Всероссийский урок безопасного Интернета 2023. 44:57. К 2024 году подход российского бизнеса к киберзащите сменился с формального на вдумчивый. Церемония награждения победителей прошла на XII Форуме безопасного Интернета в Москве, где участники имели возможность встретиться с известными политиками и общественными деятелями. День безопасного Интернета был основан в 2004 году в рамках проекта Европейской комиссии SafeBorder.
Календарь мероприятий
- Всероссийская неделя безопасного Рунета-2024
- Новости по теме
- Безопасный интернет
- Новости партнеров
- Неделя безопасного Рунета – 2024
- Всероссийский урок безопасного Интернета 2024 смотреть трансляцию бесплатно от 23 January | VK
Защитить свои финансы
- Всероссийская неделя безопасного Рунета-2024
- В России пройдет акция «Месяц безопасного интернета»
- Информационная безопасность операционных технологий
- Обучающиеся Академии приняли участие в XIII Форуме безопасного Интернета
- Неделя Безопасного интернета – 2024
Информационная безопасность операционных технологий
Главная» Новости» Неделя безопасного рунета в 2024 году. С 6 по 13 февраля 2024 года в России традиционно проходит всероссийская Акция «Неделя Безопасного Рунета», посвященная проблемам безопасности использования детьми Интернета и мобильных технологий. Новости и события. В ходе Урока эксперты Лиги безопасного Интернета и волонтеры Национального Центра. В 2024 году Неделя безопасного Рунета пройдет с 6-13 февраля. Сегодня заместитель директора центра Наталья Каральская посетила XIII Форум безопасного Интернета, который проходил в пресс-центре МИА «Россия сегодня». В РФ с 2008 года действует «Национальный узел Интернет-безопасности в России» – уполномоченный член Insafe (Европейская сеть Центров безопасного Интернета) и Международной сети «горячих линий» по борьбе с противоправным контентом INHOPE.
Последние новости
- Всероссийский урок безопасного Интернета 2024
- Форум безопасного Интернета | One Moscow
- Защитить свои финансы
- Прогноз развития киберугроз и средств защиты информации — 2024
«Интернет-пространство остаётся небезопасным для семей с детьми»
План проведения областной межведомственной акции «Неделя безопасного поведения детей в сети Интернет» (12-18 февраля 2024 г.). Международный День безопасного Интернета (Safer Internet Day) – международная дата, посвященная проблемам безопасного и позитивного использования цифровых технологий, с особым акцентом на цифровую безопасность несовершеннолетних. С 6 по 13 февраля 2024 года в России проходит Неделя безопасного Рунета, посвященная проблемам безопасности использования детьми Интернета и мобильных технологий.
Прогноз развития киберугроз и средств защиты информации — 2024
Тем не менее депутат уверяет, что «технология понятна», а разработчики «имеют на неё патент». Детально рассказывать об этой разработке он отказался, однако заметил, что «до конца года планируется проведение пилотного испытания доступа в такую сеть». Эксперты подтвердили СМИ, что вся необходимая для защиты граждан страны от опасного сетевого контента инфраструктура в РФ уже построена оборудование ТСПУ , но для её использования в рамках глобального проекта для создания закрытой сети нужно время и дополнительные сетевые ресурсы на базе отечественных решений. По мнению гендиректора Telecom Daily Дениса Кускова, пока не очень ясно, как можно будет реализовать предложение Свинцова и регистрировать граждан в сети по паспорту.
По мнению Кускова, создание национального интранета может способствовать продвижению отечественных сервисов, но «важно, чтобы они качественно росли по сравнению с зарубежными аналогами».
В школах проводятся специальные занятия и мероприятия, чтобы научить детей и подростков безопасным практикам в интернете. Уроки включают обучающие материалы, игры, дискуссии и предоставление советов по безопасному поведению в онлайне. Безопасность этой платформы можно проверить только после всестороннего аудита, считают эксперты Активисты и общественные организации могут также активно распространять информационные материалы о безопасности в интернете, такие как брошюры, плакаты, листовки и видеоролики.
Это помогает донести важные сообщения о безопасности в Сети до широкой аудитории. Также информацию активно распространяют в социальных сетях. Организации и пользователи делятся тематическими постами, хештегами и другими материалами, связанными с безопасностью в интернете.
Он был учрежден в 2004 году и сейчас отмечается в более 130 странах мира, в число которых входит и Россия. Для читателей в библиотеках будут оформлены выставки, открытые просмотры, где читатели смогут познакомиться с книгами и журналами, рассказывающими о компьютерах, об интернете, о защите информации. Какую роль интернет играет в жизни каждого из нас?
