🚛 «Эта музыка будет вечной, если я заменю батарейки…»

Регулирование исследований в области искусственного интеллекта — задача нетривиальная. Красота и ужас, которые с одинаковой легкостью способен генерировать ИИ, понятия безотносительные и равнозначные для «него самого». Как говорится, Nothing personal, just business.

История движется по спирали. Давным-давно колыбель западной цивилизации — Вавилон, — лейтмотивом существования которого являлось растворение в себе народов и культур, значительно опередил свое время и стал грандиозным центром знаний и тотальной торговли. В древнейшем кодексе законов вавилонского царя Хаммурапи были сформулированы передовые на тот момент идеи безусловной ценности «этических принципов справедливости и ответственности». Правда, защищали эти принципы не всех и не всегда. Вавилон пал, так и не сумев усмирить гордыню своих правителей и вписаться в грядущее. Вот только его мечта о мировом господстве оказалась поразительно живучей и после некоторых скитаний она снова проросла, но уже в изводе современной западной цивилизации. Принципы Хаммурапи обрели второе дыхание. А слово «Вавилон» постепенно превратилось в синоним неразберихи, суеты и бардака.

Продолжаем изучать окрестности. Как обычно, у наших страниц нет границ. Поэтому сегодня предлагаем вам ознакомиться с нашим полным переводом отчета Специального комитета по ИИ нацсовета по науке и технологиям США «Национальный стратегический план исследований в области искусственного интеллекта на 2023 год».

➡️ Дайджест 18 – 22 сентября

Министерство госбезопасности КНР подтвердило слова Сноудена о кибератаках АНБ на Huawei
Согласно сообщению китайской спецслужбы, в составе агентства было создано специальное хакерское подразделение Office of Tailored Access Operations, которое регулярно проводило кибератаки на Китай.

Частных лиц на Ближнем Востоке чаще всего атакуют при помощи шпионского ПО
Анализ экспертов Positive Technologies показал, что в 70% успешных атак киберпреступники использовали вредоносное ПО, при этом больше половины пришлось на шпионские программы.

ИИ станет главной целью Huawei на ближайшее десятилетие
Дочь основателя Huawei Мэн Ванчжоу, занимающая сейчас пост председателя совета директоров, а в перспективе основной владелец компании, назвала область ИИ основным фокусом Huawei в ближайшем десятилетии, невзирая на американские санкции.

Массовая атака на сайты в Рунете: 6000 зараженных ресурсов временно заблокированы
Подведомственный Роскомнадзору Центр мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) совместно с Национальным координационным центром по компьютерным инцидентам (НКЦКИ) выявили 6 тысяч заражённых сайтов и временно ограничили доступ к ним.

BI.ZONE предупредила о социально-инженерных атаках через фальшивые Telegram-аккаунты гендиректоров компаний
Злоумышленники связываются с сотрудниками компаний, используя поддельные аккаунты в Telegram. Учетные записи содержат Ф. И. О. и фотографии топ‑менеджеров.

Ресурсы с вредоносным ПО в России будут оперативно блокироваться компанией F.A.C.C.T.
Компания F.A.С.С.T., российский разработчик технологий для борьбы с киберпреступлениями, и Координационный центр доменов .RU/.РФ подписали соглашение о сотрудничестве.

США планирует утвердить новые стандарты в сфере киберотчётности
Министерство национальной безопасности США предложило упростить правила федеральной отчётности о киберинцидентах для пострадавших организаций, в том числе путём создания единого веб-портала для таких отчётов.

👀 Больше новостей по теме информационной безопасности в нашем еженедельном мониторинге, который доступен для скачивания по ссылке.

➡️ Дайджест 23 — 24 сентября

Клиентов российских хостингов будут идентифицировать через «Госуслуги» или по паспорту
В Минцифры подготовили проект постановления правительства, в котором определяются механизмы идентификации клиентов российскими хостерами — предоставляющие услуги размещения оборудования, данных и веб-сайтов компании будут обязываются проводить данную процедуру с 1 декабря 2023 года.

Защита от дронов: Роскомнадзор внедряет новые технологии
Роскомнадзор приступил к разработке методических рекомендаций по организации противодействия потенциальным угрозам для ключевых сооружений и магистральных линий связи.

Kaspersky каждый день собирает около 400 тысяч новых «зловредов»
«Лаборатория Касперского» наблюдает динамичный рост кибератак во всем мире.

Группировка Sandman атакует телекомы модульной малварью LuaDream
Совместное расследование компаний SentinelLabs и QGroup GmbH обнаружило шпионскую кампанию неизвестной ранее группировки Sandman, направленную на поставщиков телекоммуникационных услуг на Ближнем Востоке, в Западной Европе и в субконтиненте Южной Азии.

Deadglyph: новый усовершенствованный бэкдор с особой тактикой работы с вредоносным ПО
Исследователи ESET обнаружили бэкдор, используемый группой Stealth Falcon для шпионажа на Ближнем Востоке.

🎙 Российские конференции на октябрь

Инфофорум-Центр
Место: Тула
Дата: 3 – 6 октября
Ключевыми темами для обсуждения на межрегиональной конференции по информационной безопасности и информационному взаимодействию станут основные решения для безопасности КИИ, импортозамещение и информационный суверенитет, кибервызовы-2023 и т.д. Среди участников форума — представители Минцифры России, ФКУ «Гостех», Госдумы и других регулирующих органов.

