📣 Сегодня на территории Кластера «Ломоносов» проходит Форум «Цифровая экономика. Технологии доверенного искусственного интеллекта». Специалисты в области ИИ и исследователи из профильных государственных ведомств обсудят безопасность данных и вопросы создания и защиты систем доверенного искусственного интеллекта.

В конференции примут участие заместитель министра Минцифры, представители Сбербанка, банка ВТБ, Лаборатории Касперского, Академии криптографии РФ, Ассоциации больших данных и другие.

➡️ Дайджест новостей 22-26 мая

Правительство утвердило Концепцию технологического развития России до 2030 года
Основные цели – достижение технологического суверенитета, переход к инновационно ориентированному экономическому росту, технологическое обеспечение устойчивого развития производственных систем.

Израильское шпионское ПО Pegasus стало оружием в войне между Арменией и Азербайджаном
Исследователи по защите цифровых прав обнаружили первый известный случай использования шпионской программы Pegasus в разгар войны.

Китайских хакеров обвинили в шпионаже, целью которого стала критическая инфраструктура США
Спонсируемая государством китайская хакерская группа шпионила за широким кругом организаций критической инфраструктуры США.

Meta* создала модель искусственного интеллекта, которая может распознавать речь на 1000 языков мира
По словам компании, это важный шаг к сохранению языков, которым грозит исчезновение.

*Признана экстремистской организацией. Деятельность на территории РФ запрещена.

В фишинговых атаках на Microsoft 365 используются зашифрованные сообщения RPMSG
Файлы RPMSG представляют собой зашифрованные сообщения электронной почты, созданные с помощью клиентских приложений электронной почты Microsoft Outlook, приложения электронной почты и календаря Microsoft.

Северная Корея отправит программистов за границу для заработка средств
Официальные лица США и Южной Кореи заявили, что Пхеньян отправит ИТ-специалистов в другие страны, включая Китай и Россию, для получения дохода для осуществления кибератак.

Атаки через побочные каналы: новая угроза для современных процессоров и видеокарт
Механизмы динамического изменения напряжения и частоты современных процессоров и видеокарт создают побочные каналы утечки информации, которые могут быть использованы злоумышленниками.

«Росатом» покупает строящийся ЦОД в Москве за 24 миллиарда
ЦОД рассчитан на 4 тысячи стоек и на потребляемую мощность ИТ-оборудования 28 МВт. Дата-центр должен быть введен в эксплуатацию до конца 2024 года.

🎙 Конференции на июнь

ЦИПР
Дата: 31 мая – 2 июня
Место: Нижний Новгород
https://cipr.ru/
Конференция «Цифровая индустрия промышленной России» – одно из пяти крупнейших мероприятий в области цифровой экономики в России и ключевая площадка для обсуждения digital-трансформации общества.

Инфофорум-ЮГРА
Дата: 6 июня – 7 июня
Место: Ханты-Мансийск
https://infoforum.ru/infoforum-ugra-2023
Инфофорум — это платформа для взаимодействия государства и бизнеса. Специалисты ИТ-сектора представляют руководящим органам свои инициативы, помогая быть в курсе последних ИТ-тенденций, проблем и перспектив. В 6-й Международной конференции по ИБ примут участие страны ШОС, БРИКС и ОДКБ.

CTCrypt 2023
Дата: 6 июня – 9 июня
Место: Волгоград
https://ctcrypt.ru/
В XII симпозиуме «Современные тенденции в криптографии» примут участие регулирующие органы, госкорпорации, компании-разработчики, а также российские и зарубежные эксперты в области криптографической защиты информации.

КОД ИБ | КАЛИНИНГРАД 2023
Дата: 8 июня 2023
Место: Калининград
https://codeib.ru/event/kod-ib-2023-kaliningrad-2023-06-08-462/page/vvedenie-kaliningrad-2023
КОД ИБ – серия региональных конференций с самым широким охватом ИБ-профессионалов. На конференции можно не только послушать доклады на актуальные темы, но и пройти штабные киберучения для отработки навыков реагирования на киберинциденты.

Петербургский международный экономический форум
Дата: 14 июня — 17 июня
Место: Санкт-Петербург
https://forumspb.com/?lang=ru
В рамках форума пройдёт Международный киберчемпионат по информационной безопасности. Участники отработают международное взаимодействие при отражении нескольких волн атак государственного масштаба.

IT-ФОРУМ «EURASIAN IT WEEK 2023»
Дата: 28 июня
Место: Екатеринбург
https://e-i-w.ru/
IT-форум «EURASIAN IT WEEK 2023» организован для директоров и руководителей IT-подразделений. Ключевыми темами форума станут IT-тренды, кибербезопасность нового времени, разработка и внедрение искусственного интеллекта, господдержка IT-компаний и другие.

➡️ Дайджест новостей 27-28 мая

Правительство РФ утвердило перечень случаев применения аутентификация при помощи биометрии
Использование биометрических данных допускается, в частности, при осуществлении безналичных расчетов в сумме, не превышающей 5 тысяч рублей.

Китай заявил, что укрепит сотрудничество в области полупроводников с Южной Кореей
Однако южнокорейская сторона не упомянула вопрос сотрудничества, а только попросила Китай о стабилизации поставок необходимых ресурсов для производства микросхем.

Microsoft отключила доступ к внутренним и внешним сервисам Ozon
Microsoft лишила сотрудников Ozon доступа к своим сервисам — Outlook, Teams, Word, Excel и т.д.

