ЦБР планирует придать своему стандарту в области ИБ статус обязательного

ЦБР планирует придать своему стандарту в области ИБ статус обязательного

ЦБР планирует придать своему стандарту в области ИБ статус обязательного

Банк России планирует придать своему стандарту в области информационной безопасности статус обязательного, заявил первый зампред ЦБ Георгий Лунтовский в ходе инвестиционного форума в Сочи.

Необходимость обязательности стандарта ИБ и независимой оценки соответствия этому стандарту Г.Лунтовский объяснил тем, что о присоединении к стандарту (его использованию) заявили более 500 банков (511 на 1 июля текущего года) или 75% от общего числа кредитно-финансовых организаций РФ. Из них 303 провели самооценку соответствия ИБ-стандарту ЦБ и только 49 провели оценку соответствия силами сторонних организаций, пишет ru.investing.com.

"Хотим добиться установления обязательности стандартов и независимой оценки соответствия банков этим стандартам - добровольность не дает ожидаемого эффекта, - сказал Г.Лунтовский. - Стандарты готовы и находятся на согласовании в различных ведомствах".

"Самооценка, как правило, показывает высокие результаты, но инциденты в области информационной безопасности доказывают, что это не всегда так", - отметил Г.Лунтовский.

В настоящее время действует версия стандарта Банка России отраслевого применения СТО БР ИББС-1.0-2014 "Обеспечение информационной безопасности организаций банковской системы РФ. Общие положения" (СТО БР ИББС-1.0). Этот стандарт направлен на обеспечение информационной безопасности в банках РФ за счет реализации плановых мер по противодействию атакам злоумышленников, регулярного пересмотра моделей и политик ИБ, корректировки системы обеспечения ИБ.

ФБР показало, как легко вычислить авторов ИИ-порно

В США начали применять закон Take It Down Act против создателей и распространителей сексуализированных ИИ-дипфейков. Первые дела показывают интересную вещь: некоторым авторам такого контента даже не пришлось особенно прятаться.

ФБР арестовало двух мужчин после проверки порносайтов и поиска по хештегам вроде AI и Deepfakes.

Одним из подозреваемых стал 20-летний Артуро Эрнандес. По версии следствия, он опубликовал 113 альбомов со сгенерированными ИИ сексуализированными изображениями и видео примерно 50 женщин.

Среди пострадавших были политики, актрисы, музыканты, а также непубличные женщины, в том числе знакомые подозреваемого по школе и Instagram (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России).

Следователи вышли на Эрнандеса через геолокацию, PayPal, IP-адреса и данные Apple. Отдельно они нашли связь между ним и одной из жертв: он был подписан на её Instagram и, по данным следствия, сохранял у себя изображение, которое затем использовалось для создания ИИ-порнографии. Контент с этим изображением посмотрели более 36 тыс. раз.

Второй задержанный — 51-летний Корнелиус Шеннон — якобы опубликовал около 360 ИИ-альбомов с изображениями примерно 90 женщин. Эти материалы набрали более 2 млн просмотров. По версии следствия, установить его личность оказалось несложно: на аккаунте использовалась фотография, которую сопоставили с данными DMV и снимками наблюдения.

Если обвинения подтвердятся, обоим грозит до двух лет лишения свободы за нарушение Take It Down Act. Закон требует удалять несанкционированные интимные изображения, включая дипфейки, и даёт регуляторам инструменты для давления на платформы и сервисы.

Проблема в том, что сам закон не останавливает первичную публикацию. Жертве всё равно приходится искать изображения, подавать жалобы и добиваться удаления. Критики также опасаются, что механизм могут использовать для злоупотреблений и автоматического сноса нежелательного контента.

RSS: Новости на портале Anti-Malware.ru