Киберпреступность и онлайн-безопасность детей и подростков. Защита молодежи от вовлечения в экстремизм и иную преступную активность в сети Интернет. Блогерство полезное, вредное и противоправное: ориентиры для детей и родителей. Ответственность за фейки и дискредитацию Вооруженных сил России в социальных сетях. Молодежь за безопасный Интернет: перспективные проекты и предложения.
Всероссийский урок безопасного Интернета 2024
Просим Вас проинформировать граждан пенсионного возраста - жителей Вашего региона о проведении данного конкурса через структурные подразделения Правительства, заинтересованные и работающие в данной теме, волонтерские организации, оказывающие помощь старшему поколению, а также средства массовой информации через пресс-службу Правительства Вашего региона. По итогам конкурса будет составлен рейтинг самых активных регионов - участников конкурса.
Акцию проводят во вторник второй недели февраля, в 2024 году это 6-е число. День безопасного интернета — 2024: суть акции Акция День безопасного интернета была запущена в 2004 году проектом Европейского союза SafeBorders. С каждым годом к инициативе присоединялось всё больше стран, и вскоре она стала всемирным движением. Событие проходит каждый год во второй вторник февраля и мобилизует некоммерческие организации, фонды, ассоциации, образовательные учреждения для проведения мероприятий и обсуждения важных вопросов безопасности в интернете. Главная цель Дня безопасного интернета — формирование осведомленности о различных аспектах интернет-безопасности, таких как защита от кибербуллинга, нежелательного контента и мошенничества. В этот день широко обсуждаются вопросы конфиденциальности данных, правил этикета в Сети, защиты личной информации и безопасного поведения в онлайн-среде.
Рыжих 7 Feb С 6 по 13 февраля 2024 года в России проходит Неделя безопасного Рунета, под девизом «Безопасный рунет — залог успешного будущего». Неделя безопасного рунета — это ежегодный проект, который проводится с 2021 года по инициативе Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации совместно с партнерами. Проект направлен на повышение уровня цифровой грамотности и безопасности граждан в сети Интернет.
Чтобы попасть в Рунет 2. Как отметил Свинцов, благодаря этому спецслужбы смогут легко «найти того, кто владеет этим аккаунтом». Незащищённый сегмент тоже сохранится. Но Свинцов подчеркнул, что в нём ответственность за свои персональные данные и иные аспекты безопасности будут нести сами пользователи.
Неделя безопасного Рунета – 2024
Это ужасные показатели и для крупных игроков рынка, на глазах теряющих репутацию, и для обычных потребителей, доверяющих свои данные банкам, службам доставки, гостиницам и другим компаниям. Трендом уходящего 2023 года стало усиление мер безопасности в бизнесе. Самым популярным советом для компаний остается установка межсетевых экранов и оперативное обучение персонала основам безопасности в работе с IoT. Как минимум, сотрудники должны помнить, что открывать подозрительные ссылки с корпоративной почты строго запрещено. Во-первых, это вредит самому сотруднику, ведь его персональные данные взламывают. Во-вторых, одно неверное нажатие обеспечивает злоумышленникам доступ в систему безопасности компании. Из-за этого тысячи данных оказываются под угрозой удаления или распространения. В 2023 году хакерские атаки с помощью IoT-устройств особенно коснулись малого бизнеса.
Каждый раз, когда новая технология становится популярной, можно ожидать, что кто-то попытается ее взломать. AI не исключение — злоумышленники все чаще используют атакующий код в алгоритмах искусственного интеллекта и машинного обучения для взятия под полный контроль системы IT-безопасности компании. Хакеры заставляют алгоритмы совершать ошибки, вызывают утечку информации и полностью блокируют функционал программ. Отравления, трояны бэкдоры , перепрограммирование и извлечение скрытой информации — способы, которыми хакеры в 2023 году выманивают персональную информацию. Троян, который присутствует в модели AI, сохраняется даже после ее переобучения. Все это можно объединить в состязательные атаки — способ обмануть нейросеть, чтобы она выдала некорректный результат. Например, злоумышленник создает специально подготовленные данные, которые вводятся в модель искусственного интеллекта AI.
Эти данные содержат троян бэкдор , который сохраняется в модели, даже после ее переобучения. Затем злоумышленник специальным образом изменяет входные данные, чтобы обмануть нейросеть и заставить ее выдать некорректный или нежелательный результат. Таким образом, состязательная атака позволяет злоумышленнику вмешаться в работу искаженной модели AI и создать вредоносные последствия. Подобные взломы отличаются от привычных и поэтому требуют новых средств защиты и реагирования. Главный совет — проверяйте исходные данные и мониторьте корректность работы модели. Разработчикам систем машинного обучения, особенно в контексте национальной безопасности, придется научиться управлять рисками, связанными с новыми технологиями. Используйте искусственный интеллект для защиты.