Стартап Memcyco предложил компаниям инструменты для защиты от имитации веб-сайтов
Стартап размещает на сайтах клиентов цифровой «водяной знак», чтобы гарантировать посетителям, что они зашли на настоящий веб-сайт.

В Португалии могут запретить китайское оборудование для сетей 5G
Совет по кибербезопасности Португалии издал резолюцию, которая может официально запретить операторам связи использовать китайское оборудование в своих высокоскоростных мобильных сетях 5G.

✔️Руководство по планированию архитектуры нулевого доверия для федеральных органов управления США

«Кто владеет информацией, тот владеет миром»: многочисленные кибератаки и нарушения цифровой безопасности стали вызовом для индустрии ИБ. В ответ на эти угрозы была разработана концепция нулевого доверия (Zero Trust), согласно которой каждая сеть рассматривается системой как сомнительная и потенциально опасная.

Не существует единой модели реализации архитектуры Zero Trust, каждое предприятие в зависимости от своей специфики, рабочих процессов и ресурсов интегрирует подход нулевого доверия в свои информационные технологии.

В США для повышения эффективности внедрения концепции для руководителей, администраторов и системных операторов организаций было разработано Руководство по планированию, в котором описан механизм работы Системы управления рисками (RMF) Национального института стандартов и технологий (NIST) США. Эта система обеспечивает целостный процесс управления рисками кибербезопасности и конфиденциальности для организаций.

Предлагаем Вам ознакомиться с нашим полным переводом Руководства по планированию Архитектуры нулевого доверия для федеральных органов управления США.

🕸 Интернет – это глобальная сеть, связывающая миллионы пользователей по всему миру. Однако не все части Интернета доступны общественности. Что скрывает темная сторона сети? Подробнее об этом в нашей статье.

➡️Дайджест новостей 29 мая — 2 июня

Илон Маск встретился с главой МИД Китая
Бизнесмен заявил, что Tesla выступает против «нарушения связей и разрыва цепочек» и готова продолжать расширять свой бизнес в Китае.

ФСБ и ФСО вскрыли шпионаж спецслужб США с использованием iPhone
Заражению подверглись несколько тысяч телефонных аппаратов этой марки.

Правительство может обязать компании платить за использование пиратского софта
Отчислять средства будут до тех пор, пока компания не мигрирует с иностранных решений на отечественные продукты.

Пентагон разработал секретную киберстратегию на 2023 год
Ведомство намерено максимально увеличить свои кибервозможности для поддержки «интегрированной обороны», организуя кибероперации во взаимодействии с другими средствами в распоряжении государства.

Си Цзиньпин призвал руководителей нацбезопасности готовиться к «наихудшему сценарию»
Он также призвал Китай продвигать создание системы мониторинга рисков нацбезопасности и раннего предупреждения и улучшать управление данными и безопасностью искусственного интеллекта.

В России создан нейровычислитель на отечественных чипах
НТЦ «Модуль» выпустил продвинутый нейровычислитель NM Quad для для ускорения вычислений, выполненный в формате классического графического ускорителя для настольных ПК с соответствующим интерфейсом подключения.

ЕС готовит закон о киберустойчивости
Закон должен защитить Европу от кибератак и повысить безопасность продуктов, однако также может нанести ущерб разработчикам открытого программного обеспечения и увеличить риск раскрытия уязвимостей.

Объем DDoS-атак в России за первый квартал вырос более чем на 50%
Частота, интенсивность и уровень организации DDoS-атак постоянно растут, подчеркнул руководитель центра сервисов кибербезопасности МТС Red Андрей Дугин.

🟢 «Нулевое доверие» и надежное управление идентификацией

В последнее время интерес к одной из основополагающих концепций в сфере современной информационной безопасности – «нулевое доверие» — значительно вырос. Примечательно, что основные тезисы модели впервые были сформулированы еще в 2010 году бывшим аналитиком Forrester Джоном Киндервагом.

Прежде в подходах к обеспечению безопасности на основе сетевого периметра доминировала модель доверия, которая определяла внешний интерфейс привычного, но уже устаревающего брандмауэра как «ненадежный», а внутренний интерфейс – как «надежный». Киндерваг первым обратил внимание на эту проблему «старой структуры среды» как на, возможно, основную причину утечек данных.

В 2022 году правительство США признало модель защиты «нулевого доверия» ключевым элементом современной системы безопасности критической информационной инфраструктуры государства.

Однако для реализации принципов Zero Trust как стратегии и институционализации культуры нулевого доверия в штатах и на федеральном уровне, правительству США потребуется предпринять ряд политических действий.

Мы продолжаем обзор цикла передовых зарубежных законодательных инициатив и научных публикаций в области Zero Trust Security.

Предлагаем Вам ознакомиться с нашим полным переводом Проекта отчета для Президента США «Нулевое доверие и надежное управление идентификацией».

➡️Дайджест новостей 2-4 июня

«Почта России» протестирует дронопорты-почтоматы
«Почта России» и «Русдронопорт» заключили соглашение о проведении теста по доставке посылок с помощью беспилотников.

Alibaba начинает внедрение технологии подобной ChatGPT
Китайская Alibaba Group встроит в свои приложения нейросеть Tongyi Qianwen.

В РФ хотят сделать интернет по паспорту
Пользователям потребуется регистрация по паспорту, чтобы получить уникальный код для доступа к защищенному интернету.

Китай расширит сценарии применения технологии 5G
Китай будет расширять промышленное применение 5G и продвигать исследования и разработки в области 6G.

«Ростелеком» потратит 2,5 млрд рублей на роутеры на новом российском чипе
Оборудование будет производиться на базе нового чипа зеленоградского завода «Микрон».