Кибер-страховка не защищает американских предпринимателей

Американские бизнесмены не довольны страховкой от кибер-атак

Если верить исследованию National Cyber Security Alliance (NCSA), проведенному по просьбе Symantec, 65% владельцев малого бизнеса, считают, что Интернет остается важнейшим инструментом для их успеха. При этом около четверти женщин, владеющих собственным делом, опрошенных во время National Cyber Security Awareness Month, не уверены в своей защите от рисков, связанных с этой средой. К такому выводу пришли исследователи страховой компании The Travelers Companies.



«Примерно 40% кибер-атак нацелены на организации с менее 500 сотрудниками. Поэтому чрезвычайно важно, чтобы мы смогли помочь малому бизнесу понять существующие риски», – утверждает Марк Шмиттлеин – президент и исполнительный директор в Travelers. «Так как мы остается одним из самых крупных страховых агентов в США, мы просто обязаны помочь предпринимателям подготовиться к рискам и предотвратить их. Мы также будем рекомендовать готовые защитные решения для предпринимателей».

Согласно данным, полученным на конференции Национальной ассоциации женщин-бизнесменов, 42% опрошенных не уверены в том, что их страховки хватит для того, чтобы покрыть расходы при возникновении проблем, связанных с защитой компьютерной информации.

Страховка на случай взлома компьютерной сети давно интересовала американских потребителей, но особенно остро эту проблему начали обсуждать, когда хакер Альберто Гонзалес заходил в незащищенную беспроводную сеть магазинов обуви DSW и через это подключение вошел в общую внутреннюю систему компании. Оттуда он украл номера карточек, личную информацию 1,4 млн потребителей. Частично весомые расходы DSW надеялась компенсировать за счет страхового полиса, который был предоставлен National Union Fire Insurance Company (NUFIC). В этом полисе специально оговаривались вопросы компьютерного мошенничества.

Тем не менее, NUFIC решила не выплачивать всех денег, заявив, что возмещение потерь компании не были зафиксированы в полисе. Специалисты утверждали, что никакой кражи не произошло. В результате последовало длительное судебное разбирательство, после которого NUFIC все-таки пришлось компенсировать утраты.

Возможно, именно из-за этого американские женщины-бизнесмены и считают себя незащищенными. Ведь, кибер-страховка совершенно не гарантирует защиты активов.

не уверены в своей защите от рисков, связанных с этой средой. К такому выводу пришли исследователи страховой компании The Travelers Companies.

" />

ИИ OpenAI сбежал из песочницы и атаковал Hugging Face ради победы в тесте

Модели OpenAI во время внутреннего тестирования нашли дыру в изолированной среде, выбрались в интернет и атаковали платформу Hugging Face. Компания признала, что за инцидентом 16 июля стояли GPT-5.6 Sol и ещё более мощная модель, которая пока не выпущена.

Всё началось с проверки киберспособностей моделей на бенчмарке ExploitGym. Он оценивает, умеет ли ИИ превращать найденные уязвимости в работающие эксплойты. Однако подопытные решили не играть по правилам.

Сначала модели использовали уязвимость нулевого дня, чтобы покинуть тестовую песочницу и получить доступ к интернету. Затем они предположили, что на Hugging Face могут храниться модели, датасеты и готовые решения для ExploitGym, и отправились добывать ответы.

В одном из эпизодов ИИ объединил несколько способов атаки: задействовал украденные учётные данные, нашёл новые 0-day и добрался до возможности удалённого выполнения кода на серверах Hugging Face.

Взлом обнаружили и остановили ИИ-агенты самой Hugging Face. Изначально платформа сообщила лишь об атаке со стороны автономной агентной системы, не называя виновника.

OpenAI теперь расследует происшествие вместе с Hugging Face и обещает усилить защиту исследовательской среды. Но без рекламной паузы не обошлось: в публикацию добавили график роста возможностей GPT-5.6 Sol в многоэтапных кибероперациях и приглашение корпоративным клиентам протестировать модель Cyber.

Получилось эффектно, а OpenAI заодно показала рынку, какой мощный инструмент защиты она скоро сможет продать.

RSS: Новости на портале Anti-Malware.ru