По всей стране с 6 по 13 февраля 2024 года проходит Всероссийская акция «Неделя безопасного Рунета», которая приурочена к Международному дню безопасного Интернета. Главная» Лента новостей» Общество» Сегодня: открытие научно-учебной лаборатории в ТГТУ. День безопасного Интернета был основан в 2004 году в рамках проекта Европейской комиссии SafeBorder. День безопасного Интернета был основан в 2004 году в рамках проекта Европейской комиссии SafeBorder. С 6 по 13 февраля 2024 года в России традиционно проходит всероссийская Акция «Неделя Безопасного Рунета», посвященная проблемам безопасности использования детьми Интернета и мобильных технологий. Новости и события.
Что будет с кибербезопасностью в 2024 году
– При равном количестве баллов учитывался статус участия в олимпиаде «Мой безопасный Интернет» – к сожалению, это условие выполнили не все участники конкурса». Проводится Лигой безопасного Интернета с 2014 года в партнерстве с Министерством внутренних дел и Министерством просвещения Российской Федерации. Основные тренды, явления и события в области киберугроз, которые, на мой взгляд, должны стать главной заботой специалистов по информационной безопасности в 2024 году, — атаки на спутники, президентские выборы, использование киберпреступниками искусственного. План проведения областной межведомственной акции «Неделя безопасного поведения детей в сети Интернет» (12-18 февраля 2024 г.). Новости - ЦБС для детей г. Севастополя.
День безопасного интернета – 2024: мероприятия
- Берегитесь IoT-устройств
- Журналисты "РГ" приняли участие в Форуме безопасного интернета
- Приглашаем к участию в республиканском конкурсе «Безопасный Интернет – детям»
- XIII Форум безопасного Интернета — 2024 | Международный мультимедийный пресс-центр
- Что будет с кибербезопасностью в 2024 году
- В НИПКиПРО подвели итоги конкурса «Мой безопасный Интернет – 2024»
В России пройдет акция «Месяц безопасного интернета»
Одно из ключевых преимуществ нейросетей в анализе киберугроз — их способность обрабатывать огромные объемы данных в режиме реального времени. Более того, используя алгоритмы машинного обучения, нейросеть может постоянно адаптироваться к новым угрозам, гарантируя, что организации всегда будут на шаг впереди киберпреступников. Используйте экраны нового поколения в целях защиты от постоянно совершенствующихся хакерских атак. Современные аппаратные и программные решения, которые объединяют в себе функции обычного брандмауэра с возможностями глубокого анализа трафика и контроля приложений, помогут сохранить информационную безопасность компании. Главная функция NGFW — это фильтрация пакетов данных. Он анализирует заголовки и содержимое используемого трафика, применяет предварительно настроенные правила и политики безопасности, чтобы принять решение о разрешении или блокировке передачи данных. Множество критериев используется для фильтрации пакетов, включая IP-адрес назначения, порты, протоколы и даже содержимое пакета, основываясь на сигнатурном анализе или эвристических алгоритмах. Они мониторят сетевой трафик на предмет аномалий и атак, таких как сканирование портов, подделка IP-адресов и другие попытки взлома. Однако, при установке подобного ПО обращайте внимание на его начинку.
По теме: Как взламывают корпоративные сайты и что сделать в компании, чтобы это предотвратить Правила, чтобы защитить себя Даже обычный сотрудник может стать причиной хакерской атаки на крупную компанию с надежной системой защиты. Для хакеров отдельно взятый пользователь — это легкая мишень, поэтому необходимо знать способы, которые помогут обезопасить сотрудников в сети. Злоумышленники пользуются недостатками системы безопасности. Обновляйте операционную систему на всех своих устройствах, а также свои приложения — особенно веб-браузеры. Лучше всего использовать автоматические обновления, чтобы не пропустить последнюю версии защиты. Используйте антивирусы Обязательно установите защиту на все свои девайсы: антивирус требуется даже на мобильный телефон, не говоря уже о компьютерах. Антивирусная система обеспечивает обнаружение и удаление вредоносного ПО. Кроме того, антивирус способен вернуть вредоносный документ в первоначальное состояние.
Важно установить надежные программы и постоянно обновлять их для защиты от киберугроз. По этой причине необходимо прибегать к более серьезным мерам. Защищайте свою сеть В этом поможет надежное шифрование. Применяйте систему защиты периметра сети и от вторжений, ограничения по количеству пользователей, а также установите дополнительные слои защиты. Например, виртуальные частные сети VPN. За 2023 год Россия заняла второе место по количеству скачиваний VPN-сервисов. Такой резкий скачок связан с ограниченным доступом в определенные приложения, но россияне также используют VPN в иных целях.
Участники смогут посетить пленарное заседание, стратегические сессии, дискуссионные панели, круглые столы, практические семинары, посвященные обсуждению мер противодействия деструктивному контенту, в том числе рекламе онлайн-казино, финансовых пирамид, а также интернет-мошенничеству, интернет-пиратству и другим противоправным деяниям в интернете; обсудить правовое регулирование интернета, развитие и поддержку ИТ-отрасли в России, влияние и ответственность «кумиров молодежи». Подробная информация о форуме представлена на сайте Лиги безопасного интернета по ссылке.
