➡️Дайджест 7 — 11 августа

Опубликован для обсуждения проект стандартизации в области ИИ
Составлена первая редакция предварительного национального стандарта «Искусственный интеллект. Техническая структура федеративной системы машинного обучения».

В России создадут центр информационной безопасности цифровой экономики
На центр информбезопасности цифровой экономики выделят 3,3 миллиарда рублей.

Китай разрабатывает новые правила для регулирования технологии распознавания лиц
Администрация киберпространства Китая (CAC) подчеркнула, что основной целью правил является поддержание социального порядка и обеспечение безопасности граждан.

Исследователи Cisco Talos обнаружили новый штамм вымогательского ПО
Вредоносное ПО использовалось для атак на организации в Китае, Вьетнаме, Болгарии и ряде англоязычных стран.

Google грозит штраф $5 млрд. за нарушение конфиденциальности миллионов людей
Аналитика и инструменты Google в приложениях продолжали отслеживать интернет-активность даже после активации режима «инкогнито» в Chrome или в Safari.

Роскомнадзор опубликовал рекомендации операторам ПД
В связи с участившимися случаями утечек персональных данных Роскомнадзор составил рекомендации для операторов при организации и осуществлении деятельности по обработке ПД.

ИИ считывает данные, прослушивая нажатия клавиш на клавиатуре с точностью до 95%
Группа исследователей разработала алгоритм, благодаря которому ИИ способен распознавать данные, анализируя звук нажимаемых клавиш клавиатуры.

Почта Mail․ru запустила сервис для быстрого переноса почтового ящика с Gmail на xmail․ru
При переходе на новое доменное имя сохранится прежнее имя ящика зарубежного почтового сервиса с новым адресом электронной почты. 

Исследователи IBM превратили ChatGPT в хакера
Сотрудники IBM опубликовали отчет, в котором рассказали, как злоумышленники могут использовать большие языковые модели (LLM) для мошенничества и кибератак.

👀 Больше новостей по теме информационной безопасности в нашем еженедельном мониторинге, который доступен для скачивания по ссылке.

⏳ С ростом зависимости от программного обеспечения возрастает потребность в эффективном управлении рисками.

Значительная часть киберпреступлений связана с использованием уязвимостей сторонних производителей: хакеры нацеливаются на небольшие библиотеки кода крупных организаций, на основе которых лицензируют или создают свои приложения. В этой связи объективно появляется необходимость в развитии современных методов обеспечения информационной безопасности.

Одним из инструментов, который в настоящее время активно продвигают власти США и, который, как заявляется, может помочь организациям управлять рисками, связанными с программным обеспечением, является спецификация материалов ПО (SBOM). Эта концепция позиционируется как «реальный» способ снижения рисков кибербезопасности цепочки поставок для потребителей.

Подробнее о внедрении SBOM Национальным институтом стандартов и технологий США, преимуществах и перспективах развития подробнее читайте в нашей статье.

🤖 Внедрение разработок в области ИИ, машинного обучения и анализа больших данных позволило повысить производительность и оптимизировать различные задачи. Одним из достижений в области искусственного интеллекта стал СhatGPT, поразивший многих своей функциональностью и способностью к быстрому обучению. Чат-бот находит ответы на любые вопросы, а также может поддержать диалог, вызывая доверие пользователя.

Вместе с ростом интереса к новой технологии возникает и обеспокоенность по поводу ее возможностей. По мере развития ИИ и машинного обучения стал повышаться и уровень киберпреступности. Использование нейросетей открывает для злоумышленников новые горизонты, например, киберпреступники внедряют ИИ для автоматизации процессов взлома, анализа уязвимостей или поиска новых целей для атак, а в этом им помогает темная альтернатива бота - WormGPT. Так, в марте 2023 года специалисты по информационной безопасности зафиксировали первые массовые рассылки фишинговых писем, созданных с помощью чат-ботов.

Подробнее о том, что скрывается за темной стороной ИИ, как новые технологии способствует созданию и предотвращению угроз, читайте в нашей статье.