🌐Ежегодное общее собрание ICANN78

🗓21–26 октября 2023 года в Гамбурге пройдет ежегодное общее собрание Интернет-корпорации по присвоению имен и номеров (ICANN).

🗒ICANN ежегодно проводит по три открытые конференции в разных регионах мира. Конференция в Гамбурге идет в счет проведения мероприятия в Европейском регионе. Конференции обычно включают более 100 заседаний и исполняют роль площадки для выдвижения на повестку дня и обсуждения вопросов, связанных с выработкой правил и политик ICANN индивидуальными лицами и представителями различных групп заинтересованных сторон ICANN.

📍Формат: оффлайн и онлайн.

🔗Более подробная информация и регистрация на сайте.

#Школа_МИБ #Мероприятия_МИБ #УправлениеИнтернетом #Информационная_безопасность #ICANN

🇺🇳Мультистейкхолдерный диалог ЮНИДИР по фрагментации Интернета

📆 17 октября 2023 г. Институт Организации Объединенных Наций по исследованию проблем разоружения (ЮНИДИР) проведет многосторонний диалог по вопросу фрагментации Интернета.

⚙️ Содействие созданию открытой, безопасной, стабильной и доступной ИКТ-среды является постоянной целью многосторонних процессов Организации Объединенных Наций. Однако фрагментация Интернета становится все более серьезной проблемой и может затрагивать различные аспекты. Поэтому государства и другие заинтересованные стороны высказывают обеспокоенность, в том числе по поводу фрагментации Интернета.

🌐Формат: онлайн

🕐Время: 09:30 -11:00 по московскому времени

📎Более подробная информация и регистрация по ссылке.

#Школа_МИБ #Мероприятия_МИБ #УправлениеИнтернетом #Информационная_безопасность #ЮНИДИР

🇺🇸 🇺🇸 🇩🇪Конференция НАТО: оборона в киберсфере


9 ноября 2023 г. Генеральный секретарь Североатлантического альянса Йенс Столтенберг выступил в Берлине на первой ежегодной конференции НАТО, посвященной теме обороны в киберсфере.

💬Как и всегда, можно было наблюдать обращение к дихотомии «свой-чужой». Так, генсек подчеркнул важность объединения основных политических, военных и технических ключевых игроков стран альянса и заявил, что кибербезопасность является движущей силой стратегической конкуренции в связи с тем, что «авторитарные режимы», включая Китай и Россию, «бросают вызов интересам, ценностям и безопасности НАТО».

По мнению Й. Столтенберга, указанные страны «полны решимости формировать будущее киберпространства по [своему] собственному образу, с небольшой прозрачностью и без учета прав человека». Кроме того, в рамках прошедшего в этом году Вильнюсского саммита страны блока договорились усилить киберзащиту НАТО в политическом, военном и техническом плане.

❗️По словам Генерального секретаря, альянс должен сотрудничать с частным сектором для повышения устойчивости информационных систем, чтобы «не полагаться на поставляемое авторитарными режимами оборудование в рамках построения цифрового ядра в будущем». Й. Столтенберг также подчеркнул, что «без промышленности не будет ни обороны, ни сдерживания, ни безопасности» и поблагодарил Германию за лидерство в вопросах кибербезопасности.

#Информационная_безопасность #Новости_МИБ #НАТО

🇺🇳Понимание рисков и выстраивание путей к принятию мер по укреплению доверия

Данный исследовательский отчет предлагает таксономию рисков искусственного интеллекта (ИИ) в контексте международного мира и безопасности. Он является частью проекта ЮНИДИР по мерам укрепления доверия в области ИИ и направлен на составление карты рисков, связанных с технологией, которая может послужить основой для будущих обсуждений и выработки мер укрепления доверия. Таксономия классифицирует риски на две большие группы:

1️⃣Риски технологии ИИ, которые включают риски безопасности (возможности и ограничения систем ИИ), риски безопасности (преднамеренные атаки, направленные на то, чтобы скомпрометировать способ обучения или действия систем ИИ) и риски взаимодействия между человеком и машиной (неправильное использование систем ИИ из-за сложных динамик, возникающих при работе с ними).