Мероприятие состоится в пресс-центре МИА «Россия сегодня».
Новости Приглашаем к участию в республиканском конкурсе «Безопасный Интернет — детям» В целях формирования навыков поведения воспитанников, обучающихся, студентов, педагогических работников в информационном обществе и обеспечения личной и информационной безопасности в Интернете БУ ЧР ДПО «Чувашский республиканский институт образования» Минобразования Чувашии с 10 января по 15 марта 2024 года проводит республиканский конкурс «Безопасный Интернет — детям». Конкурс проводится по следующим номинациям: Рисунки возрастная категория от 4 до 14 лет ; Презентации возрастная категория от 10 до 17 лет ; Кроссворды возрастная категория от 13 лет ; Социальные видеоролики возрастная категория от 14 лет ; Информационные буклеты возрастная категория от 14 лет ; Методические материалы по проведению мероприятий, направленных на безопасность в информационно-телекоммуникационной сети Интернет педагогические работники образовательных организаций. К участию в конкурсе приглашаются все желающие, кому небезразлична безопасность в интернете: воспитанники дошкольных образовательных организаций, обучающиеся общеобразовательных организаций и специальных коррекционных учреждений, студенты техникумов и колледжей, педагогические работники образовательных организаций всех видов и типов.
Темой обсуждения стали вопросы обеспечения безопасности пользователей в онлайн-пространстве Директор по работе с данными «Авито» Андрей Рыбинцев отметил, что доверие пользователей является ключевым фактором, влияющим на популярность интернет- платформ: «Сегодня Авито вкладывает около 5 млрд рублей в год в развитие инструментов безопасности, повышая их охват и точность. Но без знания пользователями базовых правил цифровой защиты эти усилия могут не дать ожидаемый результат. Мы регулярно проводим обучающие мероприятия для всех возрастов, в которых рассказываем как защитить свои данные и деньги в сети. Директор по доверию и безопасности «Авито» Наталья Юматова рассказала о популярных среди пользователей инструментах для повышения безопасности и качества сервиса на платформе: «Мы активно работает над повышением качества сервиса на Авито. Для этого мы анализируем работу продавцов и даем им рекомендации, как им повысить уровень своего сервиса. Поэтому нам важно продолжать работу в этом направлении.
В числе факторов, влияющих на репутацию - прохождение верификации профиля. Сегодня на Авито доступна проверка профиля по паспорту , правам, через Госуслуги , банковские ID и реквизиты счета. Еще один важный фактор доверия - рейтинг продавца, сформированный на базе отзывов покупателей. Сегодня средний рейтинг продавцов на Авито - 4,83, то есть, большая часть продавцов на платформе имеет отличные отзывы». Представитель «Авито» отметил, что доверие пользователей является ключевым фактором, влияющим на популярность интернет- платформ Директор развития государственных платформ Ростелекома Людмила Левкова считает, что сегодня главной задачей безопасности является быстрая и точная идентификация пользователя. По ее мнению, это продиктовано законами , потребностями бизнеса и самих пользователей:«Мы видим как ежемесячно прирастает количество идентификаций, совершенных пользователем с помощью ЕСИА на коммерческих площадках.
Сейчас этот показатель превысил 100 000 идентификаций ежедневно.
XIII Форум безопасного интернета состоялся в Москве
Присоединяйтесь к Неделе безопасности интернета в 2024 году. Лига безопасного Интернета, в том числе видео-трансляция Всероссийского урока безопасного Интернета – 2024; УРОК ЦИФРЫ – Всероссийский образовательный проект в сфере цифровой экономики, в том числе. Акция «Безопасный интернет 2024» 5 февраля 2024, Библиотека-филиал № 15 п. Урск в Гурьевском районе — дата и место проведения, описание и программа мероприятия, купить билет. 7 февраля 2024 года в рамках Всероссийской недели безопасного Рунета стартует IV областная акция «Интернет без бед». Присоединяйтесь к Неделе безопасности интернета в 2024 году. Лига безопасного Интернета, в том числе видео-трансляция Всероссийского урока безопасного Интернета – 2024; УРОК ЦИФРЫ – Всероссийский образовательный проект в сфере цифровой экономики, в том числе. Екатерина Мизулина, член Общественной палаты РФ, глава Лиги безопасного интернета.
