Китайцы свели украденные данные чиновников США в сеть наподобие Facebook

Китайцы свели украденные данные чиновников США в сеть наподобие Facebook

Персональные данные госслужащих США, похищенные хакерами, систематизированы китайскими специалистами и сведены в сеть наподобие Facebook, передает Fox News. По словам Дмитрия Альперовича, основателя компании CrowdStrike, специализирующейся на защите информации, китайцы построили «полный профиль» множества федеральных служащих.

Они использовали данные, попавшие к ним в руки в результате взлома компьютерных систем Управления по персоналу администрации США (ОРМ) и баз данных медицинских страховщиков.

«Это, в сущности, приватная версия Facebook, с гораздо более подробной информацией о вашей жизни, чем даже есть у Facebook, и к этому теперь китайцы имеют доступ», — пояснил он. С этой оценкой согласны действующие и бывшие сотрудники разведслужб США, пишет lenta.ru.

Наиболее важная информация была взята из форм учета Standard Form 86, или SF-86. В них, по сути, содержится «дорожная карта» жизни сотрудника. Это место проживания и работы, персональная характеристика, сведения о членах семьи, друзьях и коллегах, а также информация о здоровье, в том числе об употреблении наркотиков и проблемах интимного характера.

Украденными оказались персональные сведения практически всех лиц со специальным допуском, находящихся на госслужбе и работающих с госорганами по контракту, в том числе директора Федерального бюро расследований Джеймса Коми.

По словам источников, близких к расследованию, есть опасения, что украденную информацию могут использовать на протяжении десятилетий. Под угрозой находятся родственники и друзья тех, чьи данные похитили, а также их дети даже спустя много лет — их могут попытаться заставить раскрыть сведения о работе родителей и использовать для шпионской деятельности.

Хищение персональной информации было выявлено в ходе расследования в начале июня 2015 года. Утечка затронула как минимум 19,7 миллиона госслужащих, подавших заявления на расследование относительно их биографии, что требуется для служебного или секретного доступа к конфиденциальным данным.

Ранее сообщалось, что власти США готовят пакет экономических санкций в отношении китайских компаний и отдельных граждан, которые извлекли выгоду из кибератак на американские компании, приведших к краже коммерческих тайн и, предположительно, осуществленных при содействии китайского правительства.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ИТ-рынок уходит в узкую экспертизу: в цене дата-инженеры и MLOps

На рынке ИТ всё заметнее тренд на узкую специализацию. Работодатели всё чаще ищут не просто разработчиков, а экспертов, способных строить сложные архитектуры данных и работать с нейросетями. За последние четыре года число вакансий, связанных с инфраструктурой данных, выросло почти в четыре раза.

По данным hh.ru, которые передаёт «Коммерсант», особенно востребованы дата-инженеры и архитекторы данных — именно они создают масштабируемые инфраструктуры, на которых держится аналитика компаний.

Их зарплаты уже на 20–30% выше, чем у специалистов по машинному обучению. Аналитики TRIADA Partners оценивают ежегодный рост спроса на дата-инженеров и дата-сайентистов примерно в 20%.

По словам представителей Университета ИТМО, именно дата-инженеры формируют «фундамент из данных», а дата-сайентисты ищут в этих данных закономерности и паттерны, влияющие на бизнес-результаты. В ближайшие годы потребность в обеих ролях, по оценке экспертов, продолжит расти.

Работодатели, как отмечают в hh.ru, переходят от массового набора ИТ-специалистов к качественному подбору по компетенциям. Причём цифровая грамотность становится обязательной не только для ИТ, но и для других профессий. Популярность набирают и «гибридные» роли, такие как Chief Data Officer — руководитель по управлению данными. По данным «Ростелекома», в трёх четвертях крупных компаний такая должность уже есть.

Тем временем сфера VR и AR, по словам экспертов, уходит от развлечений в промышленность и образование — там технологии применяются для обучения сотрудников и моделирования опасных ситуаций. Однако из-за экономических ограничений и фокуса на импортозамещение развитие этого сегмента сейчас замедлилось.

На рынке появляются и редкие, но перспективные профессии — блокчейн-юристы, IoT-архитекторы, специалисты по этике искусственного интеллекта. Как считают в Yandex B2B Tech, всё большую ценность получают инженеры по созданию ИИ-агентов и MLOps-специалисты, отвечающие за автоматизацию и масштабирование моделей.

По оценке TRIADA Partners, специалисты, работающие с генеративным искусственным интеллектом и большими языковыми моделями, зарабатывают уже на треть больше классических ML-инженеров. И этот разрыв, судя по всему, будет только расти.

Отметим, на одном из свежих эфиров AM Live мы обсуждали с экспертами горячую тему MLSecOps — как защищать искусственный интеллект от кибератак.

Кроме того, собрали специально для вас подборку бесплатных курсов и материалов по MLSecOps — как обеспечить безопасность ИИ и ML.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru