➡️Дайджест 7 — 11 августа

Опубликован для обсуждения проект стандартизации в области ИИ
Составлена первая редакция предварительного национального стандарта «Искусственный интеллект. Техническая структура федеративной системы машинного обучения».

В России создадут центр информационной безопасности цифровой экономики
На центр информбезопасности цифровой экономики выделят 3,3 миллиарда рублей.

Китай разрабатывает новые правила для регулирования технологии распознавания лиц
Администрация киберпространства Китая (CAC) подчеркнула, что основной целью правил является поддержание социального порядка и обеспечение безопасности граждан.

Исследователи Cisco Talos обнаружили новый штамм вымогательского ПО
Вредоносное ПО использовалось для атак на организации в Китае, Вьетнаме, Болгарии и ряде англоязычных стран.

Google грозит штраф $5 млрд. за нарушение конфиденциальности миллионов людей
Аналитика и инструменты Google в приложениях продолжали отслеживать интернет-активность даже после активации режима «инкогнито» в Chrome или в Safari.

Роскомнадзор опубликовал рекомендации операторам ПД
В связи с участившимися случаями утечек персональных данных Роскомнадзор составил рекомендации для операторов при организации и осуществлении деятельности по обработке ПД.

ИИ считывает данные, прослушивая нажатия клавиш на клавиатуре с точностью до 95%
Группа исследователей разработала алгоритм, благодаря которому ИИ способен распознавать данные, анализируя звук нажимаемых клавиш клавиатуры.

Почта Mail․ru запустила сервис для быстрого переноса почтового ящика с Gmail на xmail․ru
При переходе на новое доменное имя сохранится прежнее имя ящика зарубежного почтового сервиса с новым адресом электронной почты. 

Исследователи IBM превратили ChatGPT в хакера
Сотрудники IBM опубликовали отчет, в котором рассказали, как злоумышленники могут использовать большие языковые модели (LLM) для мошенничества и кибератак.

👀 Больше новостей по теме информационной безопасности в нашем еженедельном мониторинге, который доступен для скачивания по ссылке.

⏳ С ростом зависимости от программного обеспечения возрастает потребность в эффективном управлении рисками.

Значительная часть киберпреступлений связана с использованием уязвимостей сторонних производителей: хакеры нацеливаются на небольшие библиотеки кода крупных организаций, на основе которых лицензируют или создают свои приложения. В этой связи объективно появляется необходимость в развитии современных методов обеспечения информационной безопасности.

Одним из инструментов, который в настоящее время активно продвигают власти США и, который, как заявляется, может помочь организациям управлять рисками, связанными с программным обеспечением, является спецификация материалов ПО (SBOM). Эта концепция позиционируется как «реальный» способ снижения рисков кибербезопасности цепочки поставок для потребителей.

Подробнее о внедрении SBOM Национальным институтом стандартов и технологий США, преимуществах и перспективах развития подробнее читайте в нашей статье.

🤖 Внедрение разработок в области ИИ, машинного обучения и анализа больших данных позволило повысить производительность и оптимизировать различные задачи. Одним из достижений в области искусственного интеллекта стал СhatGPT, поразивший многих своей функциональностью и способностью к быстрому обучению. Чат-бот находит ответы на любые вопросы, а также может поддержать диалог, вызывая доверие пользователя.

Вместе с ростом интереса к новой технологии возникает и обеспокоенность по поводу ее возможностей. По мере развития ИИ и машинного обучения стал повышаться и уровень киберпреступности. Использование нейросетей открывает для злоумышленников новые горизонты, например, киберпреступники внедряют ИИ для автоматизации процессов взлома, анализа уязвимостей или поиска новых целей для атак, а в этом им помогает темная альтернатива бота - WormGPT. Так, в марте 2023 года специалисты по информационной безопасности зафиксировали первые массовые рассылки фишинговых писем, созданных с помощью чат-ботов.

Подробнее о том, что скрывается за темной стороной ИИ, как новые технологии способствует созданию и предотвращению угроз, читайте в нашей статье.

👀 Больше новостей по теме информационной безопасности в нашем еженедельном мониторинге, который доступен для скачивания по ссылке.

➡️ Дайджест 19 — 20 августа

Минпромторг предложил распространить балльную систему оценки локализации на SIM-карты и RFID-метки
Для общественного обсуждения опубликован разработанный Минпромторгом проект постановления правительства, вводящего балльную систему оценки уровня локализации производства карт со встроенными микросхемами и средств радиочастотной идентификации на территории РФ.

Эксперты из Arete назвали ТОП-5 вымогательских группировок по количеству и качеству атак
Специалисты по кибербезопасности опубликовали подробный отчёт о разнообразных тенденциях и изменениях в ландшафте вымогательских операций за этот год.

В WinRAR устранили возможность выполнения вредоносного кода в Windows
С помощью уязвимости злоумышленники могли выполнить команды на компьютере с Windows. Для эксплуатации жертва должна просто открыть архив.

Исследователи из Aqua Security заявляют, что обнаружили ряд проблем в репозитории Microsoft PowerShell Gallery
Репозиторий уязвим перед тайпсквоттингом и спуфингом популярных пакетов, что в итоге может привести к компрометации цепочки поставок.

«Воентелеком» создал оператора сотовой связи для Крыма и новых регионов России
Компания представила передовые разработки в сфере информационных и телекоммуникационных систем связи на форуме «Армия-2023».

Северокорейских хакеров обвинили в кибератаке на учения Южной Кореи и США
Северокорейские хакеры из группы Kimsuky взломали компьютеры компании, предоставляющей услуги компьютерного моделирования для совместных учений Южной Кореи и США, и пытались совершить кибератаку на военную инфраструктуру.

Великобритания выделит 100 миллионов фунтов стерлингов на чипы искусственного интеллекта
Страна намерена создать «Исследовательский ресурс искусственного интеллекта» к середине 2024 года в рамках плана Sunak по превращению страны в технологический центр ИИ.