Ученые предупредили об интернет-апокалипсисе после 2024 года
По теме: Пять способов защитить бизнес от киберпреступников Чего ждать в 2024 году в сфере информационной безопасности Ожидается, что в 2024 году ситуация в сфере ИБ продолжит усугубляться. Хакерские атаки и киберугрозы непрерывно развиваются, и компаниям важно научиться быстро реагировать на инциденты в случае их происшествия. Для защиты бизнеса от угроз организациям важно постоянно быть в курсе ближайших прогнозов по теме информационной безопасности. Рост количества кибератак Ожидается, что количество и сложность хакерских взломов продолжит расти. Только за прошедший год хакеры получили доступ к более чем 1,5 млрд записей с личной информацией российских граждан. ФИО, телефоны, места жительства, почтовые адреса — все это оказалось в руках мошенников. С каждым годом кибератаки модифицируются: хакеры теперь не просто «сливают» данные, но объединяют информацию из разных доступных источников, составляя портрет пользователя или компании.
В таком случае мошенническая атака может быть более персонализированной и таргетированной, что позволяет взломщику с большей вероятностью получить желаемое. Такие хакерские схемы требуют более развитых и инновационных методов защиты. Например, использование межсетевых экранов, SIEM-систем, современных антивирусов. Высокий спрос на специалистов информационной безопасности Одна из основных проблем, которая сохранится и в 2024 году — нехватка высококлассных IT-профессионалов. По всему миру насчитывается почти 3 млн специалистов по кибербезопасности, но недостаток оценивается в 4 млн человек. В связи с увеличивающимся спросом на ИБ-специалистов ожидается рост значимости их роли в организациях и увеличение заработной платы.
Налаживание связей между компаниями По мере совершенствования технического прогресса и киберугроз важно укреплять партнерские связи в сфере ИБ. Сотрудничества между компаниями возможно достичь с помощью создания отраслевых союзов и форумов по информационной безопасности, где каждый сможет поделиться своим опытом борьбы с мошенниками. Сосредоточив ресурсы и опыт, отрасль сможет укрепить защиту от киберугроз коллективными усилиями. Законодательное регулирование Государственная поддержка в области защиты данных будет продолжать совершенствоваться, особенно с учетом растущей обеспокоенности общества и компаний касаемо своей безопасности в сети. Согласно указу Президента РФ «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации», в компании должно быть назначено лицо, ответственное за ИБ организации. Кроме того, ожидается введение дополнительных мер, направленных на тех, кто должным образом не следит за информационной безопасностью.
Важно понимать, что кибератаки будут происходить всегда и от них никуда не деться. Но сейчас информационная безопасность уже не является проблемой только IT-отдела. Кибербезопасность должна поддерживаться абсолютно каждым сотрудником компании, следовательно, организациям необходимо быть осведомленными в вопросах защиты данных. Анализ уязвимостей на ранних стадиях может повысить общий уровень готовности информационного пространства к серьезным атакам. Алгоритм действий на случай, если вас взломали Сохраните памятку на телефон или распечатайте и повесьте напротив рабочего стола.
Реклама Мошенник не пройдет Постепенно такой вид интернета может если не вытеснить общепринятый интернет, то существенно его потеснить, отметил спикер. Он будет работать по принципу детского интернета, когда недопустимый контент просто не проходит модерацию. Аналог — китайский интернет, где в пределах КНР с большим трудом работают западные и даже российские приложения, добавил Свинцов. Что изменится для пользователей? По словам депутата, обычные пользователи не заметят особой разницы, но сразу же почувствуют комфорт, когда у них полностью прекратятся спам-рассылки и звонки. Люди будут заходить на любые сайты, зная, что это они не фишинговые, а легальные, что у них не украдут данные кредитных карт или персональную информацию. Китай практически с самого начала пошел именно по этому пути и оказалось, что он выиграл. Это правильный путь.
Ещё одним трендом 2024 года может стать развитие предложений безопасности из облака. Несмотря на скепсис и опасения служб информационной безопасности, этот тренд сложно игнорировать. Всё больше производителей будут выпускать решения специально для облаков cloud native или предлагать свои продукты из облака. Инновационные решения также могут возникать на стыке ИТ- и ИБ-решений, отчасти это обусловлено ростом инвестиций в ИБ со стороны производителей ИТ-решений или поглощениями нишевых ИБ-игроков. Волна слияний и поглощений всё ещё не исчерпала своей энергии, поэтому рынок продолжит консолидироваться. Positive Technologies Ирина Зиновкина, руководитель исследовательской группы: — В части изменения угроз и рисков можно выделить следующее. Атаки на государственные организации. Вследствие сложной политической ситуации по всему миру атаки на государственные организации будут иметь более разрушительные последствия, которые могут сказаться в том числе на критически важных государственных услугах и вызвать утечку как персональных данных, так и другой конфиденциальной государственной информации. Кроме того, количество инцидентов будет только расти. Рост количества атак на цепочку поставок. ИТ-компании здесь играют не последнюю роль, так как с их помощью, реализуя атаки на цепочку поставок, можно атаковать организации, которые являются их клиентами. Такой тренд сохранится и в 2024 году. Эволюция социальной инженерии. В 2024 году эволюция методов социальной инженерии продолжится: техники будут усложняться и нейросети будут использоваться чаще. В 2023 году