Суд отклонил иск VPN-сервиса против Роскомнадзора

Суд отклонил иск VPN-сервиса против Роскомнадзора

Суд отклонил иск VPN-сервиса против Роскомнадзора

Очередной истец ничего не добился в суде, выступив против Роскомнадзора. На этот раз Арбитражный суд Москвы оставил ни с чем шотландскую компанию Private Networks. Суть претензий Private Networks заключалась в блокировке принадлежащего компании VPN-сервиса, который в числе прочих возможностей помогал обходить блокировку запрещенного на территории России Telegram.

Представители компании требовали признать незаконными действия Роскомнадзора, который включил домены и IP-адреса сервиса в реестр запрещенных в России сайтов. В качестве решения проблемы истцы просили убрать адреса и домены из реестра.

Юрист, представляющий интересы Private Networks, заявил, что в этом случае нарушено конституционное право компании на ведение предпринимательской деятельности. Также упоминался экономический ущерб, который блокировка нанесла шотландской компании.

Более того, адвокаты считают, что Роскомнадзор злоупотребляет своими полномочиями, так как упомянутые адреса и домены, принадлежащие компании, не содержатся в требовании Генеральной прокуратуры, на которое ведомство и ссылается.

В ответ на это представители регулятора объяснили, что блокировка осуществлялась на основании решения Таганского суда. А веской причиной для блокировки является возможность обходить меры блокировки, которые предоставляет VPN-сервис истца.

«В удовлетворении исковых требований отказать полностью», — как итог прозвучало решение судьи.

В августе другой иск против Роскомнадзора сломался о работу нашей правовой системы. ООО «Живая фотография» также столкнулась с тем, что зарегистрировавший ее иск суд отказал компании в его рассмотрении.

ФСТЭК России определилась со списком угроз для ИИ-систем

В банке данных угроз (БДУ), созданном ФСТЭК России, появился раздел о проблемах, специфичных для ИИ. Риски в отношении ИБ, связанные с качеством софта, ML-моделей и наборов обучающих данных, здесь не рассматриваются.

Угрозы нарушения конфиденциальности, целостности или доступности информации, обрабатываемой с помощью ИИ, разделены на две группы — реализуемые на этапе разработки / обучения и в ходе эксплуатации таких систем.

В инфраструктуре разработчика ИИ-систем оценки на предмет безопасности информации требуют следующие объекты:

 

Объекты, подлежащие проверке на безопасность в инфраструктуре оператора ИИ-системы:

 

Дополнительно и разработчикам, и операторам следует учитывать возможность утечки конфиденциальной информации, а также кражи, отказа либо нарушения функционирования ML-моделей.

Среди векторов возможных атак упомянуты эксплойт уязвимостей в шаблонах для ИИ, модификация промптов и конфигурации агентов, исчерпание лимита на обращения к ИИ-системе с целью вызвать отказ в обслуживании (DoS).

В комментарии для «Ведомостей» первый замдиректора ФСТЭК Виталий Лютиков пояснил, что составленный ими перечень угроз для ИИ ляжет в основу разрабатываемого стандарта по безопасной разработке ИИ-систем, который планировалась вынести на обсуждение до конца этого года.

Представленная в новом разделе БДУ детализация также поможет полагающимся на ИИ госструктурам и субъектам КИИ данных скорректировать процессы моделирования угроз к моменту вступления в силу приказа ФТЭК об усилении защиты данных в ГИС (№117, заработает с марта 2026 года).

Ужесточение требований регулятора в отношении безопасности вызвано ростом числа атак, в том числе на ИИ. В этих условиях важно учитывать не только возможности ИИ-технологий, но и сопряженные с ними риски.

RSS: Новости на портале Anti-Malware.ru