США выпустили новую национальную стратегию кибербезопасности

США выпустили новую национальную стратегию кибербезопасности

США выпустили новую национальную стратегию кибербезопасности

Министерство внутренней безопасности США во вторник представило новую национальную стратегию кибербезопасности. Стратегия кибербезопасности опубликована на фоне опасений по поводу проведения выборов в Конгресс США в середине 2018 года и многочисленных громких взломов американских компаний.

В 35-страничном отчете, просмотренном Reuters до его публичного выпуска, говорится о том, что США сталкиваются с угрозами со стороны растущего числа сложных таргетированных атак в киберпространстве. Мотивация злоумышленников включает в себя шпионаж, политические и идеологические интересы и финансовую выгоду. Сегодня государства продолжают представлять значительную киберугрозу, однако все чаще появляются негосударственные субъекты с возможностями, соответствующими возможностям государств.

В отчете отмечается, что к 2020 году ожидается подключение более 20 миллиардов устройств к Интернету. Это повлечет за собой рост рисков информационной безопасности, связанных с растущим числом и разнообразием таких устройств.

В связи с этим правительство должно думать уже не только о защите конкретных активов. Все чаще оно будет сталкиваться с системными рисками, которые влияют на всех, начиная от технологических компаний до домовладельцев.

В отчете также отмечается, что вторжение 2015 года в федеральное агентство привело к компрометации кадрового учета более 4 миллионов федеральных служащих и в целом затронуло почти 22 миллиона человек.

 

" />
Подпишитесь на новости

В 86% ответов чат-ботов о цифровом насилии нашли ошибки, пробелы и риски

ИИ уверенно объясняет, как защититься от слежки, но уверенность ещё не делает совет безопасным. Исследователи из Нью-Йоркского университета проверили четыре чат-бота: в 86% ответов нашли проблемы с точностью, полнотой или безопасностью. Даже специализированные помощники для переживших насилие не справились лучше универсальных моделей.

Подробности опубликовала школа NYU Tandon. Команда использовала 193 вопроса о шпионском софте, отслеживании местоположения и контроле аккаунтов. Проверяли GPT-4o, Claude 3.7 Sonnet, Aimee и Ruth.

Именно небезопасными признали около 74% ответов Aimee, 65% — Claude, 61% — Ruth и 55% — GPT-4o. В 60% ответов отсутствовали важные предупреждения о рисках.

Среди ошибок нашлись рекомендации использовать VPN против шпионских программ и менять пароли без учёта того, что преследователь может контролировать устройство или общий аккаунт.

При этом изменения способны предупредить его о действиях пострадавшего, а удаление данных — уничтожить доказательства.

Исследователи также проверили, станут ли боты помогать потенциальному преследователю. Склонить к этому удалось все четыре системы; Aimee и Ruth ответили примерно на две трети таких запросов.

Результаты относятся к конкретным системам и условиям тестирования. Но проблему показывают наглядно: технически правдоподобная инструкция может ухудшить положение человека.

RSS: Новости на портале Anti-Malware.ru