📚Научная колонка Школы МИБ: персональные данные и информационно-психологические операции

🖋«Проблема сбора и обработки персональных данных с каждым годом становиться все актуальнее. В текущем году проблема утечки персональных данных с использованием вымогательского программного обеспечения (так называемые ransomware) обсуждаются на самом высоком уровне. Так, обсуждению данного вопроса была посвящена не одна тематическая сессия Рабочей группы открытого состава по безопасности информационно-коммуникационных технологий и их использования 2021-2025 гг. на которой делегаты стран-членов отмечали утечку данных как самую большую угрозу текущего года.

Как персональные данные используются для планирования и проведения информационно-психологических операций?

1.Утекшие в сеть персональные данные могут использоваться в качестве инструмента психологических операций, предоставляя ценную информацию для выявления, влияния и манипулирования отдельными лицами или группой лиц.

2. Еще один способ использования бреши в данных в психологических операциях – распространение ложной или вводящей в заблуждение информации.

3. Утечки данных могут быть использованы для создания чувства страха или неуверенности.

Как предотвратить использования утечки персональных данных в информационно-психологических операциях?

Улучшать защиту центров хранения и обработки персональных данных, чтобы в целом не было никаких утечек.

А что же делать после того, как утечка все же произошла?

После крупных сообщений об утечке данных можно проводить анализ утечек данных, который может быть осуществлен при помощи таких инструментов, как выявление нарушения данных, анализ данных, определение возможных психологических операция, анализирование возможных воздействий».

🔎С полным текстом статьи руководителя Департамента научной деятельности Школы МИБ Д.Степовой можно ознакомиться в научном журнале «Вопросы национальных и федеративных отношений» (выпуск 6(99), 2023, том 13).

#ШколаМИБ #научнаяколонка #ЧтоПочитать_МИБ

Научная колонка Школы МИБ: научный периодический электронный журнал «Вестник ученых-международников»

📘Вышел второй выпуск научно-аналитического журнала «Вестник ученых-международников».

Приглашаем к прочтению двух статей по проблематике информационной безопасности:

🔹Яковенко А.В., Ярышев С.Н., Мартиросян А.Ж., Степовая Д.А. Безопасность данных в Индии: законодательная база и тенденции в правовом регулировании. В настоящей статье исследовано общее состояние защиты данных в Индии, выявлены ключевые угрозы и тенденции, влияющие на правовое регулирование безопасности данных, а также обзорно представлена законодательная база и наиболее поздние инициативы в области обеспечения безопасности данных.

🔹Данельян А.А. Правовые подходы к регулированию системы обеспечения международной информационной безопасности. Исследования посвящено двум основным юридическим подходам к регулированию системы обеспечения международной информационной безопасности - фрагментарному и комплексному, а также направлено на правовую оценку института международной информационной безопасности.

#ШколаМИБ #научнаяколонка #ЧтоПочитать_МИБ

⬇️⬇️⬇️⬇️⬇️⬇️

📕 Выпуск журнала Международная жизнь «Россия-Африка:движение навстречу» за август 2023 г.

Приглашаем к прочтению двух статей по проблематике информационной безопасности:

🔷 Смирнов А., главный научный сотрудник ЦМИБ и НТП Института международных исследований, профессор МГИМО МИД России, доктор исторических наук; Исаева Т., помощник директора ЦМИБ и НТП Института международных исследований МГИМО МИД России «Международная безопасность: вызовы и угрозы технологий искусственного интеллекта». Весь мир охвачен беспрецедентным интересом к технологиям искусственного интеллекта.Количество статей, исследований, монографий, конференций и иных научных и практических форумов и семинаров растет по экспоненте.
Самое главное, что также экспоненциально растет и количество создаваемых машин, механизмов, инструментов и иных устройств с ИИ практически во всех сферах жизни человека, общества и государства.

🔷 Кузнецов П., директор по продуктам ООО «Гарда.Технологии», слушатель Дипломатической академии МИД России. «Ретроспектива и тенденции развития подходов Японии к вопросам кибербезопасности». В России в 2000 году была утверждена первая Доктрина информационной безопасности, в Японии в тот же период вопросы информационной и кибербезопасности отдельно рассматривались в документах, не увязанных напрямую в единую систему каким-либо документом стратегического планирования - Основным законом о создании передового информационно-телекоммуникационного сетевого общества, Стратегией электронной Японии, Второй стратегией электронной Японии.