злоумышленники преследовали две основные цели: повышение убедительности и обход систем автоматического распознавания. В арсенале мошенников встречались как модульные инструменты для создания убедительных фишинговых сайтов и переписок, так и многоэтапные атаки: в них злоумышленники добивались преступной цели за несколько шагов, применяя совместно различные методы обмана. Рост шпионского ПО. Шпионское ПО стало одним из трендов 2023 года. В 2024 году ожидаем усиления тренда. Дипфейки наберут обороты. Дипфейки в 2023 году активно использовались злоумышленниками в качестве как одного из инструментов для социальной инженерии, так и механизма пропаганды на фоне сложной геополитической обстановки. В 2024-м количество атак с использованием дипфейков только вырастет. Эльман Бейбутов, директор по развитию продуктового бизнеса: — Злоумышленники всё активнее используют автоматизированные средства проведения массовых атак для получения доступа в инфраструктуры организаций — например, боты для эксплуатации публично доступных уязвимостей веб-приложений и рассылки фишинговых писем с вредоносными программами. И для составления фишинговых писем атакующие всё чаще применяют искусственный интеллект. Так, на подготовку фишингового письма у ChatGPT уходит пять минут и пять запросов, тогда как команда экспертов тратит на это 16 часов. При этом качественная оценка текста письма тоже оказалась на высоте. Если атакующие используют искусственный интеллект для получения доступов в инфраструктуры компаний, то и защитникам давно пора применять его для отражения кибератак. Уже сейчас такие технологии доступны в продуктах Positive Technologies, а в 2024 году искусственный интеллект и машинное обучение станут действительно главной инновацией в средствах защиты информации. Чем может быть полезен ИИ для обеспечения кибербезопасности? Например, с помощью ИИ в MaxPatrol VM уже сейчас можно анализировать упоминания и публикации об уязвимостях и эксплойтах и заранее предупреждать о появлении потенциально трендовых уязвимостей. В области обработки ИБ-событий и выявления инцидентов машинное обучение в MaxPatrol SIEM позволяет оценивать действия пользователей на основе анализа их поведения относительно разных сущностей запускаемых программ, расписания работы, сетевой активности. В решениях класса Sandbox модель машинного обучения в сочетании с поведенческими сигнатурами расширяет возможности обнаружения схожих и близких инцидентов, позволяя выявлять нетипичные вредоносные программы. Например, в PT Sandbox уже стало возможным обнаружение нетипичной последовательности вызовов функций: модель замечает нелегитимную закономерность по признаку, который не закладывался как показатель вредоносности. Также такие модели значительно расширяют стандартные возможности анализаторов сетевого трафика: например, с помощью машинного обучения в PT NAD можно определять приложения по шифрованному трафику без его расшифровки. В Positive Technologies много лет назад стартовала разработка группы метапродуктов, как раз нацеленных на то, чтобы быть по-настоящему «AI Native». Такие решения уже сейчас позволяют в 30—50 раз повысить эффективность команд мониторинга и реагирования в центрах противодействия киберугрозам, дают представление о том, как злоумышленник будет атаковать конкретную компанию, и формируют практические рекомендации для подготовки инфраструктуры к отражению атаки. R-Vision Игорь Сметанев, директор по стратегическому развитию: — Ландшафт киберугроз меняется из года в год и не только расширяет существующие категории атак, но и открывает новые векторы, тактики и атрибуты. Сегодня можно отметить, что бизнес в России переориентируется на страны Азии и Ближнего Востока для создания новых партнёрств. Однако уровень их защищённости может быть ниже, чем на отечественном рынке. Соответственно, злоумышленники могут воспользоваться этим обстоятельством, чтобы через информационные системы партнёров совершать атаки на российские компании: нарушить функционирование бизнес-процессов или украсть деньги со счетов. Поэтому фокус киберугроз может сместиться в сторону атак на партнёров из стран Юго-Восточной Азии. Второй тренд киберугроз 2024 года — эксплуатация новых уязвимостей отечественного ПО, которое сейчас активно интегрируется в рамках политики импортозамещения в компаниях разного уровня и отраслевого деления. Уязвимости и эксплойты будут активно использоваться злоумышленниками при атаках «нулевого дня» zero day , поэтому компаниям нужно сфокусироваться на построении процесса работы с уязвимостями. Для этого в контур защиты необходимо интегрировать продукты, которые не только способствуют обнаружению уязвимостей, но и анализируют данные из различных источников, приоритизируют задачи, предлагают решения для контроля и устранения уязвимостей. Кроме того, в 2024 году хакеры при помощи технологий искусственного интеллекта будут расширять используемые методы социальной инженерии. Так, через фишинговые сайты или мессенджеры киберпреступники смогут ещё более правдоподобно имитировать представителей имеющихся или потенциальных партнёров, чтобы получать учётные данные сотрудников для взлома корпоративных систем. По нашим прогнозам, компании всё чаще будут применять машинное обучение и нейросети для предсказания, предотвращения или корректировки действий при атаках на ресурсы компании. Однако использование ИИ откроет и новые риски для бизнеса, так как делегирование права принятия решений нейросетям в некоторых задачах может привести к негативным последствиям. Также особое внимание в средствах защиты информации будет уделено большей верификации и расширению подхода «нулевого доверия» Zero Trust , который предполагает по умолчанию отсутствие доверия к