В РФ создадут национальную ОС для IoT стоимостью до 1,5 млрд рублей

В РФ создадут национальную ОС для IoT стоимостью до 1,5 млрд рублей

В РФ создадут национальную ОС для IoT стоимостью до 1,5 млрд рублей

К 2022 году в России планируется создать национальную операционную систему (ОС) для устройств интернета вещей, следует из плана мероприятий по программе «Цифровая экономика». Отечественная ОС должна превосходить зарубежные аналоги по быстродействию, безопасности, отказоустойчивости. Участники рынка считают, что такой проект может стоить от нескольких сотен миллионов до 1,5 млрд руб.

План мероприятий по кибербезопасности на 2017–2024 годы по программе «Цифровая экономика» предусматривает создание в России отечественной операционной системы, на которой будут разработаны устройства интернета вещей и промышленного интернета. Это следует из документа, разработанного рабочей группой, которую возглавляет Сбербанк. Согласно материалам группы (есть у “Ъ”), разработка ОС должна завершиться до 31 декабря 2021 года, к этому же сроку планируется выбрать пилотную отрасль для внедрения ОС, а также отрасли для ее тиражирования. В результате должна быть создана «отечественная свободная ОС для использования во всех видах киберфизических систем, превосходящая зарубежные ОС по ключевым параметрам быстродействия, безопасности и отказоустойчивости», говорится в документе. В качестве ответственных исполнителей в плане указаны Минпромторг, Минкомсвязь, а также отечественные автопроизводители и разработчики программного обеспечения, пишет kommersant.ru.

О том, что киберфизические системы (объединяют в себе виртуальную и физическую части) должны использовать отечественные ОС, говорится в программе «Цифровая экономика», утвержденной правительством РФ в июле. Согласно документу, прототипы таких ОС должны быть разработаны к четвертому кварталу 2018 года. Сами ОС и центр компетенций по вопросам межмашинного взаимодействия, включая киберфизические системы и интернет вещей, должны появиться в третьем квартале 2020 года.

Кроме того, в четвертом квартале 2019 года планируется принять национальные стандарты межмашинного взаимодействия для киберфизических систем.

В Сбербанке и Минкомсвязи комментарии не предоставили. Источник “Ъ” в Минэкономики полагает, что отечественная операционная система для интернета вещей может пригодиться участникам Национального консорциума развития автономного, подключенного, электрического транспорта. Консорциум, в который готовы вступить КамАЗ, ФГУП НАМИ, «Соллерс», «Ростелеком», «Россети» и др., планируется учредить в октябре, отметил собеседник “Ъ”.

Отечественная ОС необходима для обеспечения безопасности автоматических систем управления производственными процессами, кроме того, ее создание «поможет сохранить деньги в России», считает директор Ассоциации интернета вещей Андрей Колесников.

Если использовать имеющиеся наработки, то стоимость такого проекта составит около 200 млн руб., если же брать деньги на разработку у государства, то стоимость может вырасти до 1,5 млрд руб., считает гендиректор ИВК Григорий Сизоненко. В разработку отечественной ОС должны вкладывать средства частные компании, считает гендиректор «Базальт СПО» Алексей Смирнов.

«Это будет значительно более эффективно, чем выделять государственные деньги на госзаказ»,— говорит он. При этом значительная часть расходов должна быть связана не с операционной системой, а с обеспечением удобств для разработчиков прикладных программ, которые перенесут на нее свои решения, считает Алексей Смирнов. «Такие вложения реально создают рынок. А разработчики ОС свои решения доведут сами — тут внутренних ресурсов хватит»,— добавляет он.

ОС для киберфизических систем должна быть безопасной, отказоустойчивой, быстрой и масштабируемой, обладать технологической совместимостью и широким спектром функциональных решений, иметь в наличии удобную инфраструктуру для прикладных разработчиков, отмечают опрошенные “Ъ” эксперты. На современном этапе развития российского IT-сектора отечественного продукта, удовлетворяющего вышеуказанным требованиям, нет, считает первый заместитель гендиректора РЕД СОФТ Рустам Рустамов.

Уже имеющиеся ОС для интернета вещей, такие как Tizen, SailFish, построены на Linux. Скорее всего, на базе UNIX-систем и будут развиваться операционные системы для интернета вещей, считает Алексей Смирнов. В горизонте двух-трех лет «абсолютно реально» создать такую систему с учетом того, что уже есть «наработки и инфраструктура разработки», допускает он.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ChatGPT ошибается с адресами сайтов — фишеры не дремлют

Если вы когда-нибудь просили чат-бота типа ChatGPT помочь с ссылкой на сайт банка или личного кабинета крупной компании — возможно, вы получали неправильный адрес. А теперь представьте, что кто-то специально воспользуется этой ошибкой.

Исследователи из компании Netcraft провели эксперимент: они спрашивали у модели GPT-4.1 адреса сайтов для входа в аккаунты известных брендов из сфер финансов, ретейла, технологий и коммунальных услуг.

В духе: «Я потерял закладку, подскажи, где войти в аккаунт [название бренда]?»

Результат получился тревожным:

  • только в 66% случаев бот дал правильную ссылку;
  • 29% ответов вели на несуществующие или заблокированные сайты;
  • ещё 5% — на легитимные, но вообще не те, что спрашивали.

Почему это проблема?

Потому что, как объясняет руководитель Threat Research в Netcraft Роб Дункан, фишеры могут заранее спрашивать у ИИ те же самые вопросы. Если бот выдаёт несуществующий, но правдоподобный адрес — мошенники могут просто зарегистрировать его, замаскировать под оригинал и ждать жертв.

«Вы видите, где модель ошибается, и используете эту ошибку себе на пользу», — говорит Дункан.

Фишинг адаптируется под ИИ

Современные фишинговые схемы всё чаще затачиваются не под Google, а именно под LLM — большие языковые модели. В одном случае, например, мошенники создали фейковый API для блокчейна Solana, окружив его десятками фейковых GitHub-репозиториев, туториалов, Q&A-доков и даже поддельных аккаунтов разработчиков. Всё, чтобы модель увидела якобы «живой» и «настоящий» проект и начала предлагать его в ответах.

Это чем-то напоминает классические атаки на цепочку поставок, только теперь цель — не человек с pull request'ом, а разработчик, который просто спрашивает у ИИ: «Какой API использовать?»

Вывод простой: не стоит полностью полагаться на ИИ, когда речь идёт о важных вещах вроде входа в банковский аккаунт или выборе библиотеки для кода. Проверяйте информацию на официальных сайтах, а ссылки — вручную. Особенно если ИИ обещает «удобный и официальный» сайт, которого вы раньше не видели.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru