Еврокомиссия обновит законодательство в области защиты данных

Николай Головко 04 Ноября 2010 - 17:28

...

Европейская комиссия выразила намерение модернизировать совокупность нормативных актов ЕС, имеющих непосредственное отношение к защите информации. Основные цели новой инициативы - ограничить сбор и использование личных сведений, а также обеспечить прозрачность их обработки, дабы в любой момент можно было определить, кто, с какой целью, каким образом и в течение какого периода времени оперирует информацией подобного рода.

Кроме того, поправки позволят создать единое правовое пространство для защиты данных, равно как и обновить существующие нормы их хранения в интересах реалий правоприменительной практики; также с их помощью комиссия рассчитывает усилить и привести к единообразию полномочия официальных государственных органов, занимающихся безопасностью различного рода сведений (примером такого органа может служить т.н. Информационный комиссариат Соединенного Королевства). Ожидается и оптимизация процедур международной передачи данных.

Европейский комиссар по делам правосудия, гражданства и неотъемлемых прав человека Вивьен Рединг отметила, что пересмотр политик безопасности информации позволит улучшить и обновить Директиву о защите данных 1995 года; также она указала, что право на безопасность личных сведений относится к числу основных, и для его надлежащего обеспечения требуются ясные и последовательные нормы, соответствующие требованиям времени.

По мнению специалистов, развитие современных коммуникационных технологий создает потребность в формировании единообразной системы защиты информации, более гибкой и в то же время более надежной. Несогласованность норм обеспечения безопасности данных часто приводит к возникновению проблемных ситуаций, которые мешают нормальному развитию малого и среднего бизнеса; в силу этого предприниматели оценивают инициативу Еврокомиссии положительно.

V3.co.uk

Следующая главная новость »

Атаки на цепочку поставок: как защититься до компрометации?
Регистрируйтесь на эфир!

Яков Шпунт 20 Апреля 2026 - 11:10

Уязвимости программ Общее Средства поиска уязвимостей

ИИ находит ошибки быстрее, чем их могут исправлять

Многие команды разработчиков опенсорс-проектов столкнулись с потоком сообщений об ошибках и уязвимостях, которые выявляют ИИ-модели. Для многих проектов, особенно небольших, это стало серьёзной проблемой: устранять такие находки по мере их поступления они попросту не успевают. В результате ситуация начинает нести заметные риски для безопасности.

О проблеме сообщило агентство Bloomberg. Издание приводит слова Дэниела Стенберга из проекта cURL: только за 2025 год команда получила 181 сообщение об ошибках и уязвимостях — больше, чем за 2023 и 2024 годы вместе взятые.

По словам специалиста, рост числа багрепортов напрямую связан с распространением ИИ-моделей. Как отметил Стенберг, ситуация продолжает ухудшаться. С начала 2026 года команда проекта уже получила 87 сообщений об ошибках, а по итогам года их число может приблизиться к 330.

Рост активности связывают с появлением новой ИИ-модели Mythos от Anthropic. Она позволяет находить проблемный код быстрее, чем предыдущие поколения таких систем, не говоря уже о людях, которые проводят аудит вручную или с помощью традиционных инструментов.

Многие другие проекты, столкнувшись с валом отчётов об ошибках, сгенерированных с помощью ИИ, вообще прекратили их приём. Разработчики сравнивают этот поток с DDoS-атакой, называя его «пугающим» и крайне сложным для обработки.

Понимая возможные риски, связанные с тем, что новая модель сможет находить уязвимости быстрее, чем разработчики будут успевать их устранять, Anthropic не стала выпускать Mythos в открытый доступ. Вместо этого компания ограничила доступ к ней, предоставив его только ключевым организациям, включая CrowdStrike и Linux Foundation.

Как подчёркивает Bloomberg, вся индустрия во многом зависит от результатов работы проектов с открытым исходным кодом, которыми нередко занимаются небольшие команды с ограниченными ресурсами. Ситуацию дополнительно осложняет наличие большого объёма устаревшего кода, который может быть использован во вредоносных целях.

Показательный пример — история с WannaCry: авторы этого шифровальщика использовали устаревший драйвер Windows для распространения зловреда. При этом удалить такой компонент не всегда возможно без риска нарушить работу критически важных функций системы.

Атаки на цепочку поставок: как защититься до компрометации?
Регистрируйтесь на эфир!