Российская ИБ готовится к переходу на новый стандарт ISO/IEC 27001:2022

Российская ИБ готовится к переходу на новый стандарт ISO/IEC 27001:2022

Российская ИБ готовится к переходу на новый стандарт ISO/IEC 27001:2022

Специалисты BI.ZONE прошли обучение по переходу на обновленный стандарт ISO/IEC 27001:2022. Новая версия меняет структуру мер защиты. BI.ZONE стала первой российской компанией, обучившей сотрудников переходу, сообщили в пресс-службе вендора.

Обновленный международный стандарт менеджмента информационной безопасности ISO/IEC 27001:2022 вышел в октябре 2022 года. Также появились новые контроли безопасности для облачных технологий и вычислений.

Главное отличие от предыдущей версии — изменение структуры мер защиты.

В новом варианте стандарта ISO/IEC 27002 14 категорий перегруппированы в 4 основные темы, что упрощает поиск.

Новые категории:

  • Люди (8 элементов управления) — если они применяются к отдельным лицам, например, удаленная работа, контроль, конфиденциальность или соглашения о конфиденциальности.
  • Организационные (37 элементов управления) — если они касаются организации, например, информационная политика, возврат активов, информационная безопасность при использовании облачных сервисов. 
  • Технологические (34 элемента управления) — если они относятся к таким технологиям, как безопасная аутентификация, удаление информации, предотвращение утечки данных или сторонняя разработка. 
  • Физический (14 элементов управления) — если они относятся к физическим объектам, таким как носители информации, техническое обслуживание оборудования, мониторинг физической безопасности или обеспечение безопасности офисов и помещений.

Согласно международным требованиям все системы, построенные на основе и принципах ISO/IEC 27001, должны будут перейти на новую редакцию документа в течение трех лет. 

Это значит, что компаниям, применявшим подход риск-ориентированного управления и использовавшим облачные технологии, придется обновить систему менеджмента информационной безопасности, требования к которой не менялись почти 10 лет, отметили в пресс-службе BI.ZONE.

Специалисты компании первыми в России прошли обучение по переходу на обновленный стандарт ISO/IEC 27001:2022, отметили там. 

Теперь BI.ZONE сможет готовить своих клиентов к переходу на новый стандарт и помогать им выстраивать процессы управления информационной безопасностью с учетом новых реалий.

Обучение по обновленному стандарту для BI.ZONE проводили специалисты ООО “ТЮФ АУСТРИЯ Стандарты и Соответствие”.

В планах на этот год — запуск услуги, в рамках которой эксперты BI.ZONE помогут другим компаниям перейти на новый стандарт, добавили в пресс-службе вендора.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Продажи плюшевых ИИ-мишек приостановлены из-за их сексуальных фантазий

Базирующаяся в Сингапуре компания FoloToy сняла с продажи медвежат Kumma и другие игрушки на основе ИИ после того, как исследователи выявили их склонность к вредным советам и обсуждению сексуальных пристрастий.

Вендор интеллектуальных плюшевых мишек заявил, что проводит аудит безопасности ассортимента, использующего ИИ-технологии.

Набивной плюшевый мишка с интегрированным чат-ботом на основе GPT-4o производства OpenAI продавался по цене $99 и позиционировался как дружелюбный и знающий собеседник, которого оценят и любознательные дети, и их родители.

Как выяснилось, вооруженная ИИ приятная игрушка использует его без должных ограничений. Тестирование показало, что Kumma с готовностью выдают потенциально опасный контент — сведения о нетрадиционном сексе с наглядной графикой, а также советы о том, как зажигать спички и где отыскать в доме ножи.

Получив соответствующее уведомление, OpenAI заблокировала разработчика детских игрушек за нарушение ее политик. Вместе с тем исследователи с сожалением отмечают, что это не единичный случай: производство ИИ-игрушек пока никак не регулируется, а поток их продаж растет.

Удаление одного потенциально опасного продукта с прилавков, по мнению экспертов, не решит проблемы, пока не будет введен систематический контроль.

Стоит заметить, что детские игрушки на основе ИИ, склонного к галлюцинациям, способны нанести еще больший вред, чем некогда модные интерактивные куклы, мягкие зверики и роботы, подключенные к интернету и потому уязвимые к взлому и перехвату персональных данных.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru