Forwarded from Пост Лукацкого
А вы замечали, что отрасль ИБ в России погрязла в говнище? Большинству похрен, что происходит и куда это все идет. Другие ссут что-то сказать поперек. Третьи тупо бабло зарабатывают. А те, кому не пофиг, не могут достучаться и прорваться сквозь препоны и стены…
#рефлексия
#рефлексия
❤4
Пост Лукацкого
«Мы запустим нашу новую ИИ-модель с расширенными возможностями в кибербезе в специальной, изолированной от Интернета песочнице. Вам не надо беспокоиться». Навеяно августовским риск-отчетом Anthropic и дискуссией о PR-стратегии OpenAI в части бегства моделей…
This media is not supported in your browser
VIEW IN TELEGRAM
🥰4😁4
ИИ заменяет джунов, а лучшие места достаются «своим»?
Слушаю интервьюера, разбираю вопросы и в реальном времени составляю ответы. Тебе остается только спокойно их прочитать
Попробуй, пять ответов бесплатно, карта не нужна
Подробности и участие - @eycharynya_bot
А для первых юзеров - скидка 10% по промокоду
За оффером с - eycharynya.ru
На этот раз Я буду за тебя
Слушаю интервьюера, разбираю вопросы и в реальном времени составляю ответы. Тебе остается только спокойно их прочитать
Попробуй, пять ответов бесплатно, карта не нужна
А еще, в честь релиза провожу розыгрыш подписок
Подробности и участие - @eycharynya_bot
А для первых юзеров - скидка 10% по промокоду
eycharynyaЗа оффером с - eycharynya.ru
Проект_приказа_ФСТЭК_России_О_внесении_изменений_в_Требования,_утвержденные.docx
120.1 KB
опа
Опубликован проект приказа о внесении изменений в Требования утв. приказом ФСТЭК России от 11.04.2025 № 117
1. Терминология переезжает на новую базу
Определение ИИ теперь берется из п. 1 ст. 3 ФЗ от 26.07.2026 № 243-ФЗ, а агент ИИ - из п. 3.1.1 ГОСТ Р 71476-2024. Из третьего абзаца п. 49 исключается слово «доверенных»
2. Новый организационный документ
В подпункте «д» п. 14 появляется - «порядок ЗИ при использовании ИИ;»
3. Пункт 60 - полностью новая редакция
Базовые требования при применении моделей ИИ:
- выделение моделей ИИ в отдельный сегмент ИС/ИТКИ;
- привилегированный доступ в сегмент - только по усиленной МФА;
- контроль доступа и минимально необходимые права;
- регистрация и анализ действий пользователей.
Если ИИ обрабатывает информацию ограниченного доступа или реализует значимые функции:
- контроль доступа пользователей к моделям;
- фильтрация входных запросов и выходных ответов;
- квотирование числа запросов;
- ограничение и контроль функциональности моделей.
Реализация через ПО в составе ИС и/или отдельные средства защиты моделей ИИ
4. Пункт 61 - про агентов и сервисы
Для агентов ИИ, включая автономные, требуются меры против несанкционированного воздействия на ресурсы ИС и управление правами доступа агентов. Для сервисов на основе моделей ИИ меры подрядчика фиксируются во внутренних стандартах и регламентах
Опубликован проект приказа о внесении изменений в Требования утв. приказом ФСТЭК России от 11.04.2025 № 117
1. Терминология переезжает на новую базу
Определение ИИ теперь берется из п. 1 ст. 3 ФЗ от 26.07.2026 № 243-ФЗ, а агент ИИ - из п. 3.1.1 ГОСТ Р 71476-2024. Из третьего абзаца п. 49 исключается слово «доверенных»
2. Новый организационный документ
В подпункте «д» п. 14 появляется - «порядок ЗИ при использовании ИИ;»
3. Пункт 60 - полностью новая редакция
Базовые требования при применении моделей ИИ:
- выделение моделей ИИ в отдельный сегмент ИС/ИТКИ;
- привилегированный доступ в сегмент - только по усиленной МФА;
- контроль доступа и минимально необходимые права;
- регистрация и анализ действий пользователей.
Если ИИ обрабатывает информацию ограниченного доступа или реализует значимые функции:
- контроль доступа пользователей к моделям;
- фильтрация входных запросов и выходных ответов;
- квотирование числа запросов;
- ограничение и контроль функциональности моделей.
Реализация через ПО в составе ИС и/или отдельные средства защиты моделей ИИ
4. Пункт 61 - про агентов и сервисы
Для агентов ИИ, включая автономные, требуются меры против несанкционированного воздействия на ресурсы ИС и управление правами доступа агентов. Для сервисов на основе моделей ИИ меры подрядчика фиксируются во внутренних стандартах и регламентах
❤3🤡2
papirsec
ИИ заменяет джунов, а лучшие места достаются «своим»? На этот раз Я буду за тебя Слушаю интервьюера, разбираю вопросы и в реальном времени составляю ответы. Тебе остается только спокойно их прочитать Попробуй, пять ответов бесплатно, карта не нужна А еще…
Telegram
пакет по итэ
📢 пакет по итэ 🛍 Другие каналы
😁4