пользователю внутри или за пределами компании. Security Vision Руслан Рахметов, генеральный директор: — Изменения киберландшафта в последнее время носят непредсказуемый характер — это доказали последние четыре года, поэтому какие-либо прогнозы можно делать только исходя из предположения, что не произойдёт очередного экстраординарного события — «чёрного лебедя». Однако если исходить из текущих предпосылок, то ситуация в киберпространстве, скорее всего, будет по-прежнему находиться под влиянием геополитической ситуации, и кибератаки хактивистов, утечки данных, DDoS-атаки будут продолжаться в отечественной киберсреде. В глобальном киберпространстве активность операторов вирусов-шифровальщиков и вымогателей не снижается, пользуются популярностью услуги брокеров первоначального доступа и предложения «вредоносная программа как сервис» — эти угрозы, вероятно, останутся актуальными и в следующем году. Тенденция, о которой в уходящем году говорили всё чаще, — атаки на цепочки поставок и атаки через доверительные отношения, успешная реализация которых показала уязвимость даже крупнейших мировых компаний. В отечественной среде, с учётом значительных изменений в логистике и непрерывного поиска новых поставщиков для реализации проектов по импортозамещению, актуальность подобных угроз будет только нарастать. Отметим также, что стремительное развитие и практическое применение систем генеративного искусственного интеллекта стало, пожалуй, одним из самых заметных событий уходящего года, и уже сейчас злоумышленники активно применяют вредоносные ИИ-системы например, DarkBART, FraudGPT, WormGPT , которые позволяют ускорить разработку сложных вредоносных программ, эффективно искать уязвимости, создавать правдоподобные фишинговые сообщения, быстро анализировать огромные массивы информации из утечек и формировать краткие сутевые сводки, что можно далее применять для шпионажа или шантажа. Подобное применение ИИ в очередной раз демонстрирует, как прорывная технология может быть легко использована во вред, поэтому уже сейчас в мире обсуждаются способы регулирования и контроля сферы ИИ, включая кибербезопасность систем ИИ. Скорее всего, одной из тенденций в наступающем году будет стремление отечественных производителей предоставить заказчикам полнофункциональные «коробочные» решения, которые после минимальной подстройки смогут эффективно повысить уровень киберзащищённости организации и закрыть применимые законодательные требования. Управление киберинцидентами давно стало насущной потребностью многих крупных компаний, но и организации из сегмента малого и среднего бизнеса сейчас понимают, что и они могут пострадать от утечки данных, стать очередной жертвой вируса-шифровальщика или хактивистов, организующих дефейсы и DDoS-атаки. Поэтому, вероятно, фокус внимания всё большего числа отечественных ИБ-игроков будет направлен на удовлетворение запросов клиентов из сегмента МСБ, которых могут начать всё больше интересовать СЗИ для автоматизации процессов ИБ, включая управление киберинцидентами, и предложения MSS-провайдеров. Если же говорить про инновации, то в наступающем году да и, пожалуй, в нескольких последующих главным трендом останется внедрение механизмов ИИ в различные классы СЗИ для эффективного выявления аномалий, обнаружения скрытых угроз, поиска взаимосвязей между разрозненными событиями, а также для помощи ИБ-специалистам например, в виде подсказок по решению инцидента от чат-бота с ИИ. Системы ИБ-автоматизации, оснащённые модулями ИИ, смогут хотя бы отчасти закрыть текущий кадровый дефицит в кибербезопасности, который, несмотря на всеобщие усилия, будет оставаться катастрофическим ещё несколько лет. За прошедший год мы объединили свои исследования и практические наработки в продукте NG-SOAR, который своевременно отвечает на данные вызовы. Это готовое решение, включающее в себя комбинацию коробочных продуктов и гибкую платформу Security Vision. Start X Сергей Волдохин, директор по продуктам: — Одной из основных причин инцидентов в информационной безопасности будет оставаться человеческий фактор — ошибки и небезопасные действия людей. Злоумышленники будут объединять информацию из различных источников и современные ИИ-технологии, например DeepMask, чтобы создавать более сложные таргетированные схемы атак на людей. Также мошенники продолжат разрабатывать схемы компрометации мессенджеров, в которых ведут коммуникации сотрудники и топ-менеджеры. Если говорить про команды разработки, то в следующем году специалисты будут ещё больше пользоваться ChatGPT и другими нейросетями для написания кода. Скорость разработки повысится — но без понимания практик безопасности вырастет и количество уязвимостей в приложениях. Чтобы этого избежать, нужно обучать разработчиков принципам написания безопасного кода, объяснять, откуда берутся уязвимости даже в коде от нейросетей и что нужно сделать, чтобы их не было. Целью большинства атак в 2024 году будут по-прежнему оставаться не уязвимости в веб-приложениях, а люди. Поэтому трендом должен стать подход «People as Code» — когда команды безопасности рассматривают сотрудников как актив, который можно оцифровать и с которым можно работать так же, как с техническими активами и уязвимостями. Для этого важно иметь корпоративный репозиторий, в котором будут собраны роли сотрудников, важные для безопасности свойства людей их знания, навыки, мотивация, убеждения и их уровень защищённости. STEP LOGIC Владимир Арышев, эксперт по комплексным ИБ-проектам: — В 2024 году мы ожидаем роста атак с использованием контента, созданного искусственным интеллектом в том числе при помощи технологии дипфейков, такого как персонализированные письма и сообщения, голос и видео. На данный момент человек без