2️⃣Риски ИИ для глобальной безопасности, которые включают три широкие категории рисков: ошибки расчета (использование ИИ, которое может привести к принятию решений о применении силы или открывать путь к ухудшению международных отношений), эскалация (потенциал ИИ привести к преднамеренному или непреднамеренному эскалированию конфликта) и распространение (риски неправильного использования ИИ для распространения нового оружия, включая оружие массового поражения).

Отчет предоставляет технические разъяснения о различных категориях рисков и контекстуальный анализ их потенциального влияния на глобальную безопасность. В настоящее время он не предоставляет варианты для дискуссий о будущих мерах доверия и не ставит целью определение приоритетных областей в отношении конкретных рисков. Отчет предоставляет руководство для понимания рисков, которое может стать основой для будущих дискуссий.

#Школа_МИБ #ЮНИДИР #Информационная_безопасность #AI #ИИ #ЧтоПочитать_МИБ

🇺🇸 Новая стратегия США по операциям в информационной среде

🌐 Министерство обороны США опубликовало стратегию по операциям в информационной среде (SOIE), которая призывает к изменению подхода Пентагона к интеграции «информационной и физической мощи».

⚽️ Документ описывает информационную среду как «совокупность социальных, культурных, лингвистических, психологических, технических и физических факторов, которые влияют на то, как люди и автоматизированные системы извлекают смысл из информации, действуют в соответствии с ней и подвергаются ее воздействию».

💻 Операции в данной сфере подразумевают «военные действия, включающие комплексное использование множества информационных ресурсов для воздействия на движущие силы поведения путем информирования аудитории; влияния на соответствующих иностранных субъектов; нападения и эксплуатации соответствующих информационных систем субъектов... и защиты дружественных информационных систем...». 

🔄 Стратегия подчеркивает, что министерство обороны США должно эволюционировать от «устаревшего» взгляда на информационную среду и излагает четыре основных направления усилий, которые позволят Пентагону полностью интегрировать и модернизировать операции в информационной среде: люди и организации, программы, политика и управление, а также партнерства.

✔️ В заключении SOIE указывается, что министерству обороны США необходимо улучшить свои возможности по оказанию влияния на решения и поведение противоборствующих сторон, одновременно защищая персонал Пентагона и его учреждения от иностранного злонамеренного влияния.

#Школа_МИБ #США #SOIE #информационная_безопасность

🇺🇸 Борьба за приватность и гражданские права в Конгрессе США

🇺🇸 Гражданские права в Соединенных Штатах оказались в центре внимания из-за попыток внесения изменений в национальное законодательство, касающееся программы слежки. Конгрессмены столкнулись с массовыми предупреждениями от гражданского общества о необходимости не поддаваться усилиям некоторых членов Конгресса по срыву важных дебатов относительно будущего спорной программы.

💬 Лидеры партий в Палате представителей и Сенате готовят законопроект, направленный на утверждение военного бюджета США в размере 831 миллиарда долларов на следующий год. В то же время появляются слухи о планах по внесению поправок в законопроект для продления раздела 702, обширной программы слежки, которая вызывает критику со стороны значительной части демократов и республиканцев, выступающих за реформы в области конфиденциальности.

🔒 Раздел 702 Акта о негласном наблюдении в целях внешней разведки США позволяет Агентству национальной безопасности вести слежку за перепиской иностранных граждан, предположительно находящихся за границей. Во многих случаях эта переписка «случайно» затрагивает американцев, за которыми правительство не имеет права непосредственно следить.

🇺🇸 Полученная в результате «случайного» сбора информация о коммуникациях американцев вызывает интенсивные споры особенно из-за процедур Федерального бюро расследований, позволяющих федеральным агентам проводить безордерные запросы данных для расследований внутреннего характера.

✋ Более 80 организаций в сфере защиты гражданских прав подписали заявление, выступив против «любых усилий» по продлению программы с использованием Закона о разрешении на национальную оборону (National Defense Authorization Act, NDAA). В заявлении говорится, что неудача в реформировании спорных аспектов программы, таких как возможность доступа федеральных агентов к переписке американцев без ордера, представляет собой «тревожную угрозу гражданским правам».

