🇺🇸 В США представили прогноз об угрозах в киберсфере на 2025 год

🌐 Эксперты Google и Mandiant представили документ Cybersecurity Forecast 2025, посвященный анализу и прогнозированию ключевых тенденций и угроз в сфере кибербезопасности на ближайший год. Как отмечают авторы, в 2025 году правительство США продолжит оставаться объектом интереса со стороны "кибершпионажа, спонсируемого государствами" , которые, вероятно, намерены воспользоваться сменой администрации для получения стратегического преимущества.

👺 В частности, документ особо акцентирует внимание на роли геополитических факторов как катализаторов киберактивности. Так, американские исследователи традиционно называют «большую четверку» − Россию, Китай, Иран и Северную Корею − основными источниками киберугроз в рамках достижения своих геостратегических целей. По мнению Google и Mandiant, российские кибератаки направлены против Украины и стран НАТО, в то время как Китай демонстрирует высокую активность в использовании нулевых уязвимостей, скрытых сетей и информационных операций, направленных на дискредитацию целей. В свою очередь, Северная Корея сосредоточена на кражах криптовалют и социальной инженерии, а Иран продолжает поддерживать региональную напряженность с помощью атак на государственные и телекоммуникационные системы.

🤖 В то же время одной из центральных тем исследования является влияние искусственного интеллекта на формирование киберугроз и возможностей защиты. Согласно прогнозам авторов доклада, кибербезопасность в 2025 году претерпит значительные изменения, вызванные как технологическим прогрессом, особенно в области искусственного интеллекта, так и постоянной активностью злонамеренных акторов, которые активно осваивают потенциал больших языковых моделей для масштабирования атак, включая фишинг, создание deepfake-контента и эксплойты для обхода защитных систем. Отдельно отмечается, что генеративный искусственный интеллект все чаще используется в информационных операциях для создания дезинформации и ложных идентичностей, что существенно увеличивает масштабы атак.

🦠 Важным аспектом отчета является анализ глобальных угроз, в котором особое внимание уделяется использованию вредоносного ПО для кражи данных и программ-вымогателей, которые становятся все более опасными благодаря их способности обходить современные средства обнаружения и защиты. Кроме того, отчет указывает на рост активности менее квалифицированных злоумышленников, получающих доступ к профессиональным инструментам через сервисы «как услуга» − такая демократизация кибервозможностей значительно усложняет задачи обеспечения безопасности для организаций.

🛡 Наконец, с развитием квантовых технологий появляется риск взлома традиционных шифров, поэтому эксперты считают, что организациям необходимо переходить к квантово-устойчивым стандартам шифрования, разработанным Национальным институтом стандартов и технологий (NIST). Кроме того, организациям предстоит адаптироваться к новым вызовам через внедрение облачных и автоматизированных решений, усиление контроля за идентификацией пользователей и подготовку к долгосрочным изменениям в криптографии.

#ШколаМИБ #Google #Mandiant #США #кибербезопасность #ИИ

🌐 IGF 2024: создание многостороннего цифрового будущего
28 ноября в 19:00 состоится эфир дискуссионного клуба «Цифровая реальность»

15-19 декабря в Эр-Рияде (Саудовская Аравия) пройдёт 19-й Глобальный форум по управлению интернетом. В этом году девизом Форума стало «Создание нашего многостороннего цифрового будущего».

IGF 2024 сосредоточится на четырех темах:

🔵 использование инноваций и балансировка рисков в цифровом пространстве;
🔵 увеличение цифрового вклада в мир и устойчивое развитие;
🔵 продвижение прав человека и инклюзивности в цифровую эпоху;
🔵 улучшение цифрового управления интернетом.

💌 28 ноября в 19:00 в онлайн-формате обсудим, чего ждать от предстоящего Форума и на что обратить внимание, в каких секциях примут участие представители российской делегации, участие ICANN в IGF 2024, а также фокусы внимания дискуссий Форума для конечных пользователей EURALO.

В качестве экспертов выступят:

🔵 Вадим Глущенко, директор Центра глобальной ИТ-кооперации;
🔵 Наталья Филина, секретарь EURALO, At-Large, ICANN;
🔵 Дарья Степовая, член исполнительной дирекции Школы международной информационной безопасности Дипломатической Академии МИД России.

Модератор: Михаил Анисимов, представитель ICANN по работе с заинтересованными сторонами в Восточной Европе и Центральной Азии.

🤖 К эфиру можно присоединиться по ссылке.

