение свободы слова, а как необходимую меру для защиты общественных интересов.
 
Балаева также подчеркнула, что обсуждение блокировки TikTok идет на фоне аналогичных действий со стороны других стран.
 
Недавно в Казахстане заблокировали сайт selftanu для ЛГБТК-подростков. В августе 2023 года Минцифры РК приостановило работу домена yandex.kz. Также в конце августа в стране заблокировали российский телеканал “Царьград”.
 
Подробнее: https://kz.kursiv.media/2024-04-22/tksh-tiktok-zapret-balayeva/