специальных средств ещё способен отличить оригинальные голос и видео от подделки, но в скором времени это может стать невозможным. Человек — самое слабое звено в комплексной системе информационной безопасности. Злоумышленники это знают и активно используют социальную инженерию в качестве первого шага при атаке. Каналами для атак могут быть любые инструменты коммуникации: электронная почта, телефон, мессенджеры, социальные сети. При атаке методом социальной инженерии важнейшим фактором является доверие жертвы к злоумышленнику. При этом чем более персонализированным является контент, тем выше уровень доверия и больше вероятность, что жертва выполнит требования атакующего: перейдёт по ссылке, установит вредоносную программу, выполнит денежный перевод. Злоумышленники для подобных атак уже сейчас активно используют искусственный интеллект для анализа жизни и бизнеса пользователей, подготовки персонализированного контента, создания имитаций голоса и видео, способных вызвать доверие и побудить на требуемую реакцию. На данный момент известны случаи, когда человек не смог отличить настоящий контент от поддельного, созданного нейросетями по технологии дипфейков, что привело к материальным либо репутационным потерям. Например, в Китае злоумышленник, изменив голос, выдал себя за близкого друга предпринимателя и убедил его сделать перевод на сумму порядка 600 000 долларов США. По данным аналитиков, количество подобных случаев в 2023 году увеличилось в три раза по сравнению с 2022-м. Разработки в этом направлении уже ведутся, поэтому есть надежда на скорый результат. Важный аспект обеспечения безопасности в следующем году — всеми средствами помогать противостоять подобным атакам. Необходимо максимально оградить пользователя от попыток воздействия злоумышленников. Подойдут такие средства, как защита электронной почты от спама и фишинга, сетевые и хостовые антивирусы, выявляющие трояны и шифровальщики в сообщениях, песочницы для защиты от неизвестных угроз. В данную категорию также попадают сервисы операторов связи для блокировки звонков злоумышленников на основании репутационных баз. Если вредонос всё же попал на рабочую станцию жертвы и был запущен, то в ход идут системы выявления аномалий, такие как EDR и XDR, а дальше — средства реагирования и расследования. В этом помогут системы класса Security Awareness, предназначенные для повышения уровня осведомлённости пользователей. UserGate Дмитрий Кузеванов, директор центра мониторинга и реагирования: — Думаю, что угрозы в 2024 году поддержат общий технологический тренд и будут двигаться в сторону нейросетей и ИИ. Если же говорить о конкретных трендах, то я вижу следующие. Рост количества низкоуровневых атак. За счёт появления большого количества бескодовых no-code инструментов порог входа в ИТ уже значительно снизился. С одной стороны, всё больше людей могут создавать различные технологические продукты и сервисы, не обладая специальными знаниями в области ИТ и ИБ. Это приводит к тому, что что количество информационных систем, которые надо контролировать, растёт нелинейно. Как следствие — вопросам безопасности не уделяется достаточно внимания. С другой стороны, те же самые инструменты могут быть использованы злоумышленниками для совершения вредоносных действий. Это значит, что количество атак с низким уровнем сложности возрастёт. Под удар в первую очередь попадут те, кто всегда считал, что их деятельность и ИТ-инфраструктура попросту неинтересны злоумышленникам из-за специфики или незначительности масштаба их бизнеса. Думаю, что сейчас ситуация будет стремительно меняться и «неинтересных организаций», которых никто и никогда не пытался взломать, практически не останется. ИИ против ИИ. Технологии ИИ уже активно используются злоумышленниками для совершения атак. Речь идёт не только о более совершенных алгоритмах перебора паролей, но и о создании реалистичного мультимедийного контента для фишинговых атак и совершения с их помощью мошеннических действий. Например, такое распространённое явление, как телефонное мошенничество voice phishing , выйдет на новый уровень популярности, когда жертве будет звонить не неизвестный «сотрудник службы безопасности банка», а знакомый человек, чей голос будет синтезирован и воспроизведён ИИ. Технологии генерации изображения в режиме реального времени, которые могут быть использованы в процессе живого общения в видеоформате, тоже существуют. Но они значительно сложнее для реализации и требуют на порядок больше ресурсов. Поэтому я бы не говорил об их массовом распространении в ближайшее время. В связи с подобными угрозами будет расти запрос на технологии, которые смогут оперативно анализировать мультимедийный контент и определять природу его возникновения. В случае если по ряду признаков будет определено, что он создан нейросетью и является нежелательным или вредоносным, он будет автоматически блокироваться ИБ-механизмами. Разумеется, механизмы эти будут работать на основе ИИ, поскольку нейросетям и их производительности могут быть противопоставлены только нейросети. Каждый человек — это уже миниатюрная ИТ-инфраструктура. Следовательно, на неё можно совершить атаку. И неважно, является ли человек частным лицом или работником какой-либо организации. Как правило, каждый из нас сегодня — это владелец набора умных устройств: от смартфона и часов до кофеварки и пылесоса, объединённых в сеть, центром которой являемся мы сами с нашими учётными записями, личными кабинетами и паролями. А ещё каждый из нас — уже немного «программист» и пытается создать свой велосипед микросервис, автоматизацию и пр. А значит, все эти сервисы и данные в них можно скомпрометировать и использовать против нас или организации, в которой мы работаем.