Одно из ключевых преимуществ нейросетей в анализе киберугроз — их способность обрабатывать огромные объемы данных в режиме реального времени. Более того, используя алгоритмы машинного обучения, нейросеть может постоянно адаптироваться к новым угрозам, гарантируя, что организации всегда будут на шаг впереди киберпреступников.
Он блокирует запрещённые Роскомнадзором сайты, ресурсы с экстремистским и порнографическим материалом, а также любую информацию, вредящую несовершеннолетним: о наркотиках, призывы к суицидам, кибербуллинг и другую нелегальную тематику. Система даёт неограниченный доступ к образовательным сайтам и сервисам. А встроенный антивирус защищает учреждения образования от заражённых файлов и сайтов.
Важной задачей для компании стало подключение образовательных учреждений к безопасному интернету через единую сеть передачи данных. Это позволяет создать полноценную защищённую цифровую образовательную среду. Защита подрастающего поколения от противоправного контента и киберрисков также является частью работы Альянса по защите детей в цифровой среде, организованного крупнейшими ИТ-компаниями, — подчеркнул Валерий Ермаков, старший вице-президент «Ростелекома» по работе с корпоративным и государственным сегментами.
Обсудить правовое регулирование Интернета, развитие и поддержку ИТ-отрасли в России, влияние и ответственность «кумиров молодёжи». В Форуме примут участие свыше 500 представителей федеральных и региональных органов исполнительной власти, профессиональных и научных сообществ, родительских и иных общественных объединений, бизнес-сообщества. Освещение мероприятий Форума будет осуществляться с участием ведущих российских средств массовой информации. Тема пленарного заседания «Безопасность семьи и детей в цифровой среде». Темы форума Защита традиционных семейных и духовно-нравственных ценностей в сети Интернет: состояние и перспективы.
Цель акции — повысить уровень информационной безопасности и цифровой грамотности пользователей Интернета. Мы присоединяемся к акции и предлагаем познакомиться с виртуальной книжной выставкой.
Обучающиеся Академии приняли участие в XIII Форуме безопасного Интернета
заглавная лэндинга про День безопасного Интернета 2022. 2024 под лозунгом «Безопасный Интернет - хороший Интернет». День безопасного Интернета был основан в 2004 году в рамках проекта Европейской комиссии SafeBorder. С 6 февраля по 13 февраля 2024 года в России проходит Неделя безопасного Рунета, посвящённая проблемам безопасности использования детьми Интернета и мобильных технологий. С 6 февраля по 13 февраля 2024 года в России проходит Неделя безопасного Рунета, посвящённая проблемам безопасности использования детьми Интернета и мобильных технологий.
«Интернет-пространство остаётся небезопасным для семей с детьми»
1.2. Акция проводится с 7 по 13 февраля 2024 года и посвящена Международному дню безопасного Интернета, призванному обратить внимание пользователей Сети на проблему ее безопасности. Большая дискуссия в рамках Форума Лиги безопасного интернета была посвящена необходимости перехода пользователей на отечественные платформы. – При равном количестве баллов учитывался статус участия в олимпиаде «Мой безопасный Интернет» – к сожалению, это условие выполнили не все участники конкурса». Методические аспекты безопасного использования сети Интернет в образовательной деятельности. Неделя безопасного Рунета ежегодно проходит по инициативе Российской государственной библиотеки и Центра безопасного Интернета «Не Допусти».
Лига безопасного интернета заявила о подготовке к вмешательству в выборы-2024 в РФ
Присутствует просьба о максимальном распространении информации либо о сокрытии ведь автор сообщил ее вам «по секрету». Присутствует указание на лицо, сообщившее новость врач больницы, водитель скорой, учитель школы, знакомый знакомого , либо информация о месте, где что-то произошло номер больницы, название города, адрес школы. Источник информации сложно установить. Борьба с распространением противоправного контента 79 Помощь в мониторинге противоправного контента оказывают сами граждане России. Именно они, главным образом, сообщают ЛБИ сведения о распространении в интернете детской порнографии и наркотиков. Для того, чтобы граждане могли донести до ЛБИ информацию о запрещенных или опасных сайтах, было организовано 5 горячих линий. Эксперты горячих линий принимают и обрабатывают сообщения о ресурсах, содержащих противоправный контент, анализируют их и передают советующую информацию российским провайдерам для удаления или блокировки таких ресурсов. Если провайдер не удаляет информацию после получения предупреждения — информация передается уполномоченным федеральным органам власти, и к работе подключаются Роскомнадзор, Роспотребнадзор и другие структуры. С 2010 года операторами горячих линий было принято более 358 тысяч обращений о распространении детской порнографии более 161 тысячи ресурсов удалили или заблокировали российские интернет-провайдеры. За годы работы было получено более 42 тысяч сообщений о распространении наркотиков, было удалено более 24 тысяч ресурсов пропаганды и сбыта наркотиков через интернет.
