В ЦБ негативно отнеслись к идее обязательного страхования киберрисков

В ЦБ негативно отнеслись к идее обязательного страхования киберрисков

В ЦБ негативно отнеслись к идее обязательного страхования киберрисков

Центробанк отрицательно относится к тому, чтобы страхование киберрисков стало обязательным, рассказал журналистам зампред ЦБ Владимир Чистюхин в рамках форума «Страховой бизнес в эпоху перемен». Об этом сообщает корреспондент РБК.

«Мое отношение к тому, чтобы придать страхованию киберрисков обязательный характер, отрицательное. Мы не разобрались с предметом в настоящее время, что такое киберриски, из чего они состоят. Мы в принципе не знаем практику страховых компаний, готовы ли они страховать киберриски», — заявил Чистюхин.

По мнению зампреда ЦБ, вопрос не в обязательности или необязательности страхования, а в том, чтобы в принципе начать страховать киберриски и понять, как это реализуется, пишет rbc.ru.

«Это не только проблема сегодня в России. Я общаюсь с коллегами из других стран. Это и страховые компании, и регуляторы. Они говорят, что, конечно, эта тенденция по страхованию киберрисков развивается, но сказать, что это какой-то устойчивый тренд и все компании бросились заниматься этим видом страхования, было бы неправильно», — заключил он.

27 октября «Коммерсантъ» со ссылкой на план мероприятий программы «Цифровая экономика» сообщил, что к 2020 году в России может быть введен индустриальный стандарт по обязательному аудиту информационной безопасности. В отдельных отраслях экономики может появиться требование страхования киберрисков. Так, это может стать обязательным для аэропортов и вокзалов, банков и предприятий стратегических отраслей промышленности.

Ранее в том же месяце ​президент России Владимир Путин призвал усилить безопасность российского сегмента интернета, среди предложенных им мер — создание государственной системы обнаружения и ликвидации последствий кибератак.

Подпишитесь на новости

Квантовая случайность дала сбой: ИИ может найти подсказки для взлома

Квантовая физика умеет создавать настоящую случайность, но инженеры всё ещё способны её испортить. Генератор может успешно пройти статистические тесты и при этом выдавать атакующему достаточно подсказок, чтобы тот попробовал предсказать следующие числа.

Европейский институт телекоммуникационных стандартов выпустил руководство ETSI TR 104 171 по разработке и оценке квантовых генераторов случайных чисел — QRNG.

Такие устройства измеряют квантовый процесс, обрабатывают полученные данные и передают случайные значения криптографическим системам для создания ключей и выполнения других защитных операций.

Проблема в том, что безопасность зависит не только от квантового источника. Датчики, блоки питания, сигнальные процессоры и алгоритмы обработки способны добавлять шум, часть которого может оказаться предсказуемой.


ETSI предупреждает, что системы искусственного интеллекта могут помочь злоумышленникам анализировать большие объёмы данных и находить такие закономерности.

Ещё одним источником подсказок способны стать изменения энергопотребления и электромагнитное излучение устройства. Связав побочные сигналы с выдаваемыми числами, атакующий теоретически сможет ослабить защищённую ими криптографию.

Авторы отчёта предлагают применять принцип нулевого доверия к энтропии (entropy zero trust). Производителям и операторам следует проверять квантовый источник, контролировать обработку данных, постоянно искать аномалии, защищать оборудование от вмешательства и шифровать каналы доставки чисел приложениям.

Для расследования сбоев рекомендуется записывать время генерации, версию работающего ПО и происхождение выходных данных. В многопользовательских системах потоки разных клиентов должны быть изолированы.

RSS: Новости на портале Anti-Malware.ru