Америка признала, что ее объекты КИИ уязвимы перед целевыми кибератаками

Америка признала, что ее объекты КИИ уязвимы перед целевыми кибератаками

Америка признала, что ее объекты КИИ уязвимы перед целевыми кибератаками

В США признали, что объекты американской инфраструктуры далеко не так хорошо защищены, как хотелось бы. В частности, отчет Счетной палаты США говорит о том, что основные объекты КИИ Штатов уязвимы перед различными киберугрозами.

Счетная палата полагает, что наименее защищены от киберугроз в настоящее время такие объекты, как электросети США, газо- и нефтепроводы, а также морские порты.

Угадайте, кто угрожает этим объектам? Конечно же, это Россия, Китай и Иран. Некоторые эксперты, к слову, отметили, что в Штатах специально заостряют внимание на безопасности объектов КИИ, намеренно преувеличивая киберриски, в чем им помогает вся шумиха вокруг вторжения в процесс их выборов президента в 2016 году.

Это делается для того, чтобы получить дополнительное финансирование на противостояние кибервторжениям извне.

В Счетной палате ясно дали понять, что причина такого плачевного положения дел заключается в неисполнении рекомендаций, которые ведомство регулярно дает вот уже 8 лет. Именно из-за того, что треть рекомендаций по устранению уязвимостей была проигнорирована, многие объекты КИИ до сих пор уязвимы для кибератак.

В документе палаты особое место уделено угрозе, исходящей из России. Якобы кремлевские агенты атакуют КИИ США с марта 2016 года.

«В докладе говорилось, что действия агентов российского правительства затронули ряд организаций в энергетической, ядерной, водной, авиационной и строительной сферах, а также важные производственные секторы», — цитирует RT документ ведомства.

Минцифры создаст полигон для тестирования систем с ИИ на безопасность

Минцифры планирует создать киберполигон для тестирования систем с искусственным интеллектом (ИИ) на безопасность. В первую очередь речь идёт о решениях, предназначенных для применения на объектах критической инфраструктуры, а также о системах с функцией принятия решений.

О том, что министерство ведёт работу над созданием такого полигона, сообщил РБК со ссылкой на несколько источников.

Площадка будет использоваться для тестирования ИИ-систем, которые в дальнейшем должны пройти сертификацию ФСТЭК и ФСБ России. Это предусмотрено правительственным законопроектом «О применении систем искусственного интеллекта органами, входящими в единую систему публичной власти, и внесении изменений в отдельные законодательные акты».

Документ вводит четыре уровня критичности ИИ-систем:

  • минимальный — влияние на безопасность отсутствует или минимально;
  • ограниченный;
  • высокий — относится к системам, используемым на объектах критической информационной инфраструктуры;
  • критический — системы, способные угрожать жизни и здоровью людей или безопасности государства, а также автономные комплексы, принимающие самостоятельные решения.

Определять уровень критичности будет Национальный центр искусственного интеллекта в сфере госуправления при правительстве. Эта же структура займётся ведением реестра сертифицированных ИИ-систем.

Конкретные требования к сертификации планируется закрепить в отдельных нормативных документах, которые пока находятся в разработке. На текущем этапе единственным обязательным условием является включение программного обеспечения в реестр Минцифры.

По данным «Российской газеты», распространять новые требования на коммерческие ИИ-решения не планируется. При этом в аппарате первого вице-премьера Дмитрия Григоренко пояснили, что ключевая цель законопроекта — снизить риски применения ИИ в сферах с высокой ценой ошибки, включая здравоохранение, судопроизводство, общественную безопасность и образование.

RSS: Новости на портале Anti-Malware.ru