Граждане РФ многократно обращали внимание ЛБИ на деятельность блогеров, рэперов, стендаперов и стримеров, которые пропагандировали распространение наркотиков и идей ЛГБТ. Часть рэп-исполнителей после того, как их деятельностью заинтересовалась Лига безопасного интернета, удалили из своих треков упоминание наркотиков, гей-пропаганду и призывы к сепаратизму. Горячая линия Лиги безопасного интернета является российской контактной горячей линией международной организации INHOPE — международной сети горячих линий по борьбе с противоправным контентом. Если вы столкнулись с противоправным, опасным или запрещенным контентом в сети — можно написать обращение на сайте Лиги безопасного интернета. Здесь можно сообщить о размещении детской порнографии, фейках, распространении и пропаганде наркотиков, экстремистских и террористических материалах, призывах к самоубийству, рекламе онлайн-казино, ЛГБТ-пропаганде и жестоком обращении с животными. Екатерина Мизулина: «Анонимность в сети — миф, за пару минут можно испортить себе будущее» 79 Особенно остро проблема защиты от противоправного и экстремистского контента встала после теракта в «Крокус Сити Холле» 22 марта 2024 года.
Кутафина МГЮА приняла участие в XIII Форуме безопасного Интернета 23 апреля 2024 года в пресс-центре МИА «Россия сегодня» состоялся XIII Форум безопасного Интернета, центральной повесткой которого стала проблема формирования безопасного информационного пространства, защиты российского общества от распространения деструктивной идеологии среди молодёжи с применением современных технологий в сети Рунет. На дискуссионных площадках освещались вопросы правового регулирования Интернета, развития и поддержки IT-отрасли в России и влияния известных личностей, «кумиров молодёжи», на формирование юношеского мировоззрения. От Университета имени О. Кутафина МГЮА на Форуме выступили директор Института информационной и медиабезопасности Владимир Никишин, профессор кафедры уголовного права Константин Ображиев, доцент кафедры информационного права и цифровых технологий Галина Грищенко, заместитель директора Института информационной и медиабезопасности Александр Глазков, директор Центра по обеспечению прав молодёжи в цифровом пространстве Дмитрий Гуляев. В качестве слушателей в работе форума также принимали участие студенты Университета имени О.
Присутствует просьба о максимальном распространении информации либо о сокрытии ведь автор сообщил ее вам «по секрету». Присутствует указание на лицо, сообщившее новость врач больницы, водитель скорой, учитель школы, знакомый знакомого , либо информация о месте, где что-то произошло номер больницы, название города, адрес школы. Источник информации сложно установить. Борьба с распространением противоправного контента 79 Помощь в мониторинге противоправного контента оказывают сами граждане России. Именно они, главным образом, сообщают ЛБИ сведения о распространении в интернете детской порнографии и наркотиков. Для того, чтобы граждане могли донести до ЛБИ информацию о запрещенных или опасных сайтах, было организовано 5 горячих линий. Эксперты горячих линий принимают и обрабатывают сообщения о ресурсах, содержащих противоправный контент, анализируют их и передают советующую информацию российским провайдерам для удаления или блокировки таких ресурсов. Если провайдер не удаляет информацию после получения предупреждения — информация передается уполномоченным федеральным органам власти, и к работе подключаются Роскомнадзор, Роспотребнадзор и другие структуры. С 2010 года операторами горячих линий было принято более 358 тысяч обращений о распространении детской порнографии более 161 тысячи ресурсов удалили или заблокировали российские интернет-провайдеры. За годы работы было получено более 42 тысяч сообщений о распространении наркотиков, было удалено более 24 тысяч ресурсов пропаганды и сбыта наркотиков через интернет. Граждане РФ многократно обращали внимание ЛБИ на деятельность блогеров, рэперов, стендаперов и стримеров, которые пропагандировали распространение наркотиков и идей ЛГБТ. Часть рэп-исполнителей после того, как их деятельностью заинтересовалась Лига безопасного интернета, удалили из своих треков упоминание наркотиков, гей-пропаганду и призывы к сепаратизму. Горячая линия Лиги безопасного интернета является российской контактной горячей линией международной организации INHOPE — международной сети горячих линий по борьбе с противоправным контентом. Если вы столкнулись с противоправным, опасным или запрещенным контентом в сети — можно написать обращение на сайте Лиги безопасного интернета. Здесь можно сообщить о размещении детской порнографии, фейках, распространении и пропаганде наркотиков, экстремистских и террористических материалах, призывах к самоубийству, рекламе онлайн-казино, ЛГБТ-пропаганде и жестоком обращении с животными. Екатерина Мизулина: «Анонимность в сети — миф, за пару минут можно испортить себе будущее» 79 Особенно остро проблема защиты от противоправного и экстремистского контента встала после теракта в «Крокус Сити Холле» 22 марта 2024 года.