#Школа_МИБ #США #информационная_безопасность

🇬🇧Заложница фортуны: Великобритания опубликовала отчет об угрозах со стороны программ-вымогателей

⚡️Согласно новому отчету парламентского комитета Великобритании, правительство находится под угрозой «катастрофической атаки программ-вымогателей», которая потенциально может привести страну к стагнации.

🔓«Крупная атака программ-вымогателей может оказать разрушительное воздействие на граждан Великобритании и экономику страны, что, несомненно, представляет серьезную угрозу для национальной безопасности государства».

🔔По мнению Объединенного комитета по стратегии национальной безопасности Великобритании, ключевой причиной уязвимости является тот факт, что правительственная инфраструктура функционирует на устаревших системах. Хотя в отчете и признаются усилия Национального центра кибербезопасности по повышению киберустойчивости страны, цифровая инфраструктура правительства Великобритании продолжает оставаться уязвимой.

❔ «Поскольку разные операторы критической инфраструктуры пользуются услугами одного и того же поставщика, то одна атака может затронуть сразу несколько секторов, что приведет к масштабным и разрушительным последствиям», – говорится в отчете.

💡В докладе также подвергается критике позиция правительства Великобритании, которое игнорирует все риски, что впоследствии может привести к «катастрофическим издержкам». «Если в будущем Великобритания хочет не стать заложницей фортуны и не допустить вмешательства в выборы, то крайне необходимо, чтобы на борьбу с этой серьезной угрозой для национальной безопасности страны были направлены дополнительные значительные ресурсы», – заявляет комитет.

⚡️Опасения парламентского комитета небезосновательны, поскольку в стране наблюдается заметный рост числа кибератак. Так, Великобритания занимает третье место в списке стран, наиболее подверженных кибератакам, уступив лидерство США и Украине.

#ШколаМИБ #ЧтоПочитать_МИБ #Новости_МИБ #информационная_безопасность #Великобритания

🟡Вот и пролетели незаметно новогодние и рождественские праздники, а значит, настала пора уделить время своей цифровой гигиене. Согласно статистике за 2023 год, 65% паролей россиян можно взломать простым перебором всего за минуту, а глобальная статистика еще печальнее – 83 % самых популярных паролей взламываются за 1 секунду.
Мы подготовили для вас несколько советов о том, как обезопасить свои данные в 2024 году.

1️⃣Поищите свои пароли и почту в свежих утечках
Немаловажно регулярно использовать специальные инструменты, такие как haveibeenpwned.com, password.kaspersky.com/ru/ или же встроенные функции вашего антивируса или браузера, чтобы узнать, не были ли ваши учетные данные скомпрометированы в результате утечек данных. Данная мера поможет вам своевременно реагировать и изменять пароли в случае необходимости. Если найдете свои данные среди утечек - лучше поменять пароль или завести новую учетную запись.

2️⃣ Не пользуйтесь старыми паролями и не используйте один пароль для нескольких сервисов
Данное правило вытекает из предыдущего: повторное использование паролей увеличивает риск их утечки, так как, если один аккаунт будет скомпрометирован, то все остальные, где используется тот же пароль, также окажутся под угрозой.

3️⃣ Регулярно меняйте пароли
Периодическая смена паролей — это эффективная мера предотвращения долгосрочного несанкционированного доступа. В случае компрометации данных регулярное обновление паролей может предотвратить дальнейшее использование украденной информации.

4️⃣ Храните данные учетных записей в защищенных местах
Использование надежных менеджеров паролей и шифрование данных являются ключевыми элементами защиты информации об учетных записях. Так, менеджеры паролей не только обеспечивают безопасное хранение, но и помогают генерировать сложные пароли, а также имеют функцию автозаполнения. Но если вы не любите доверять программе ваши учетные данные, то воспользуйтесь старым-добрым методом записи информации, например, в специальный блокнот. Только не наклеивайте стикер с паролем на монитор, чтобы потом сфотографироваться рядом с ним для интервью, как это сделал сотрудник Гавайской службы спасения в 2018 г. 😊

5️⃣ Используйте двухфакторную аутентификацию
Двухфакторная аутентификация (2FA) значительно увеличивает безопасность, добавляя дополнительный уровень защиты помимо пароля путем отправки кода на ваш телефон или использования специального приложения, например, Google Authenticator. Предпочтительно использовать приложения.

