⏳ С ростом зависимости от программного обеспечения возрастает потребность в эффективном управлении рисками.

Значительная часть киберпреступлений связана с использованием уязвимостей сторонних производителей: хакеры нацеливаются на небольшие библиотеки кода крупных организаций, на основе которых лицензируют или создают свои приложения. В этой связи объективно появляется необходимость в развитии современных методов обеспечения информационной безопасности.

Одним из инструментов, который в настоящее время активно продвигают власти США и, который, как заявляется, может помочь организациям управлять рисками, связанными с программным обеспечением, является спецификация материалов ПО (SBOM). Эта концепция позиционируется как «реальный» способ снижения рисков кибербезопасности цепочки поставок для потребителей.

Подробнее о внедрении SBOM Национальным институтом стандартов и технологий США, преимуществах и перспективах развития подробнее читайте в нашей статье.

🤖 Внедрение разработок в области ИИ, машинного обучения и анализа больших данных позволило повысить производительность и оптимизировать различные задачи. Одним из достижений в области искусственного интеллекта стал СhatGPT, поразивший многих своей функциональностью и способностью к быстрому обучению. Чат-бот находит ответы на любые вопросы, а также может поддержать диалог, вызывая доверие пользователя.

Вместе с ростом интереса к новой технологии возникает и обеспокоенность по поводу ее возможностей. По мере развития ИИ и машинного обучения стал повышаться и уровень киберпреступности. Использование нейросетей открывает для злоумышленников новые горизонты, например, киберпреступники внедряют ИИ для автоматизации процессов взлома, анализа уязвимостей или поиска новых целей для атак, а в этом им помогает темная альтернатива бота - WormGPT. Так, в марте 2023 года специалисты по информационной безопасности зафиксировали первые массовые рассылки фишинговых писем, созданных с помощью чат-ботов.

Подробнее о том, что скрывается за темной стороной ИИ, как новые технологии способствует созданию и предотвращению угроз, читайте в нашей статье.

👀 Больше новостей по теме информационной безопасности в нашем еженедельном мониторинге, который доступен для скачивания по ссылке.

➡️ Дайджест 19 — 20 августа

Минпромторг предложил распространить балльную систему оценки локализации на SIM-карты и RFID-метки
Для общественного обсуждения опубликован разработанный Минпромторгом проект постановления правительства, вводящего балльную систему оценки уровня локализации производства карт со встроенными микросхемами и средств радиочастотной идентификации на территории РФ.

Эксперты из Arete назвали ТОП-5 вымогательских группировок по количеству и качеству атак
Специалисты по кибербезопасности опубликовали подробный отчёт о разнообразных тенденциях и изменениях в ландшафте вымогательских операций за этот год.

В WinRAR устранили возможность выполнения вредоносного кода в Windows
С помощью уязвимости злоумышленники могли выполнить команды на компьютере с Windows. Для эксплуатации жертва должна просто открыть архив.

Исследователи из Aqua Security заявляют, что обнаружили ряд проблем в репозитории Microsoft PowerShell Gallery
Репозиторий уязвим перед тайпсквоттингом и спуфингом популярных пакетов, что в итоге может привести к компрометации цепочки поставок.

«Воентелеком» создал оператора сотовой связи для Крыма и новых регионов России
Компания представила передовые разработки в сфере информационных и телекоммуникационных систем связи на форуме «Армия-2023».

Северокорейских хакеров обвинили в кибератаке на учения Южной Кореи и США
Северокорейские хакеры из группы Kimsuky взломали компьютеры компании, предоставляющей услуги компьютерного моделирования для совместных учений Южной Кореи и США, и пытались совершить кибератаку на военную инфраструктуру.

Великобритания выделит 100 миллионов фунтов стерлингов на чипы искусственного интеллекта
Страна намерена создать «Исследовательский ресурс искусственного интеллекта» к середине 2024 года в рамках плана Sunak по превращению страны в технологический центр ИИ.