#Школа_МИБ #Информационная_безопасность #ЧтоПочитать_МИБ

🇺🇳 ЮНЕСКО: руководство по использованию ИИ в образовании

Еще один призыв к регулированию генеративного ИИ исходит от ЮНЕСКО с ее руководством по генеративному ИИ в школьном образовании и научных исследованиях. Согласно руководству, правительства должны незамедлительно предпринять шаги по защите конфиденциальности данных и ввести возрастные ограничения (минимальный возрастной ценз составляет 13 лет) для пользователей.

Почему это так важно?

В настоящее время большинство образовательных учреждений по всему миру сталкиваются с проблемой внедрения искусственного интеллекта в образовательные процессы и контроля за ним. В дополнение к дилемме о внедрении и регулировании ИИ, текущие его модели, такие как ChatGPT, обучаются на данных онлайн-пользователей. Получаемые сведения в основном отражают ценности и социальные нормы Глобального Севера и, следовательно, могут увеличить цифровой разрыв.

#Информационная_безопасность #Школа_МИБ #Новости_МИБ #ЧтоПочитать_МИБ #Искусственный_интеллект #ИИ #UNESCO

📃Отчет о результатах опроса по теме искусственного интеллекта в рамках саммита G7 в Хиросиме

В рамках саммита G7 в Хиросиме представители стран Большой семерки определили темы для обсуждения и призвали провести раннюю оценку возможностей и вызовов, связанных с генеративным искусственным интеллектом.

Данный отчет представляет результаты опроса, разработанного с целью создания общих приоритетов стратегий и политики государств-членов G7 в отношении генеративного ИИ. Также в отчете представлен краткий обзор развития генеративного ИИ по странам.

Участники G7 отметили возможность генеративного ИИ усугубить проблему распространения дезинформации и манипуляций общественным мнением, что рассматривается государствами-членами G7 в качестве одних из исходящих от генеративного ИИ основных угроз наряду с рисками нарушения интеллектуальной собственности и утечками конфиденциальной информации.

Отчет и результаты опроса следует понимать как текущую ситуацию на момент исследования, которые отражают тенденции, выявленные летом 2023 года, в быстро меняющейся области технологий.

Данный документ был подготовлен Организацией экономического сотрудничества и развития (ОЭСР), Дирекцией науки, технологий и инноваций и Рабочей группой G7 по цифровым и технологическим вопросам.

#Школа_МИБ #Информационная_безопасность #Отчет_ИИ #G7 #ЧтоПочитать_МИБ

Обратный отсчет: книга о Stuxnet 📚

Ранее мы писали об одной из 1-х международных атак на критическую инфраструктуру. В книге “Countdown to Zero Day: Stuxnet and the Launch of the World’s First Digital Weapon” известный журналист в области кибербезопасности Ким Зеттер рассказывает историю вируса, саботировавшего ядерные усилия Ирана, и показывает, как его существование открыло новую эру войны, в которой цифровая атака может иметь такую же разрушительную силу, как и мегатонная бомба.

⚛️ В январе 2010 г. инспекторы МАГАТЭ заметили, что центрифуги на иранском заводе по обогащению урана выходят из строя с беспрецедентной скоростью. Причина была совершенно загадочной как для техников, заменяющих центрифуги, так и для инспекторов, наблюдавших за ними.

Приглашенные белорусские программисты полагали, что вредоносный код на компьютерах - это простая, обычная вредоносная программа. Но по мере изучения ситуации они и другие специалисты по всему миру обнаружили загадочный вирус, не имеющий аналогов по сложности.

Вскоре они узнали, что наткнулись на первое в мире цифровое оружие. Stuxnet, как его стали называть, не был похож ни на один из ранее созданных вирусов или червей: вместо того чтобы просто захватить компьютеры или украсть с них информацию, он вырвался из цифровой сферы, чтобы нанести реальные, физические разрушения ядерному объекту.

Автор выходит далеко за рамки самого Stuxnet. Зеттер показывает, как развивалась цифровая война в США. Она рассказывает о процветающем сегодня черном рынке уязвимостей "нулевого дня", на котором спецслужбы и военные платят огромные суммы за вредоносный код, необходимый им для осуществления проникновений и атак. Она показывает, насколько уязвимы многие критически важные системы для ударов, подобных Stuxnet, как со стороны национальных государств, так и со стороны анонимных хакеров, и рассказывает о том, что может произойти, если американская инфраструктура станет объектом такой атаки.

С книгой можно ознакомиться по ссылке.

#Библиотека_МИБ #ЧтоПочитать_МИБ #ШколаМИБ #ИАМП