Белый дом призывает госструктуры разработать единую стратегию киберзащиты

Белый дом призывает госструктуры разработать единую стратегию киберзащиты

 

 Белый дом не оставляет попыток разработать единую стратегию киберзащиты для госструктур США. На данный момент команда Барака Обамы призывает все госструктуры федерального подчинения разработать и внедрить единую стратегию информационной безопасности для энергетических компаний, а также иных коммерческих и некоммерческих структур, работающих в стратегически важных отраслях экономики США. 

По плану Белого дома все госструктуры федерального подчинения должны в девяностодневный срок внести свои предложения относительно формирования единых правил и принципов информационной безопасности, а также сформировать Совет по информационной безопасности. По информации Рейтер, в Совет должны войти представители Министерства национальной безопасности, а также представители Министерства обороны, Министерства юстиции, Министерства торговли и Директор Национальной разведки.

По мнению ряда экспертов, в рамках данной инициативы, администрация Барака Обамы попытается претворить в жизнь часть положений Cybersecurity Act 2012, проваленного сенатом ранее.

В Белом доме уверяют, что внедрение единой стратегии информационной безопасности будет проходить на добровольной основе.

У криминального ИИ-сервиса WormGPT украли данные 19 тысяч подписчиков

На популярном онлайн-форуме, посвященном утечкам, появилось сообщение о взломе ИИ-платформы, специально созданной для нужд киберкриминала. К посту прикреплен образец добычи — персональные данные, якобы принадлежащие юзерам WormGPT.

По словам автора атаки, ему суммарно удалось украсть информацию о 19 тыс. подписчиков хакерского ИИ-сервиса, в том числе их имейлы, ID и детали платежей.

Эксперты Cybernews изучили слитый образец февральских записей из базы и обнаружили, что они действительно содержат пользовательские данные и дополнительные сведения:

  • тип подписки;
  • валюта, в которой производилась оплата;
  • суммарная выручка по тому же тарифному плану.

Автор поста об атаке на WormGPT — хорошо известный форумчанин, на счету которого множество легитимных публикаций. Этот факт, по мнению исследователей, придает еще больше веса утверждению о взломе криминального ИИ-сервиса.

Утечка пользовательской базы WormGPT позволяет идентифицировать авторов атак с применением этого ИИ-инструмента. Злоумышленники могут ею воспользоваться, к примеру, для адресного фишинга или шантажа.

RSS: Новости на портале Anti-Malware.ru