Жертвой SWIFT-атаки также стал Севастопольский морской банк

Жертвой SWIFT-атаки также стал Севастопольский морской банк

Жертвой SWIFT-атаки также стал Севастопольский морской банк

Стало известно, что помимо банка «Глобэкс», атакованного в этом месяце через систему передачи финансовой информации SWIFT, пострадал также Севастопольский морской банк. Предположительно, за этим стоят одни и те же киберпреступники, так как атаки произошли практически одновременно.

ТАСС, ссылаясь на три источника в сфере информационной безопасности, осведомленных о событиях в Крыму, передает, что 21 декабря, в четверг на сайте севастопольской кредитной организации появилось объявление об ограничениях в работе ряда банкоматов.

Изначально банк объяснял это проведением профилактических работ, однако от источников, близких к ситуации стало известно, что речь идет о ликвидации последствий хищения средств. Предполагается, что кража была совершена в результате получения киберпреступниками доступа к информационным системам, а затем к счетам банка.

Злоумышленники осуществили обналичивание средств через банкоматы при помощи вредоносной программы.

Севастопольский морской банк отказался как-либо комментировать ситуацию, отметив только, что клиенты могут пользоваться интернет-банком без дополнительных ограничений.

Источники утверждают, что кредитная организация пострадала незначительно.

Напомним, что 15 декабря киберпреступники похитили из банка деньги через систему передачи финансовой информации SWIFT.

Также позже стало известно, что жертвой стал дочерний банк ВЭБа, из которого киберпреступникам удалось вывести сумму, эквивалентную 1 миллиону долларов.

Регулирование ИИ в России смягчили после критики бизнеса

Законопроект о регулировании искусственного интеллекта, подготовленный Минцифры, заметно скорректировали с учётом замечаний бизнеса. Требования к национальным и суверенным моделям стали более сбалансированными, изменились нормы по маркировке ИИ-контента, а часть спорных положений убрали из текста документа.

Обновлённый текст законопроекта оказался в распоряжении «Российской газеты». Как отметили источники издания, близкие к работе над документом, разработчики постарались максимально учесть замечания, высказанные бизнесом.

Ряд положений прежней версии документа участники рынка называли фактически невыполнимыми. Кроме того, по оценке более чем 150 экспертов, соблюдение ключевых требований могло привести к удорожанию ИИ-проектов до 40%.

«Видим в законопроекте потенциал стать полезным инструментом для развития и применения ИИ. Регулирующие органы открыты к диалогу с отраслью — это позволяет дорабатывать проект документа, выстраивая долгосрочные правила с учётом баланса интересов заинтересованных сторон. Рассчитываем, что при дальнейшей работе этот баланс будет сохранён», — прокомментировали результаты корректировки в пресс-службе Яндекса.

Прежде всего изменились требования к национальным и суверенным моделям ИИ. В первоначальной версии законопроекта речь шла о полной локализации. В обновлённой редакции достаточно, чтобы разработчик был российским юридическим лицом и самостоятельно определял и изменял существенные характеристики модели.

«Критерии для отечественных ИИ-моделей не должны становиться дополнительными ограничениями для разработчиков, особенно с учётом высокой международной конкуренции и наличия открытых моделей на рынке. Именно на это было направлено большинство замечаний бизнеса, которые учли в ходе работы над законопроектом», — прокомментировали корректировку в Ассоциации больших данных.

Для использования ИИ-модели в госструктурах больше не требуется её включение в реестр доверенных моделей. Это требование также вызывало опасения у участников рынка: они считали, что реестр может стать «бутылочным горлышком» и затормозить внедрение ИИ. Теперь сфера применения доверенных моделей ограничена только объектами критической информационной инфраструктуры.

Требование уведомлять пользователей об использовании ИИ-сервисов сохранили только для госструктур. На коммерческий сектор оно больше не распространяется.

Из текста также убрали норму, которая обязывала сервисы с аудиторией более 500 тыс. человек хранить информацию о пользователях в течение трёх лет. Кроме того, сняты ограничения на трансграничную передачу данных ИИ. Ранее многие участники рынка расценивали это требование как фактический запрет на использование зарубежных ИИ-моделей.

Сняты и ограничения на использование открытых данных для обучения нейросетей. В прежних редакциях соответствующие формулировки были недостаточно чёткими.

Наконец, изменились требования к маркировке контента. Она должна быть машиночитаемой, но делать её различимой для людей не обязательно.

«Международная практика двигается к созданию стандартов машиночитаемой маркировки такого контента, но до определения универсальных правил ещё достаточно далеко. Поэтому случаи установления машиночитаемой маркировки ИИ-контента будут дополнительно определены правительством», — отметил один из источников издания.

RSS: Новости на портале Anti-Malware.ru