📣 Феномен интернета в контексте эволюции человеческого сознания и культуры — явление, скорее, не технологическое, а системное. Именно этим он принципиально отличается от многочисленных изобретений «разума и рук человеческих», которые, как правило, нацелены на удовлетворение частных потребностей людей.

У глобальной сети нет границ — она развивается и расширяется каждый день. Но значит ли это, что она свободна, или независима, или неуправляема?

Если рассматривать «всемирную паутину» как инфраструктуру то она принадлежит ряду крупных транснациональных корпораций (например, Amazon, Comcast, Vodafone, AT&T, Deutsche Telekom и другим). И не только физически — известное большинство бизнес-стратегий этих компаний направлены на продолжение фрагментации онлайн-пространства, то есть дальнейшее ограничение открытости сети, благодаря которой она и стала настолько важным социальным и культурным явлением.

Если же описывать интернет как экосистему, то он, по сути, не принадлежит никому и всем сразу. Вернее, все, как в жизни: кому-то больше, а кому-то меньше не принадлежит. И здесь все упирается в эксплуатацию: кто использует, тот и владеет, но только здесь и сейчас. В моменте выигрывает тот, кто воспринимает правила игры и способен их соблюсти, а в долгую — тот, кто предвидит изменения.

Вместе с тем, существует ряд серьезных коммерческих, государственных и международных организаций, которые регламентируют работу сети как внутри государства, так и в масштабах всей планеты. В нашей аналитической статье рассказываем о деятельности корпорации ICANN. 18 сентября этой организации исполнилось 25 лет.

➡️Дайджест 2 — 6 октября

Минцифры раскрыло планы по запуску программ bug bounty
В 2023 году Минцифры РФ планирует запустить программы поиска уязвимостей за вознаграждение bug bounty для 20 информационных систем.

Для хранения доверенного софта создадут специальные хранилища
Эксперты оценивают затраты на реализацию проекта в 1–3 млрд рублей.

Qualcomm исправила три уязвимости нулевого дня в драйверах GPU и DSP
Компания Qualcomm устранила 17 проблем в различных компонентах, включая три 0-day уязвимости, которые хакеры уже активно использовали в своих атаках.

В МГУ разработали систему проверки защищённости ИИ-продуктов
Сотрудники Центра компетенций Национальной технологической инициативы (ЦК НТИ) по большим данным, действующего на базе МГУ, разработали решение для проверки устойчивости ИИ-систем к кибератакам.

НАТО расследует утечку стратегически важных документов
Группа хакеров объявила о том, что сумела украсть ряд важных стратегических планов и исследовательских документов из баз данных НАТО.

Microsoft Defender стал помечать Tor Browser как вредоносное ПО
Антивирусная программа Microsoft Defender, по умолчанию интегрированная в Windows 10 и 11, помечает последнюю версию браузера Tor как вредоносное ПО «Win32/Malgent!MTB».

Европейский регулятор призвал страны ЕС провести анализ рисков в области критически важных технологий
Еврокомиссия рекомендовала странам ЕС провести анализ рисков в области четырёх критически важных технологий: передовых чипов, искусственного интеллекта, квантовых и биотехнологий.

Компания Sony подтвердила утечку данных тысяч сотрудников
Утечка произошла в результате атаки на 0-day уязвимость в MOVEit Transfer.

Группа исследователей Oligo Security обнаружила ряд критических уязвимостей в open source инструменте для работы с ИИ-моделями TorchServe
Уязвимости получили общее название ShellTorch.

Российских боевых роботов для зоны СВО оснастят искусственным интеллектом
ИИ установят на наземные робототехнические платформы БР-1 и БРГ-1 для минирования, а также эвакуации раненых.

👀 Больше новостей по теме информационной безопасности в нашем еженедельном мониторинге, который доступен для скачивания по ссылке.

🟢Дайджест 7 — 8 октября

Минцифры разработало правила предъявления «цифрового паспорта»
Электронная версия документа представляет собой QR-код и фотографию, в отдельных случаях при предъявлении требуется также получить одноразовый числовой пароль.

Россия планирует построить до десяти суперкомпьютеров к 2030 году
Каждый из них, потенциально, будет оснащен от 10 000 до 15 000 графическими процессорами Nvidia H100.

Fujitsu запускает первый в Японии частный квантовый компьютер
Японская система включает в себя 64 сверхпроводящих кубита на интегрированной микросхеме.

Ботнет QakBot все еще в строю. Хакеры распространяют вымогателя Ransom Knight
По информации специалистов Cisco Talos, ботнет QakBot все еще активен и сейчас занимается распространением программ вымогателей и бэкдоров. При этом в августе текущего года ФБР заявляли о ликвидации QakBot в результате масштабной международной операции «Утиная охота».

Госдеп остался недоволен положениями готовящегося закона ЕС об ИИ и переписал их
В случае, если правки не будут учтены, конкурентоспособность компаний из ЕС, создающих ИИ-системы, понизится.

🟡 Высокий уровень цифровизации привел к тому, что работа с большим количеством данных, конфиденциальной информацией и цифровыми активами стала более чувствительной и уязвимой. Особую тревогу вызывает тот факт, что мишенью таргетированных атак все чаще становятся критически важные инфраструктурные объекты. При этом, как правило, киберпреступники, занимающиеся таргетированными атаками, – это серьезные профессионалы. А само «мероприятие» включает в себя несколько этапов и все больше напоминает «войсковую операцию».

На сегодняшний день большинство крупных и средних организаций достигли минимально необходимого уровня ИТ-зрелости и обеспечения кибербезопасности. Однако её основной опорой по-прежнему является лишь набор базовых средства защиты. И очень часто этот инструментарий оказывается неспособным предотвратить заранее подготовленные целенаправленные атаки на ИТ-среду.

Почему таргетированных атак становится все больше? Как проводятся современные атаки и какие инструменты используют злоумышленники? Давайте расставлять все точки над «и». Подробнее в нашей статье.

🍎 «Только пепел знает, что значит сгореть дотла» — Иосиф Бродский.

Необходимо признать, что период относительной геополитической стабильности ушел в прошлое. Привычная для многих картина мира рассыпается на глазах, а «свободная конкуренция» стала очень напоминать «экзистенциальное противостояние».
И это противоборство ведется во всех областях и «средах обитания» человека. ИТ-пространство — не исключение.
Государства всё чаще сталкиваются с принципиально новыми для себя вызовами в части защиты данных и информации, обеспечения безопасности объектов инфраструктуры и защиты своих граждан от информационно-психологического воздействия из вне.

В этой связи вопросы подготовки молодежи, перспективных ИБ-специалистов, собственно, будущего нашей страны, являются по-настоящему экзистенциальными.

В США с 2008 года действует национальная молодежная образовательная программа в области кибербезопасности, созданная Ассоциацией военно-воздушных и космических сил, CyberPatriot.
Цель программы — помочь учащимся начального и среднего образования повысить свои знания и навыки в области кибербезопасности, вдохновить их на карьеру в этой области или в других научных, технологических, инженерных либо математических дисциплинах.

В её основе — крупнейшие в стране Национальные молодежные соревнования по киберзащите, в рамках которых юноши и девушки отрабатывают вопросы безопасности виртуальных сетей.

Изучаем чужой опыт. Предлагаем ознакомиться с нашим полным переводом документа Ассоциации воздушно-космических сил «Сборник правил национальных молодежных соревнований по защите киберпространства CyberPatriot XV».