Уже сейчас такие технологии доступны в продуктах Positive Technologies, а в 2024 году искусственный интеллект и машинное обучение станут действительно главной инновацией в средствах защиты информации. Чем может быть полезен ИИ для обеспечения кибербезопасности? Например, с помощью ИИ в MaxPatrol VM уже сейчас можно анализировать упоминания и публикации об уязвимостях и эксплойтах и заранее предупреждать о появлении потенциально трендовых уязвимостей. В области обработки ИБ-событий и выявления инцидентов машинное обучение в MaxPatrol SIEM позволяет оценивать действия пользователей на основе анализа их поведения относительно разных сущностей запускаемых программ, расписания работы, сетевой активности. В решениях класса Sandbox модель машинного обучения в сочетании с поведенческими сигнатурами расширяет возможности обнаружения схожих и близких инцидентов, позволяя выявлять нетипичные вредоносные программы. Например, в PT Sandbox уже стало возможным обнаружение нетипичной последовательности вызовов функций: модель замечает нелегитимную закономерность по признаку, который не закладывался как показатель вредоносности. Также такие модели значительно расширяют стандартные возможности анализаторов сетевого трафика: например, с помощью машинного обучения в PT NAD можно определять приложения по шифрованному трафику без его расшифровки. В Positive Technologies много лет назад стартовала разработка группы метапродуктов, как раз нацеленных на то, чтобы быть по-настоящему «AI Native». Такие решения уже сейчас позволяют в 30—50 раз повысить эффективность команд мониторинга и реагирования в центрах противодействия киберугрозам, дают представление о том, как злоумышленник будет атаковать конкретную компанию, и формируют практические рекомендации для подготовки инфраструктуры к отражению атаки. R-Vision Игорь Сметанев, директор по стратегическому развитию: — Ландшафт киберугроз меняется из года в год и не только расширяет существующие категории атак, но и открывает новые векторы, тактики и атрибуты. Сегодня можно отметить, что бизнес в России переориентируется на страны Азии и Ближнего Востока для создания новых партнёрств. Однако уровень их защищённости может быть ниже, чем на отечественном рынке. Соответственно, злоумышленники могут воспользоваться этим обстоятельством, чтобы через информационные системы партнёров совершать атаки на российские компании: нарушить функционирование бизнес-процессов или украсть деньги со счетов. Поэтому фокус киберугроз может сместиться в сторону атак на партнёров из стран Юго-Восточной Азии. Второй тренд киберугроз 2024 года — эксплуатация новых уязвимостей отечественного ПО, которое сейчас активно интегрируется в рамках политики импортозамещения в компаниях разного уровня и отраслевого деления. Уязвимости и эксплойты будут активно использоваться злоумышленниками при атаках «нулевого дня» zero day , поэтому компаниям нужно сфокусироваться на построении процесса работы с уязвимостями. Для этого в контур защиты необходимо интегрировать продукты, которые не только способствуют обнаружению уязвимостей, но и анализируют данные из различных источников, приоритизируют задачи, предлагают решения для контроля и устранения уязвимостей. Кроме того, в 2024 году хакеры при помощи технологий искусственного интеллекта будут расширять используемые методы социальной инженерии. Так, через фишинговые сайты или мессенджеры киберпреступники смогут ещё более правдоподобно имитировать представителей имеющихся или потенциальных партнёров, чтобы получать учётные данные сотрудников для взлома корпоративных систем. По нашим прогнозам, компании всё чаще будут применять машинное обучение и нейросети для предсказания, предотвращения или корректировки действий при атаках на ресурсы компании. Однако использование ИИ откроет и новые риски для бизнеса, так как делегирование права принятия решений нейросетям в некоторых задачах может привести к негативным последствиям. Также особое внимание в средствах защиты информации будет уделено большей верификации и расширению подхода «нулевого доверия» Zero Trust , который предполагает по умолчанию отсутствие доверия к пользователю внутри или за пределами компании. Security Vision Руслан Рахметов, генеральный директор: — Изменения киберландшафта в последнее время носят непредсказуемый характер — это доказали последние четыре года, поэтому какие-либо прогнозы можно делать только исходя из предположения, что не произойдёт очередного экстраординарного события — «чёрного лебедя». Однако если исходить из текущих предпосылок, то ситуация в киберпространстве, скорее всего, будет по-прежнему находиться под влиянием геополитической ситуации, и кибератаки хактивистов, утечки данных, DDoS-атаки будут продолжаться в отечественной киберсреде. В глобальном киберпространстве активность операторов вирусов-шифровальщиков и