NIST посодействует обучению и подготовке кадров в области защиты информации

NIST посодействует обучению и подготовке кадров в области защиты информации

Национальный институт стандартизации и технологий США (NIST) опубликовал черновик стратегического плана по популяризации обучения основам кибербезопасности и активизации подготовки кадров, чей уровень профессионального мастерства соответствовал бы требованиям XXI века. Представить свои комментарии к плану может любой желающий.



Программу сокращенно назвали NICE - National Initiative for Cybersecurity Education. По мнению аналитиков NIST, настало время для старта координированной общенациональной инициативы, нацеленной на повышение осведомленности людей в вопросах кибербезопасности, на реализацию образовательных программ и на профессиональное развитие специалистов. США следует в государственном масштабе поощрять компетентность в сфере защиты информации и способствовать формированию подвижного и высокопрофессионального корпуса специалистов, способных адекватно противодействовать динамичному и быстро развивающемуся массиву разнообразных угроз.


В плане говорится, что он представляет собой продукт коллективной мысли, совместно разработанный рядом федеральных ведомств, которым принадлежат ключевые роли в проекте. Теперь NIST желает получить более широкий отклик, собрав предложения и пожелания обычных людей - дабы процесс планирования этой инициативы действительно носил общенациональный характер и учитывал общественное мнение по обсуждаемым вопросам. Это по-своему важно, так как, например, обучать основам собственной безопасности онлайн будут и простых американцев, никак не связанных с миром информационных технологий.


Сообщается, что в создании чернового плана участвовали министерства внутренних дел, обороны, образования, Национальный научный фонд, Бюро управления персоналом и Агентство национальной безопасности. Что же касается приема комментариев от общественности, то крайний срок их передачи в NIST назначен на 12 сентября текущего года. Желающим внести свой вклад в обсуждение необходимо загрузить особую форму с правительственных сетевых ресурсов, заполнить ее и отослать в институт; собственно черновой документ доступен для изучения здесь.


Infosecurity US


Письмо автору

Группа Астра собрала суверенный ИИ: от кода до агентной ОС

«Группа Астра» представила направление «Астра ИИ» — комплекс решений для внедрения искусственного интеллекта в компаниях, которым не хочется отправлять код и документы неизвестно куда. В контур вошли инфраструктура для запуска моделей, инструменты разработки, агентная ОС и методология оценки экономического эффекта.

Компания делает ставку на локальные решения: данные хранятся внутри организации, доступ контролируется, а действия ИИ-агентов записываются и ограничиваются политиками безопасности.

Использовать можно российские, открытые и передовые модели — выбор зависит от критичности задачи. В «Астре» объясняют такой подход суровой статистикой.

ИИ уже пробуют внедрять 97% компаний, но до промышленной эксплуатации добрались лишь 10-15%. Более 90% бизнеса пока не увидели системной выгоды, а 79% предприятий критической информационной инфраструктуры вообще запрещают публичные генеративные сервисы.


Одним из ключевых продуктов станет «Астра ИИ Код» — агент-программист, который работает в терминале, анализирует и редактирует код, запускает тесты и сборки. Самодеятельность ему обещают прикрутить: план и изменения должен подтверждать человек. Массовый запуск продукта намечен на четвёртый квартал 2026 года.


На собственных командах «Астра» уже получила прирост производительности от 30 до 90%, а трудоёмкость отдельных процессов снизила на 24-50%. Впрочем, магии не обещают: на новых проектах эффект может достигать 35-40%, а в старом коде — не дотягивать и до 10%.

Для команды из 100 человек компания оценивает вложения в 63 млн рублей в год, потенциальный высвобожденный ресурс — примерно в 103 млн рублей, а срок окупаемости — около шести месяцев.

RSS: Новости на портале Anti-Malware.ru