В армию Италии будут привлекать хакеров

В армию Италии будут привлекать хакеров

В армию Италии будут привлекать хакеров

Командование итальянской армии сосредотачивает свои усилия на противостоянии в киберпространстве и готово привлекать к осуществлению киберопераций молодых хакеров, сообщил начальник Главного штаба Вооруженных сил Италии генерал Клаудио Грациано в интервью, которое в среду опубликовала римская газета la Repubblica.

По его мнению, самые печальные страницы военной истории Италии, в том числе, во время Второй мировой войны, были связаны с недостатком координации между различными видами вооруженных сил. В этой связи особое значение приобретает задача по созданию полностью интегрированной армии, которая не может быть выполнена без наличия эффективной структуры по противоборству в киберпространстве, пишет ria.ru.

Грациано признал, что руководство военного ведомства Италии не сразу осознало масштаб киберугроз, существующих в современном мире, но сейчас готово вовлечь в эту сферу деятельности способных молодых людей, которые могут заниматься проведением эффективных хакерских операций.

"Мы не поняли масштаб угрозы, но сейчас мы оснащаемся. Мы создали Общевойсковое командование по кибернетическим операциям (Cioc), которое уже существует, а с 2018 года будет действовать в полную силу. Мы думаем над чрезвычайным набором, — и я уже дал указания в этом плане, — потому что молодежь обладает большими способностями: достаточно одного хакера, чтобы вызвать кризис компьютерной системы", — сказал генерал.

По его словам, в городе Кьявари уже существует специальный зал для моделирования киберопераций, созданный в сотрудничестве со специалистами Генуэзского университета.

"Мы должны искать таких профессионалов вовне, прежде всего, в университетах", — указал Грациано.

Начальник Главного штаба подчеркнул, что такая деятельность требует привлечения значительных денежных средств, однако она окажет влияние и на общее технологическое развитие страны.

"Трудно сказать, но полагаю, что в будущем на это пойдут до 10% всех ресурсов обороны. Сегодня все кибернетическое: каждый новый корабль, самолет или наземное средство представляют собой систему, где цифровой компонент составляет 50-60% ее стоимости и ее возможностей", — отметил Грациано.

Генерал также обратил внимание на тот факт, что подразделения по кибероперациям будут действовать в тесной координации с другими национальными структурами по обеспечению безопасности, а в ходе зарубежных военных миссий "любой командир сможет рассчитывать на все киберинструменты, в том числе, и наступательного характера".

Kaspersky KUMA научилась писать Regex и подключать внешние нейросети

«Лаборатория Касперского» выпустила Kaspersky Unified Monitoring and Analysis Platform 4.6. SIEM-система получила новую базу знаний, поддержку внешних больших языковых моделей и автоматическую генерацию регулярных выражений. А ещё тёмную тему — до неё корпоративные пользователи тоже дожили.

Одно из главных изменений — переработанная доставка вендорского контента: нормализаторов, правил корреляции и других материалов.

Вместо прежнего механизма, который оставили для совместимости, основным инструментом стала база знаний. В ней проще искать и подбирать контент под конкретные сценарии.

При появлении новых атак пользователи смогут получать экстренные пакеты с правилами обнаружения и другими ресурсами. Иными словами, после публикации исследования не придётся вручную собирать защиту по кусочкам — готовый набор обещают доставлять быстрее.

KUMA 4.6 также разрешили подключать внешние LLM, совместимые с OpenAI API. Среди примеров разработчики называют GPT-4, Llama 3 и GLM-5.2. Модель можно развернуть в облаке или внутри инфраструктуры заказчика. Во втором случае анализ событий и помощь в расследованиях доступны без отправки данных во внешние сервисы.

ИИ-ассистент Kaspersky Investigation & Response Assistant теперь умеет генерировать регулярные выражения для разбора событий по примерам логов. Администратору достаточно показать системе образцы, а нужный Regex она попробует собрать сама.

Набор интеграций тоже расширили. Платформа получила поддержку SFTP и SMB для получения данных из файловых хранилищ, а через ODBC-драйверы её можно подключать к различным СУБД.

Наконец, разработчики обновили интерфейс и добавили долгожданную тёмную тему. Получился релиз сразу для двух лагерей: аналитикам — новые правила и LLM, глазам — чуть меньше ослепительного белого во время ночного разбора инцидентов.

RSS: Новости на портале Anti-Malware.ru