Исландия защитит свободу слова в Интернете

Исландия защитит свободу слова в Интернете

Последствия публикации на сайте WikiLeaks архива документов, имеющих непосредственное отношение к войне в Ираке, оказались довольно многообразны. В числе прочих был вновь поднят вопрос о безопасном и надежном размещении подобных данных: хранение секретных или не вполне законно извлеченных сведений на площадках, например, Соединенных Штатов Америки становится все более рискованным занятием, поскольку федеральное правительство постоянно усиливает контроль над информационными ресурсами в пределах своей юрисдикции.



Разумеется, в Сети существуют "серые" поставщики услуг хостинга, которые всегда рады предложить клиенту удобное, безопасное и анонимное размещение данных, однако для тех, кто не желал бы пользоваться подобными "сервисами", благой вестью может стать решение Исландии создать защищенную зону для хранения информации.


Сообщается, что исландская версия "безопасной зоны" будет полностью легальной; юридической основой для нее послужат нормативные акты, гарантирующие безусловную конфиденциальность и свободу слова. Исландия намеревается всячески оборонять клиентов зоны и их данные, причем даже в случае предъявления исков со стороны правительств иных государств и транснациональных корпораций.


Безусловно, действия Исландии продиктованы не столько стремлением достичь неких высших целей (таких, например, как победа над "информационной тиранией"), сколько вполне прагматичными экономическими интересами - страна довольно сильно пострадала от мирового финансового кризиса. Тем не менее, можно ожидать, что инициатива островного государства найдет отклик среди всех, кто обеспокоен вопросами конфиденциальности и защиты данных.


Techworld

Государственный ИИ хотят выделить в свой сегмент и не пускать туда без MFA

ФСТЭК подготовила новые требования к защите моделей искусственного интеллекта в государственных информационных системах. Проект поправок к приказу № 117 опубликован для общественного обсуждения. Если документ примут, новые правила заработают 1 марта 2027 года.

Главное требование — ИИ-модели придётся изолировать в отдельном сегменте информационной системы или инфраструктуры.

Привилегированный доступ туда разрешат только с усиленной многофакторной аутентификацией. Обычным пользователям выдадут минимальные права, необходимые для работы, а все их действия будут регистрировать и анализировать.

Если модель обрабатывает информацию ограниченного доступа или выполняет значимые функции оператора, гайки закрутят сильнее. Организации обяжут фильтровать входящие запросы и ответы ИИ, ограничивать количество обращений, контролировать доступ и доступную модели функциональность. Реализовать эти меры можно через ПО самой системы или отдельные средства защиты ИИ.

Особое внимание досталось ИИ-агентам, включая автономные. Операторы должны будут не допустить их несанкционированного воздействия на ресурсы ГИС, а также контролировать и ограничивать права доступа.

Требования затронут и сторонние ИИ-сервисы. Если их предоставляет подрядчик, его обязанности по защите информации придётся закрепить во внутренних стандартах и регламентах организации.

Разработчики проекта указывают, что поправки подготовлены с учётом практики применения приказа ФСТЭК № 117, который действует с 1 марта 2026 года.

Пока это только проект, но вектор уже вырисовывается: государственный ИИ должен сидеть в отдельном контуре, получать минимум прав и оставлять подробный журнал каждого шага.

RSS: Новости на портале Anti-Malware.ru