6️⃣Установите последние обновления везде, где это возможно.
На телефонах, компьютерах, браузере, приложениях, консолях и т.д. Свежие версии прошивок ОС и приложений зачастую закрывают выявленные уязвимости. Это снижает риск взлома и утечек.

Здесь мы представили вам лишь несколько основных советов по цифровой гигиене, конечно, ваша безопасность не ограничивается только шестью пунктами, однако даже они способны в разы обезопасить вас в Интернете.

#ШколаМИБ #информационная_безопасность #кибергигиена

📚Выпуск журнала Международная жизнь «Крым 10 лет процветания в единстве» за март 2024.

Приглашаем к прочтению экспертных статей по ИБ:

⏺Бойко С.М. Международная информационная безопасность: Россия в ООН. Два формата диалога (2018-2021 гг.). После неудачно завершившейся в 2017 г. работы пятой ГПЭ ООН по достижениям в сфере информатизации и телекоммуникаций в контексте международной безопасности вновь встал вопрос, как организовать профильный диалог на площадке ООН. Сохранение такого диалога и придание ему по-настоящему глобального характера становилось все более актуальным в условиях стремительного развития ИКТ и расширения возможностей их применения в противоправных целях.
 
⏺Мельникова О.А. Глобальный цифровой договор: на грани фола. Три чтения «нулевого» проекта Глобального цифрового договора (ГЦД) запланированы на апрель и май этого года. ГЦД должен стать приложением к Пакту во имя будущего, который планируется принять на Саммите будущего 22-23 сентября 2024 года. На сегодняшний день наиболее внятно судить о содержательной стороне будущего ГЦД можно по представленной Генсеком А.Гутерришем и размещенной на сайте ООН концептуальной записке. Однако обращает на себя внимание ее аморфность, наличие в тексте множества противоречий.
 
⏺Ильницкий А.М. Цивилизационная война - воля к победе. Процессы глобализации вскрывают не только политический, но и технологический суверенитет, привнося как новые возможности развития, так и немалые риски регресса и деградации. Использованные во зло или по некомпетентности/недоумию - «цифра», ИИ и когнитивные технологии могут привести к деградации социально-культурной среды, распаду общественной ткани, расколу общества на инфобункеры. Стандартизируемые под западные лекала и технологии цифровая среда и «культура» потребления меняют не только инфополе и способы получения информации, но культурные коды социума.

#Школа_МИБ
#Информационная_безопасность
#ЧтоПочитать_МИБ #Международнаяжизнь

🇺🇸 В США обеспокоены возможным влиянием ИИ на президентские выборы

🤖Агентство по кибербезопасности и защите инфраструктуры США (CISA) представило доклад «Риск в фокусе: генеративный ИИ и выборы 2024 года», в котором разбираются угрозы и вызовы, стоящие перед избирательными процессами в контексте развития и внедрения генеративного искусственного интеллекта.

🚫 Основная поднятая в документе проблематика касается риска создания и распространения фальсифицированного контента, такого как фейковые новости, синтетические аудио и видеозаписи, которые могут быть использованы для дезинформации избирателей, что, по мнению CISA, является особенно актуальным в свете нарастающего влияния социальных медиа на формирование политических предпочтений и мнений. Так, генеративный ИИ способен создавать убедительные материалы, которые могут быть использованы для дезинформации или манипулирования общественным мнением, представляя серьезную угрозу в рамках текущего выборного процесса.

📄 Авторы доклада также подчеркивают риск использования ИИ с целью распространения ложной информации о процессе голосования, включая неверные данные о времени и месте голосования, что может привести к снижению явки избирателей или введению их в заблуждение. В документе предложены меры по смягчению этих рисков, включая усиление кибербезопасности избирательных систем, обучение персонала и избирателей распознаванию фальсифицированного контента, а также разработку и внедрение новых технологий для обнаружения и блокировки искусственного контента.