⚡️ Сегодня в 19:00 — дискуссионный клуб «Цифровая реальность»

В онлайн-формате приглашённые эксперты обсудят предстоящий IGF 2024:

🔵 чего ждать от Форума и на что обратить внимание;
🔵 в каких секциях примут участие представители российской делегации;
🔵 участие ICANN в IGF 2024;
🔵 фокусы внимания дискуссий Форума для конечных пользователей EURALO.

➡️ К эфиру можно присоединиться по ссылке.

🛡 30 ноября — Международный день информационной безопасности

Интернет стал неотъемлемой частью нашей жизни, но с его развитием растёт и количество киберугроз. Международный день информационной безопасности призван напомнить каждому пользователю об онлайн-рисках и важности защиты данных.

Согласно отчёту проекта «Нетоскоп» за третий квартал 2024 года, масштабы фишинга, вредоносного ПО и спама продолжают расти.

Основные цифры:

👉🏻 Фишинг: выявлено 97 275 доменов, использованных для кражи личных данных;
👉🏻 Вредоносное ПО: зафиксировано 286 940 доменов, распространяющих вирусы и вредоносные программы;
👉🏻 Спам: обнаружено более 1,75 млн доменов, используемых для массовых нежелательных рассылок;
👉🏻 Новые угрозы: за квартал в базу проекта добавлено 20 899 новых ресурсов с противоправным контентом, включая переквалифицированные домены.

Как защитить себя:

👉🏻 Используйте антивирусное ПО и своевременно обновляйте его;
👉🏻 Проверяйте ссылки перед переходом, особенно из незнакомых источников;
👉🏻 Используйте сложные пароли и включайте двухфакторную аутентификацию.

ℹ️ Узнать больше о кибербезопасности можно на сайтах доменныйпатруль.рф и нетоскоп.рф

🎉 Открыт сбор предложений для формирования программы RIGF. Присоединяйтесь!

⚡️ Сбор тем на RIGF 2025

15-й российский Форум по управлению интернетом пройдёт 7–8 апреля 2025 года в гибридном формате. Подготовка программы уже началась, и организаторы объявляют сбор тем для обсуждения на секциях.

Основные направления RIGF 2025:

🟢 развитие цифровой инфраструктуры;
🟢 управление ИИ и новыми технологиями;
🟢 суверенитет данных и конфиденциальность;
🟢 борьба с цифровой дезинформацией;
🟢 практики устойчивых технологий;
🟢 кибербезопасность и защита детей онлайн;
🟢 совершенствование цифрового управления интернетом, который мы хотим;
🟢 процессы GDC и WSIS 20+.

Итоговая программа будет составлена после обработки предложенных тем и с учётом тенденций, заявленных на глобальном IGF, который пройдёт в декабре. Предложения принимаются до 20 января 2025 года через форму на сайте RIGF.

🤖 Опасные возможности ИИ: как уязвимости генеративных моделей становятся инструментом угроз

📄Школа международной информационной безопасности ДА МИД России рада представить своим читателям опубликованный на портале по информационной безопасности SecurityLab краткий вариант проведенного совместно с Координационным центром доменов .RU / .РФ исследования на тему анализа методов генерации деструктивного контента современными моделями искусственного интеллекта общего назначения.

👩‍💻 Данный материал посвящен изучению обнаруженных экспертами уязвимостей в виде промпт-инъекций с использованием HTML-тегов в ИИ-продуктах таких отечественных и зарубежных IT-компаний, как SberAI, Yandex и OpenAI. В результате применения данного метода авторам удалось сгенерировать не только текстовую, но и графическую информацию вредоносного содержания, а также обнаружить факт предвзятости в отношении влиятельных политических фигур.

🛡 Таким образом, стоит отметить, что современные генеративные модели по-прежнему остаются уязвимыми для изощренных промпт-атак, что представляет потенциальную опасность в контексте генерации вредоносного контента и его дальнейшего использования в злонамеренных целях. Охватывая классическую триаду угроз международной информационной безопасности, результаты генерации свидетельствуют о существующей тенденции к значительному возрастанию функциональности и, как следствие, негативного потенциала ИИ с течением времени, отражая двойственную природу данной технологии.

⚠️ Авторы призывают к ответственному использованию ИИ и выражают благодарность компаниям-разработчикам за своевременную обратную связь.

#ШколаМИБ #SberAI #Yandex #OpenAI #информационная_безопасность #ИИ