вымогателей не снижается, пользуются популярностью услуги брокеров первоначального доступа и предложения «вредоносная программа как сервис» — эти угрозы, вероятно, останутся актуальными и в следующем году. Тенденция, о которой в уходящем году говорили всё чаще, — атаки на цепочки поставок и атаки через доверительные отношения, успешная реализация которых показала уязвимость даже крупнейших мировых компаний. В отечественной среде, с учётом значительных изменений в логистике и непрерывного поиска новых поставщиков для реализации проектов по импортозамещению, актуальность подобных угроз будет только нарастать. Отметим также, что стремительное развитие и практическое применение систем генеративного искусственного интеллекта стало, пожалуй, одним из самых заметных событий уходящего года, и уже сейчас злоумышленники активно применяют вредоносные ИИ-системы например, DarkBART, FraudGPT, WormGPT , которые позволяют ускорить разработку сложных вредоносных программ, эффективно искать уязвимости, создавать правдоподобные фишинговые сообщения, быстро анализировать огромные массивы информации из утечек и формировать краткие сутевые сводки, что можно далее применять для шпионажа или шантажа. Подобное применение ИИ в очередной раз демонстрирует, как прорывная технология может быть легко использована во вред, поэтому уже сейчас в мире обсуждаются способы регулирования и контроля сферы ИИ, включая кибербезопасность систем ИИ. Скорее всего, одной из тенденций в наступающем году будет стремление отечественных производителей предоставить заказчикам полнофункциональные «коробочные» решения, которые после минимальной подстройки смогут эффективно повысить уровень киберзащищённости организации и закрыть применимые законодательные требования. Управление киберинцидентами давно стало насущной потребностью многих крупных компаний, но и организации из сегмента малого и среднего бизнеса сейчас понимают, что и они могут пострадать от утечки данных, стать очередной жертвой вируса-шифровальщика или хактивистов, организующих дефейсы и DDoS-атаки. Поэтому, вероятно, фокус внимания всё большего числа отечественных ИБ-игроков будет направлен на удовлетворение запросов клиентов из сегмента МСБ, которых могут начать всё больше интересовать СЗИ для автоматизации процессов ИБ, включая управление киберинцидентами, и предложения MSS-провайдеров. Если же говорить про инновации, то в наступающем году да и, пожалуй, в нескольких последующих главным трендом останется внедрение механизмов ИИ в различные классы СЗИ для эффективного выявления аномалий, обнаружения скрытых угроз, поиска взаимосвязей между разрозненными событиями, а также для помощи ИБ-специалистам например, в виде подсказок по решению инцидента от чат-бота с ИИ. Системы ИБ-автоматизации, оснащённые модулями ИИ, смогут хотя бы отчасти закрыть текущий кадровый дефицит в кибербезопасности, который, несмотря на всеобщие усилия, будет оставаться катастрофическим ещё несколько лет. За прошедший год мы объединили свои исследования и практические наработки в продукте NG-SOAR, который своевременно отвечает на данные вызовы. Это готовое решение, включающее в себя комбинацию коробочных продуктов и гибкую платформу Security Vision. Start X Сергей Волдохин, директор по продуктам: — Одной из основных причин инцидентов в информационной безопасности будет оставаться человеческий фактор — ошибки и небезопасные действия людей. Злоумышленники будут объединять информацию из различных источников и современные ИИ-технологии, например DeepMask, чтобы создавать более сложные таргетированные схемы атак на людей. Также мошенники продолжат разрабатывать схемы компрометации мессенджеров, в которых ведут коммуникации сотрудники и топ-менеджеры. Если говорить про команды разработки, то в следующем году специалисты будут ещё больше пользоваться ChatGPT и другими нейросетями для написания кода. Скорость разработки повысится — но без понимания практик безопасности вырастет и количество уязвимостей в приложениях. Чтобы этого избежать, нужно обучать разработчиков принципам написания безопасного кода, объяснять, откуда берутся уязвимости даже в коде от нейросетей и что нужно сделать, чтобы их не было. Целью большинства атак в 2024 году будут по-прежнему оставаться не уязвимости в веб-приложениях, а люди. Поэтому трендом должен стать подход «People as Code» — когда команды безопасности рассматривают сотрудников как актив, который можно оцифровать и с которым можно работать так же, как с техническими активами и уязвимостями. Для этого важно иметь корпоративный репозиторий, в котором будут собраны роли сотрудников, важные для безопасности свойства людей их знания, навыки, мотивация, убеждения и их уровень защищённости. STEP LOGIC Владимир Арышев, эксперт по комплексным ИБ-проектам: — В 2024 году мы ожидаем роста атак с использованием контента, созданного