Предложены меры борьбы с киберпреступностью и создание безопасной сети

Предложены меры борьбы с киберпреступностью и создание безопасной сети

Бывший советник по безопасности Белого Дома считает, что для эффективной борьбы с киберпреступностью, на данный момент, необходимо принимать соответствующие меры к странам, которые являются «благодатным местом» для киберпреступников. Помимо этого, он считает, что для создания безопасной сети необходимо провести переоценку фундаментальной архитектуры Интернет.

Согласно источнику на конференции RSA, недавно прошедшей в Лондоне, со своим докладом выступил Ричард Кларк, который некогда являлся специальным советником по вопросам кибербезопасности при президенте Джордже Буше.

В докладе Кларк предложил собравшимся принять соответствующие меры к странам в восточной Европе, которые не оказывают должное содействие правоохранительным органам США в расследовании кибератак, ограничив им внутренний и внешний трафик, с помощью фильтрации и мониторинга. К таким странам он причислил Молдову, Россию и Белоруссию, аргументируя это тем, что местные правоохранительные органы закрывают глаза на действия хакеров, в случае, если злоумышленники орудуют за пределами страны. «Хакеры этих стран платят откаты правоохранительным органам или работают на правительство, если необходимо «замять дело», заявил он. По его мнению, названным странам необходимо больше внимания уделять этой ветке преступности и создать соответствующие условия и меры борьбы с ними.

Далее Кларк предложил участникам создать более безопасный Интернет, пересмотрев его фундаментальную архитектуру, тем самым сократив расходы потребителей на антивирусное программное обеспечение. Он объяснил это тем, что потребители, тратят огромные средства, покупая дорогие и новые версии антивирусного программного обеспечения, в надежде обеспечить безопасность своих данных, все равно остаются уязвимы для киберпреступников из-за несовершенства системы безопасности сети и самих продуктов.  

Кроме того, докладчик считает, что предложенные меры помогут предотвратить «развязывание кибервойны». В сети, помимо всего прочего, распространен промышленный шпионаж, цель которого является добыча секретной информации не только на уровне корпорации, но и государственном. Он объяснил это тем, что сегодня многие страны имеют в качестве «кибероружия» средства, способные разрушить систему защиты атакуемого, будь то компания или государственные службы, тем самым скомпрометировать секретные данные, которые, потом будут использованы против жертвы. Это может привести к серьезным последствиям.

Точка Банк запустил ИИ-проверку сайтов и соцсетей бизнеса на скрытые схемы

Точка Банк представил на Уральском форуме «Кибербезопасность в финансах» собственный сервис ИИ-мониторинга для проверки сайтов и соцсетей бизнеса. Сервис встроен в процессы банка и автоматически анализирует онлайн-площадки клиентов перед подключением интернет-эквайринга. Проверка проводится не один раз — мониторинг продолжается и дальше на регулярной основе.

Главная особенность решения — оно оценивает не только сайты, но и страницы в соцсетях. Сейчас система уже умеет проверять магазины во «ВКонтакте», в перспективе планируется добавить мониторинг телеграм-каналов юридических лиц.

ИИ-мониторинг проверяет несколько вещей. Во-первых, наличие вредоносного кода — например, если на сайте размещён скрипт, который может перехватывать данные банковских карт или доступ к интернет-банку.

Во-вторых, анализируется содержание площадки: большие языковые модели оценивают тексты и ищут признаки скрытой или запрещённой деятельности. В-третьих, система отслеживает продажу запрещённых товаров и услуг — например, если под видом одной продукции фактически рекламируется другая.

В банке подчёркивают, что результаты автоматической проверки не являются окончательными: все подозрительные случаи передаются специалисту для дополнительного анализа, и решение принимается уже с учётом полной картины.

По словам Андрея Румянцева, лидера направления машинного обучения в Точка Банке, сервис настроен именно под задачи проверки бизнес-площадок и обучен на большом массиве сайтов юридических лиц.

Технология, по его словам, должна помочь банку снижать риски работы с недобросовестными компаниями, а предпринимателям — вовремя замечать проблемы на своих онлайн-ресурсах.

Фактически речь идёт о ещё одном уровне проверки цифрового присутствия бизнеса — с упором не только на техническую безопасность, но и на содержание.

RSS: Новости на портале Anti-Malware.ru