Защита имиджа и деловой репутации – ключевой фактор развития ИБ

Защита имиджа и деловой репутации – ключевой фактор развития ИБ

...

Все большее количество организаций понимают значение информационной безопасности для защиты имиджа, торговой марки и укрепления деловой репутации, говорится в отчете компании Ernst & Young по результатам международного исследования в области ИБ.<--break->

По данным исследования, в котором участвовали приблизительно 1400 руководителей организаций из более чем 50 стран, большинство из них считают, что инциденты ИБ наносят больший ущерб деловой репутации, имиджу и торговой марке, чем доходам и финансовому состоянию организации. 85% респондентов указали на значительный ущерб, наносимый деловой репутации и торговой марке, по сравнению с 72% опрошенных, отметивших возможные финансовые потери. Только 68% респондентов указали на возможное применение санкций регулирующими органами.

«В последние годы совершенствование систем информационной безопасности во многом было обусловлено необходимостью соответствия законодательным требованиям. В настоящее время стремление защитить торговую марку и деловую репутацию ведет к тому, что многие организации предпринимают более серьезные меры в области информационной безопасности, по сравнению с действиями, требуемыми для формального соблюдения нормативных и корпоративных требований», - отметил Пол ван Кессел, руководитель практики Ernst & Young Global в области информационных технологий и ИТ-рисков.

Исследование показывает, что несмотря на ухудшение экономических условий, организации увеличивают инвестиции в информационную безопасность, все больше организаций стремятся соответствовать международным стандартам в области ИБ. Более двух третей (67%) респондентов ответили, что в их организациях уже внедрены меры по защите персональных данных.

Несмотря на экономический спад, переживаемый крупнейшими странами, 50% респондентов отметили готовность своих организаций увеличивать расходы на обеспечение ИБ, и только 5% планируют их сокращение. Как показало исследование, большинство респондентов считают, что в период экономического спада риски безопасности ИС, а также число атак, направленных против них, будут только возрастать.

«Вместе с этим, принципиальное значение приобретают области и объекты инвестиций. Уже недостаточно финансировать лишь внедрение технических решений, например, таких как системы шифрования информации. Существует еще «самое слабое звено» -персонал», - подчеркнул Пол Ван Кессел. Так, 50% респондентов отметили, что повышение осведомленности персонала в области ИБ является наиболее сложным элементом ее обеспечения.

В то же время, расширяются масштабы привлечения третьих сторон и использования аутсорсинг. При этом организации осуществляют лишь некоторые важные меры, направленные на обеспечение защиты информации при подобном взаимодействии, соответственно, в области контроля за третьими сторонами существуют возможности для дальнейшего совершенствования. В частности, только 45% респондентов включают во все договоры с третьими сторонами требования по обеспечению информационной безопасности. Почти треть респондентов не анализируют или не контролируют меры обеспечения ИБ, используемые подрядчиками для защиты информации организаций.

«Появляется все больше сообщений о случаях утраты информации третьими сторонами и аутсорсерами, что говорит о необходимости обеспечения «всеобъемлющей» информационной безопасности: любая информация должна быть защищена на всех этапах ее обработки и перемещения, при этом контроль следует распространить на все подрядные организации, которые работают с вашими данными», ― заключил Пол Ван Кессел.

На Википедии нашли галлюцинации в ИИ-переводах и ввели ограничения

У Википедии снова случился спор про ИИ, на этот раз из-за переводов. Редакторы ввели новые ограничения для части переводчиков, связанных с Open Knowledge Association (OKA), после того как в ряде ИИ-переводов нашли галлюцинации: подменённые источники, неподтверждённые фразы и даже абзацы, опиравшиеся на материалы, не связанные с темой статьи.

Сама OKA — это швейцарская некоммерческая организация, которая платит стипендии переводчикам и прямо пишет на своём сайте, что использует большие языковые модели, чтобы автоматизировать значительную часть работы.

В англоязычном сегменте Википедии у проекта есть отдельная страница, там сказано, что OKA финансирует переводчиков и работает с несколькими языками, включая русский, испанский, французский и немецкий.

Проблему заметили не «в теории», а на конкретных статьях. Один из редакторов, Ильяс Леблё, рассказал 404 Media, что при выборочной проверке быстро нашёл ошибки: где-то источники были перепутаны, где-то появлялись фразы без верификации, а в одном случае в статью про выборы во французский Сенат попали абзацы, вообще не подтверждавшиеся указанными материалами.

Отдельно редакторов смутило, как именно была организована работа. Публичные инструкции OKA для переводчиков на Meta-Wiki подтверждают, что организация обучает новичков и публикует свои рекомендации открыто. В обсуждении вокруг инцидента также всплывали указания использовать популярные LLM для чернового перевода и правки лидов статей; 404 Media пишет, что раньше в инструкциях фигурировал и Grok, хотя позднее акцент сместили на другие модели.

В итоге Википедия не стала запрещать ИИ-переводы целиком, но решила ужесточить подход именно к переводчикам OKA. По правилам, которые цитирует 404 Media, если такой переводчик за шесть месяцев получает четыре корректно вынесенных предупреждения за непроверяемый контент, то при следующем нарушении его могут заблокировать без дополнительных предупреждений. А материалы, добавленные таким участником, могут удалить, если за них не возьмёт ответственность другой редактор с хорошей репутацией.

У самой OKA своя версия истории. Основатель организации Джонатан Циммерманн заявил, что переводчикам платят почасово, а не за количество статей, и что фиксированной нормы публикаций у них нет. По его словам, организация делает ставку на качество, признаёт, что ошибки случаются, и уже усиливает контроль: вводит второй независимый этап проверки через другую LLM, но не как замену человеку, а как дополнительный фильтр перед ручной верификацией.

RSS: Новости на портале Anti-Malware.ru