ФОРУМ GIS DAYS 2023
Место: Москва, Санкт-Петербург
Дата: 4 – 6 октября
В ходе Ежегодного форума по информационной безопасности для бизнеса и государства планируется проведение пленарных дискуссий, организация интерактивных мероприятий и баттлов. Конференцию посетят эксперты из Минцифры, «Лаборатории Касперского», Positive Technologies и другие представители государственных и коммерческих организаций.

МедИнфоБез
Место: Москва
Дата: 5 октября
На конференции эксперты поговорят о трендах развития ИБ в медицине, обеспечении информационной безопасности на объектах КИИ учреждений сферы здравоохранения и т.д. К участию в мероприятии приглашены представители Минздрава, Минцифры, ФСТЭК, НКЦКИ и другие ведущие игроки рынка кибербезопасности.

Конференция АБИСС
Место: Москва
Дата: 10 октября
Основная задача конференции — трехстороннее обсуждение поднадзорными организациями, поставщиками и регуляторами практической реализации требований, а также вопросов развития регуляторики и ее гармонизации. В программе форума запланированы четыре основных тематических блока, включающих круглые столы, прикладные доклады и мастер-классы.

Состояние и перспективы развития ИКТ-инфраструктуры
Дата: 11 – 12 октября
Место: Москва
АДЭ проводит XХIII ежегодную конференцию «Состояние и перспективы развития ИКТ-инфраструктуры». В рамках конференции участники смогут обсудить стратегию развития отечественной отрасли связи на период до 2035 года, эволюцию национальной ИКТ-инфраструктуры, а также участие России в вопросах стандартизации и координации Интернета.

🎤 Международные конференции на октябрь

International Conference on Smart Technology, Artificial Intelligence and Computer Engineering (ICSTAICE)
Дата: 1 октября
Место: Индия
Цель Международной конференции по SMART-технологиям, искусственному интеллекту и компьютерной инженерии – объединить ведущих ученых, исследователей и научных сотрудников для обмена опытом и результатами наработок по вопросам инженерии и инновационных технологий, а также прикладных наук для развития и укрепления глобального научного и общественного сотрудничества.

Cyber Security Summit Central Eurasia 2023
Дата: 3 – 4 октября
Место: Узбекистан
В конференции примут участие представители национальных центров безопасности со всей Центральной Евразии, поставщики решений в области кибербезопасности и другие специалисты из государственных, коммерческих и промышленных организаций. Участники обсудят меняющийся глобальный ландшафт угроз и возможности использования странами региона социально-экономических преимуществ цифровизации в полной мере.

it-sa Expo&Congress
Дата: 10 – 12 октября
Место: Германия
Выставка охватывает весь спектр продуктов и услуг в области кибербезопасности: аппаратное и программное обеспечение, Security as a Service и т.д. Важными темами выставки it-sa являются облачная и мобильная безопасность, безопасность данных и сетей, защита критической информационной инфраструктуры и промышленная безопасность.

Cyber Security World
Дата: 11 – 12 октября
Место: Сингапур
Мероприятие объединит экспертов в области кибербезопасности и руководителей компаний в целях ускорения реализации планов цифровой трансформации. В 2022 году выставку посетили 22 885 покупателей и ключевых игроков отрасли.

e-Crime and CyberSecurity Congress Spain 2023
Дата: 24 октября
Место: Мадрид
На Конгрессе будут рассмотрены вопросы произошедших изменений в области ИБ и задач, стоящих перед CISO как с точки зрения предоставления стратегических рекомендаций, так и с точки зрения понимания угроз и возможностей, создаваемых новыми технологиями.

➡️ Дайджест 25 — 29 сентября

Правила верификации облегчат с расчетом на иностранцев
Минцифры доработает процедуру проверки личности клиентов, которая с декабря вводится для операторов хостинга, с учетом того, что нерезиденты могут работать с российскими компаниями без заключения договоров.

В Китае ослабят контроль за передачей ПД граждан за границу
Документ, опубликованный CAC, предусматривает отмену требования о проведении обязательного анализа регулятором большого объёма данных, связанных с повседневной деятельностью компаний и физических лиц.

Разведка США будет использовать нейросеть для анализа данных
Центральное разведывательное управление готовится представить собственный сервис, подобный известной программе компании OpenAI.

Positive Technologies сообщила об атаках новой хакерской группировки на российский ОПК
Новая группировка Dark River — оператор опасного ВПО целенаправленно атакует предприятия российского оборонного комплекса, инвестируя серьезные финансовые и интеллектуальные ресурсы в развитие своего инструментария.

В США планируют создать «частно-государственную рабочую группу» для защиты инфраструктуры страны
Группа займется выработкой общих принципов минимизации неправомерного использования инфраструктуры США враждебными государствами.

Сбои произошли в российской системе бронирования авиабилетов Leonardo
В связи с DDoS-атакой система потеряла работоспособность на 1-2 часа, что привело к задержаниям рейсов и очередям в аэропортах.

Специалисты МТС RED помогли устранить уязвимость в инструменте разработки Microsoft WinDbg
Уязвимость могла быть использована в ходе атак на разработчиков, в том числе, с целью встраивания закладок в создаваемые ими приложения.

«Лаборатория Касперского предложила» ООН стратегию контроля над ИИ в области кибербезопасности
По мнению ЛК, ключевым элементом использования ИИ в области кибербезопасности должен стать человеческий контроль, включая доступ экспертов в реальном времени ко всем данным и процессам.