Во второй части форума спикеры осветили вопросы защиты традиционных семейных ценностей в сети интернет. Координатор Комитета Союза «Родительская палата» по информационной безопасности семьи Андрей Афанасьев поднял вопрос о том, зачем детям интернет и гаджеты,говорил о радикальных течениях , к которым присоединяются дети.
День безопасного Интернета
Учредитель и редакция - АО «Москва Медиа». Главный редактор сетевого издания И. Адрес редакции: 125124, РФ, г. Москва, ул.
Какую роль интернет играет в жизни каждого из нас? Как сделать онлайн-жизнь безопасной? Друг или враг современному человеку интернет?
При этом доступ к Сети осуществляется в рамках единой защищенной сети передачи данных, чтобы обеспечить безопасность персональных данных и эффективно фильтровать контент, с которым могут столкнуться наши юные граждане. Сегодня также нужно продолжать работу по оснащению каждого класса всех российских школ и вузов доступом к Wi-Fi. Около девяти тысяч учебных зданий уже покрыты беспроводными сетями, и эта работа будет обязательно продолжаться в соответствии с поручениями президента. Кроме того, учителям должны предоставить планшеты на базе российской мобильной операционной системы для комфортной работы в школах с электронными журналами, дневниками и образовательным контентом.
Вообще, в части доступности интернета нам есть чем гордиться — Россия занимает шестое место среди стран — лидеров по этому показателю. Всего интернетом пользуются около 130 миллионов россиян, это практически 90 процентов граждан. К интернету подключены больше 115 тысяч социально значимых объектов, включая школы, больницы и пожарные части. Кузнецова призвала обратить внимание на притеснения прав детей на Украине - Как думаете, насколько готовы к этому учителя? Раньше мы даже подумать не могли, что у детей будут электронные дневники, родители смогут следить за их оценками через электронный журнал, загружать домашнюю работу на проверку учителю также можно будет онлайн. И я назвал только самые базовые моменты, цифровизация образования в целом идет очень быстрыми темпами. Поэтому преподаватели, которые в рамках школьных уроков в том числе помогают молодежи научиться ориентироваться в цифровом пространстве, должны иметь хорошую, современную базу знаний, а также постоянно ее обновлять.
Общество 23 апреля 2024 16:18 В столице завершился XIII форума безопасного интернета, главной темой которого стала «Безопасность семьи и детей в цифровой среде». Масштабная диалоговая площадкаобъединила представителей власти, правоохранительных органов, ИТ-отрасли, а также общественных и научных деятелей, СМИ, блогеров и ведущих экспертов. Организаторамифорума стали ига безопасного интернета и Национальный центр помощи пропавшим и пострадавшим детям. Информационная война продолжается. И именно семьи с детьми — основная целевая группа, которая находится под ударом», — отметила глава Лиги безопасного интернета, член Общественной палаты России Екатерина Мизулина. По словам директора организации, в 2023 году Лига безопасного интернета получила 462371 обращения. С 1662 ресурсов в сети удалена информация о продаже наркотиков.
С 18977 ресурсов удалены материалы с детской порнографией. Председатель попечительского совета Национального центра Елена Мильскаяв ходе форума отметила, что создание информационных угроз в прямом смысле этого слова поставлено на поток. Ключевая особенность всех подобных опасностей заключается в том, что злоумышленники, как правило, обманным путем, в игровой форме, либо через психологические манипуляции вовлекают молодежь в совершение опасных противоправных действий. Это может быть как совершение диверсий и террористических актов, так и пропаганда экстремизма, педофилии, живодерства, лудомании, мошенничества, лжеминирования школ и многое другое», — подчеркнула Елена Мильская.