🛡В заключении авторы подчеркивают, что при всех стоящих перед выборами технологических угрозах необходимо активно разрабатывать и внедрять комплексные стратегии и инструменты для защиты целостности избирательного процесса, что, в свою очередь, требует от правительственных органов, технологических компаний и общественности совместных усилий, направленных на обеспечение безопасности и неприкосновенности избирательных процессов в эпоху генеративного ИИ.

#Школа_МИБ #США #CISA #информационная_безопасность

🇺🇸 В США опубликовали два документа в рамках Национальной киберстратегии

🇺🇸Администрация Дж.Байдена и Госдеп США в рамках реализации Национальной киберстратегии опубликовали обновленную версию Плана реализации стратегии по кибербезопасности и Стратегию США по международному киберпространству и цифровой политике. Данные документы служат дополнением к друг другу и направлены как на актуализацию текущего вектора киберстратегии США во внешнеполитическом контексте, так и определение ключевых целей по достижению безопасного киберпространства усилиями федеральных органов.

📄План реализации стратегии кибербезопасности представляет собой дорожную карту для обеспечения безопасности киберпространства в рамках «применения инструментов национальной власти для защиты национальной безопасности, общественного порядка и экономического процветания». План содержит в себе пять основных принципов:
1️⃣ Защита критической информационной инфраструктуры.
2️⃣ Противодействие и ликвидация угроз.
3️⃣ Формирование рыночных сил для обеспечения безопасности и устойчивости.
4️⃣ Инвестирование в устойчивое будущее.
5️⃣ Развитие международных партнерств для достижения общих целей в области кибербезопасности.

📄Стратегия США по международному киберпространству и цифровой политике, как заявляется Белым домом, основана на принципе «цифровой солидарности» и призвана помочь другим странам наращивать потенциал и направлять участие в технологической дипломатии. Данный документ находится на пересечении трех отличительных черт:
⏺эскалация конфликта в киберпространстве с такими противниками, как Россия и Китай;
⏺акцент на минилатерализме путем создания международных коалиций и партнерства между более мелкими целевыми группами;
⏺решимость сохранить глобальное технологическое первенство.

#Школа_МИБ #США #DoS #информационная_безопасность #кибербезопасность

🔴Совет Европы одобрил конвенцию об искусственном интеллекте

📄В «Рамочной конвенции Совета Европы об искусственном интеллекте, правах человека, демократии и верховенстве закона», как заявляется, заложена правовая основа для регулирования систем ИИ, позволяющая устранить риски их использования и определяющая подход к разработке с учетом негативных последствий.

🤖Документ охватывает использование ИИ в государственном и частном секторе. Для регулирования частного сектора изложены два способа по соблюдению принципов документа:
1️⃣принять на себя обязательства конвенции;
2️⃣придерживаться национальных и международных обязательств по правам человека, демократии и верховенства закона и принять другие меры для соблюдения договора.

▶️В договоре устанавливаются требования надзора, меры по выявлению, смягчению и предотвращению возможных рисков за использованием систем ИИ, а также запрет на использование тех систем, которые могут быть несовместимы со стандартами прав человека.

💬В конвенции прописана ответственность за нарушение прав неприкосновенности частной жизни. В случае такого нарушения участники договора обязаны обеспечить правовую защиту для тех, чьи права человека были нарушены в связи с использованием систем ИИ.

❕Однако участники договора освобождаются от его обязательств при осуществлении деятельности, связанной с защитой национальных интересов безопасности, если такая деятельность не нарушает международное право и не подрывает демократические институты. Также конвенция не ограничивает проведения научно-исследовательских работ, связанных с тестированием ИИ, если они не нарушают права человека и демократии.

Конвенция выступает первым международным юридически обязательным договором, «целью которого выступает обеспечение соблюдения прав человека, верховенства закона и правовых стандартов демократии при использовании систем ИИ».

#Школа_МИБ #Информационная_безопасность #Искусственный_интеллект #AI #Новости_МИБ