искусственным интеллектом в том числе при помощи технологии дипфейков, такого как персонализированные письма и сообщения, голос и видео. На данный момент человек без специальных средств ещё способен отличить оригинальные голос и видео от подделки, но в скором времени это может стать невозможным. Человек — самое слабое звено в комплексной системе информационной безопасности. Злоумышленники это знают и активно используют социальную инженерию в качестве первого шага при атаке. Каналами для атак могут быть любые инструменты коммуникации: электронная почта, телефон, мессенджеры, социальные сети. При атаке методом социальной инженерии важнейшим фактором является доверие жертвы к злоумышленнику. При этом чем более персонализированным является контент, тем выше уровень доверия и больше вероятность, что жертва выполнит требования атакующего: перейдёт по ссылке, установит вредоносную программу, выполнит денежный перевод. Злоумышленники для подобных атак уже сейчас активно используют искусственный интеллект для анализа жизни и бизнеса пользователей, подготовки персонализированного контента, создания имитаций голоса и видео, способных вызвать доверие и побудить на требуемую реакцию. На данный момент известны случаи, когда человек не смог отличить настоящий контент от поддельного, созданного нейросетями по технологии дипфейков, что привело к материальным либо репутационным потерям. Например, в Китае злоумышленник, изменив голос, выдал себя за близкого друга предпринимателя и убедил его сделать перевод на сумму порядка 600 000 долларов США. По данным аналитиков, количество подобных случаев в 2023 году увеличилось в три раза по сравнению с 2022-м. Разработки в этом направлении уже ведутся, поэтому есть надежда на скорый результат. Важный аспект обеспечения безопасности в следующем году — всеми средствами помогать противостоять подобным атакам. Необходимо максимально оградить пользователя от попыток воздействия злоумышленников. Подойдут такие средства, как защита электронной почты от спама и фишинга, сетевые и хостовые антивирусы, выявляющие трояны и шифровальщики в сообщениях, песочницы для защиты от неизвестных угроз. В данную категорию также попадают сервисы операторов связи для блокировки звонков злоумышленников на основании репутационных баз. Если вредонос всё же попал на рабочую станцию жертвы и был запущен, то в ход идут системы выявления аномалий, такие как EDR и XDR, а дальше — средства реагирования и расследования. В этом помогут системы класса Security Awareness, предназначенные для повышения уровня осведомлённости пользователей. UserGate Дмитрий Кузеванов, директор центра мониторинга и реагирования: — Думаю, что угрозы в 2024 году поддержат общий технологический тренд и будут двигаться в сторону нейросетей и ИИ. Если же говорить о конкретных трендах, то я вижу следующие. Рост количества низкоуровневых атак. За счёт появления большого количества бескодовых no-code инструментов порог входа в ИТ уже значительно снизился. С одной стороны, всё больше людей могут создавать различные технологические продукты и сервисы, не обладая специальными знаниями в области ИТ и ИБ. Это приводит к тому, что что количество информационных систем, которые надо контролировать, растёт нелинейно. Как следствие — вопросам безопасности не уделяется достаточно внимания. С другой стороны, те же самые инструменты могут быть использованы злоумышленниками для совершения вредоносных действий. Это значит, что количество атак с низким уровнем сложности возрастёт. Под удар в первую очередь попадут те, кто всегда считал, что их деятельность и ИТ-инфраструктура попросту неинтересны злоумышленникам из-за специфики или незначительности масштаба их бизнеса. Думаю, что сейчас ситуация будет стремительно меняться и «неинтересных организаций», которых никто и никогда не пытался взломать, практически не останется. ИИ против ИИ. Технологии ИИ уже активно используются злоумышленниками для совершения атак. Речь идёт не только о более совершенных алгоритмах перебора паролей, но и о создании реалистичного мультимедийного контента для фишинговых атак и совершения с их помощью мошеннических действий. Например, такое распространённое явление, как телефонное мошенничество voice phishing , выйдет на новый уровень популярности, когда жертве будет звонить не неизвестный «сотрудник службы безопасности банка», а знакомый человек, чей голос будет синтезирован и воспроизведён ИИ. Технологии генерации изображения в режиме реального времени, которые могут быть использованы в процессе живого общения в видеоформате, тоже существуют. Но они значительно сложнее для реализации и требуют на порядок больше ресурсов. Поэтому я бы не говорил об их массовом распространении в ближайшее время. В связи с подобными угрозами будет расти запрос на технологии, которые смогут оперативно анализировать