Обзоры и сравнения
- Календарь мероприятий
- Развитие искусственного интеллекта способствует достижению технологического суверенитета
- Прогноз развития киберугроз и средств защиты информации — 2024
- Прикрепленные файлы
- Приглашаем к участию в республиканском конкурсе «Безопасный Интернет – детям»
Что будет с кибербезопасностью в 2024 году
В Госдуме считают, что особый сегмент поможет защитить персональные данные, защитить от спама, мошенников и фишинга, а технологии будут защищены от «закладок» в ПО и железе. При этом внедрение технологии будет небыстрым. Тем не менее, она запатентована, а до конца года начнутся испытания разработчиками. Идея «закрытых» сетей не нова — например, в стране уже существует немало корпоративных сетей, попасть в которые можно только с соблюдением ряда условий, а информация защищена от сторонних пользователей. Реализуются похожие проекты и за рубежом, например — в Китае. По данным «Ведомостей», идею «чистой» Сети впервые озвучили представители Лиги безопасного интернета ЛБИ ещё в 2013 году. По их идее должна была вводиться система фильтрации с возможностью её отключения по личному заявлению совершеннолетнего абонента.
Граждане РФ многократно обращали внимание ЛБИ на деятельность блогеров, рэперов, стендаперов и стримеров, которые пропагандировали распространение наркотиков и идей ЛГБТ. Часть рэп-исполнителей после того, как их деятельностью заинтересовалась Лига безопасного интернета, удалили из своих треков упоминание наркотиков, гей-пропаганду и призывы к сепаратизму.
Горячая линия Лиги безопасного интернета является российской контактной горячей линией международной организации INHOPE — международной сети горячих линий по борьбе с противоправным контентом. Если вы столкнулись с противоправным, опасным или запрещенным контентом в сети — можно написать обращение на сайте Лиги безопасного интернета. Здесь можно сообщить о размещении детской порнографии, фейках, распространении и пропаганде наркотиков, экстремистских и террористических материалах, призывах к самоубийству, рекламе онлайн-казино, ЛГБТ-пропаганде и жестоком обращении с животными. Екатерина Мизулина: «Анонимность в сети — миф, за пару минут можно испортить себе будущее» 79 Особенно остро проблема защиты от противоправного и экстремистского контента встала после теракта в «Крокус Сити Холле» 22 марта 2024 года. В течение нескольких дней интернет и соцсети наводнили тысячи сообщений, где неизвестные преступники информировали о минировании школ, детских садов и торговых центров, предупреждали о терактах на ярмарках и в кинотеатрах, а также предлагали пользователям мессенджеров в основном подросткам совершить террористические акты в местах скопления людей. В первые дни после теракта глава Лиги безопасного интернета, член Общественной палаты России Екатерина Мизулина получила 27 тысяч сообщений от подростков и их родителей о том, что провокаторы предлагали за деньги совершать противоправные действия. Нам объявили самый настоящий информационный террор. Это психологическая атака для того, чтобы запугать всю Россию, — прокомментировала происходящее Мизулина.
Многие из «организаторов терактов» оказались школьниками, которые восприняли трагедию как повод прославиться. В своем телеграм-канале глава ЛБИ напомнила: «За эти действия существует уголовная ответственность. Анонимность в сети — миф, авторов рассылки очень быстро находят. За пару минут можно испортить себе будущее. Кроме того, в первые дни после теракта в «Крокусе» горячие линии ЛБИ приняли десятки обращений от граждан об одобрительных, скабрезных или язвительных высказываниях интернет-блогеров и стримеров по поводу расстрела мирных людей на территории развлекательного комплекса. Некоторые из них высмеивают жуткую трагедию, выкладывают пародии и мемы.
Наибольшее количество участников игры было из г. Новосибирска 527 человек , г. Бердска 221 человек , Кыштовского района 135 человек , Татарского района 160 человек , Болотнинского района 142 человека , Мошковского района 206 человек , Сузунского района 101 человек.
Подробностями о проекте поделилось издание «Ведомости» со ссылкой на Андрея Свинцова, зампреда комитета Госдумы по информационной политике, информационным технологиям и связи.
Сгенерировано нейросетью Midjourney Пилотный проект планируется запустить до конца 2023 года. Как отмечает источник, защищённый сегмент интернета будет доступен только «гражданам страны по персональному идентификатору». В него войдут лишь «безопасные, проверенные сервисы, владельцы которых исполняют все требования действующего законодательства».
Развитие искусственного интеллекта способствует достижению технологического суверенитета
В День безопасного интернета специалисты Института воспитания предлагают поговорить с детьми об интернете, повысить их осведомленность и рассказать, что нужно делать, чтобы веб-сайты не стали угрозой. Методические аспекты безопасного использования сети Интернет в образовательной деятельности. День безопасного интернета (Safer Internet Day) ежегодно проводится в мире для привлечения внимания к вопросам интернет-безопасности и активного содействия защите пользователей от онлайн-угроз. В Лиге безопасного интернета (ЛБИ) считают, что зафиксировали первые попытки подготовки вмешательства в выборы президента России в 2024 году с помощью так называемых ботоферм. Неделя безопасного рунета 2024 — это уникальная возможность для всех пользователей интернета узнать больше о киберграмотности и защите своих данных в сети.