Разведка США завершила первый в своем роде обзор иностранных киберугроз

Разведка США завершила первый в своем роде обзор иностранных киберугроз

Разведка США завершает первый в своем роде обзор киберугроз, исходящих из-за рубежа. Как сообщила сегодня газета "Лос-Анджелес таймс", итоговый документ уже готов и направлен в Национальный совет по разведке, координирующий эти усилия. Пока не известно, согласился ли совет с предложенными ему выводами и рекомендациями, однако ожидается, что в начале будущего года отчет будет представлен политическому руководству страны.


По информации газеты, обзор в форме так называемой "национальной разведывательной оценки" готовился по запросу Пентагона, полученному более года назад. В составлении участвовали все службы и ведомства, составляющие разведсообщество США.

Судя по публикации, наибольшее внимание в обзоре уделено Китаю, названному "самым угрожающим действующим лицом в киберпространстве". Одна из целей обзора как раз и состоит в попытке оценить, "насколько велика роль властей" КНР в организации кибератак, направленных в основном на хищение сведений, составляющих как государственную, так и коммерческую тайну. Пекин такую роль отрицает, но "ЦРУ и Агентство национальной безопасности США проследили кибератаки и хищения к истокам в китайских военных и разведывательных ведомствах", - указывается в публикации, сообщает itar-tass.com.

О России в ней сказано, что та, "как и Китай, США, Израиль, Франция и другие страны", ведет киберразведку, направленную против госструктур. "Однако по словам сотрудников разведки США, Россия не занимается систематическим хищением корпоративных тайн у американских компаний для помощи своим собственным", - пишет "Лос- Анджелес таймс".

В сопутствующих публикациях газета рассказывает о мерах, принимаемых в США для отражения киберугроз не на государственном уровне. Так, по ее данным, бывший руководитель управления ФБР по борьбе с киберпреступностью Шон Генри ушел в нынешнем году в частный бизнес и стал президентом компании "КраудСтрайк", предоставляющей услуги в сфере безопасности в Интернете. Суть ее работы - в организации хакерских атак на хакеров. Еще одна статья посвящена "Киберкорпусу" - учебной программе университета Талсы в Оклахоме, где людей, имеющих или способных получить соответствующий допуск, учат электронной разведке и контрразведке. По словам руководителя программы - натурализованного американца Суджита Шеноя, с 2003 года там подготовлено 260 человек, 85 процентов которых были наняты в Агентство национальной безопасности или ЦРУ США.

Подпишитесь на новости

SECURITM подключила внешние ИИ к данным об ИБ через MCP

Чтобы выяснить, какие высокие риски остались без задач, теперь можно спросить привычного ИИ. SECURITM запустила MCP-сервер: он позволяет внешнему ассистенту обращаться к данным платформы об активах, рисках, задачах и метриках без ручного переноса сведений в чат.

Как сообщает разработчик, это первый MCP-сервер среди российских SGRC/SOAR-систем. MCP — открытый протокол подключения ИИ к внешним инструментам и источникам данных.

Сценарий простой: пользователь спрашивает, какие критически важные активы остались без владельца, кто просрочил задачи или как изменились показатели за месяц. Ассистент находит сведения в SECURITM и собирает таблицу, сводку для руководства или проект плана работ.

Потом запрос можно уточнить — например, сгруппировать просрочки по ответственным. Подключение рассчитано на клиентов с поддержкой MCP. Среди вариантов разработчик называет GigaChat, решения Яндекса, Claude, ChatGPT, Cursor и локальные модели с соответствующей интеграцией. Настройка зависит от выбранного инструмента.

Сервер работает только на чтение: ИИ не сможет переписать риски или закрыть неудобные задачи, чтобы отчёт выглядел бодрее. Для подключения используется отдельный MCP-токен, доступ можно ограничить по IP-адресам.

Функция дополняет встроенного ИИ-ассистента: теперь работать с данными можно и из внешнего ИИ. Она доступна в платных версиях SECURITM — облачной и для установки в инфраструктуре заказчика.

Но порядок в реестрах нейросеть не создаст одним красноречием. Качество ответа зависит от исходных данных и модели, а выводы требуют проверки.

RSS: Новости на портале Anti-Malware.ru