мультимедийный контент и определять природу его возникновения. В случае если по ряду признаков будет определено, что он создан нейросетью и является нежелательным или вредоносным, он будет автоматически блокироваться ИБ-механизмами. Разумеется, механизмы эти будут работать на основе ИИ, поскольку нейросетям и их производительности могут быть противопоставлены только нейросети. Каждый человек — это уже миниатюрная ИТ-инфраструктура. Следовательно, на неё можно совершить атаку. И неважно, является ли человек частным лицом или работником какой-либо организации. Как правило, каждый из нас сегодня — это владелец набора умных устройств: от смартфона и часов до кофеварки и пылесоса, объединённых в сеть, центром которой являемся мы сами с нашими учётными записями, личными кабинетами и паролями. А ещё каждый из нас — уже немного «программист» и пытается создать свой велосипед микросервис, автоматизацию и пр. А значит, все эти сервисы и данные в них можно скомпрометировать и использовать против нас или организации, в которой мы работаем. Если переводить это на язык бизнеса и повседневной жизни, то вывод напрашивается простой: необходимо уделять ещё больше внимания повышению уровня информированности корпоративных и частных пользователей в области информационной безопасности. На уровне компаний — проводить инструктажи, тренинги, игры, тестирования. Они должны быть насколько интересными, вовлекающими, интерактивными список можно продолжать долго , чтобы люди в приведённых примерах узнавали себя и в случае возникновения непонятной ситуации как минимум начинали задумываться. А ещё лучше — знали, к кому обратиться за советом и помощью, а не надеялись на так всеми нами любимый «авось». Ведь в конечном счёте безопасность — это непрерывный процесс, в котором, несмотря на наличие самых передовых технических средств защиты, нейтрализующих подавляющее большинство угроз, самым уязвимым звеном по-прежнему остаётся человек. Xello Дмитрий Черников, руководитель направления пресейла: — На наш взгляд, самые популярные векторы кибератак из года в год остаются прежними: использование социальной инженерии, компрометация протоколов удалённого доступа RDP, VPN, SSH , атаки на цепочку поставок через подрядчиков вендоры ПО, интеграторы, поставщики услуг , покупка учётных записей в даркнете и их эксплуатация при реализации кибератак. Как правило, злоумышленники используют все возможности, чтобы получить первичный доступ к инфраструктуре компании. Этот тренд сохранится и в следующем году: площадь атаки будет смещаться с периметра интернета на облака. И здесь стоит отметить, что для нашей страны это актуально, так как на российском рынке не так много продуктов для защиты облачных сред. Киберпреступники постоянно ищут новые методы горизонтального перемещения по сети и разрабатывают уникальные инструменты для обхода средств защиты. Они используют широкий набор легитимных инструментов удалённого мониторинга и управления, таких как RDP, SSH или WinRM, для поддержания постоянного доступа к инфраструктуре. Это значительно усложняет задачу обнаружения злоумышленника в корпоративной сети. В 2023 году стало ещё больше атак на Linux-инфраструктуры. Мы считаем, что этот тренд будет продолжен и в 2024-м. При импортозамещении российские компании всё активнее переходят на отечественные дистрибутивы Linux. В 2023 году группировка Clop отметилась резонансными атаками на компании через эксплуатацию уязвимости нулевого дня в MOVEit Transfer решении для управления передачей файлов. В результате утекли данные более 300 компаний по всему миру. Ожидаем, что аналогичные атаки продолжатся и в 2024 году. Чтобы избежать этого, разработчикам ПО стоит уделять особое внимание безопасному процессу разработки: использовать инструменты для выявления уязвимостей и тестирования безопасности приложений, выстраивать процессы безопасной доставки ПО до конечного пользователя, исправлять уязвимости как в сторонних компонентах, так и в собственных, внедрять свойства безопасности в решение до начала разработки архитектуры. Горячие региональные конфликты дали толчок к развитию хактивизма по всему миру. По мере того как политические потрясения охватывают всё большее количество мест в мире, будет расти и число атак этих группировок. Особенность подобных групп — мотивация. Как правило, они хотят просто нанести максимальный вред компании путём уничтожения всей её ИТ-инфраструктуры. Чтобы минимизировать эти риски, бизнесу нужно уделять внимание защите резервных копий. Ежегодно крупные аналитические агентства, например Gartner, говорят о новом классе решений или виде систем кибербезопасности. Но стоит отметить и тренд на консолидацию: появляются классы решений, которые объединяют в себе несколько технологий. Платформенный подход позволяет значительно оптимизировать процессы информационной безопасности в компаниях.