Перевод КИИ на использование российского ПО отложен до 2024 года

Перевод КИИ на использование российского ПО отложен до 2024 года

Перевод КИИ на использование российского ПО отложен до 2024 года

Минцифры России пересмотрело сроки, которые предлагается установить субъектам критической информационной инфраструктуры (КИИ) для перехода на преимущественное использование отечественных продуктов. Крайний срок перевода КИИ на российское ПО сдвинут на 1 января 2024 года, на российское оборудование — на 1 января 2025 года.

Ранее эти дедлайны планировалось обозначить как 2021 и 2022 год соответственно. Новые сроки должен закрепить Указ президента России о мерах по обеспечению безопасности объектов КИИ. Обновленный проект Указа выложен для обсуждения на Федеральном портале проектов нормативных правовых актов.

Согласно этому документу, правительство РФ должно было еще 1 сентября утвердить требования к программному обеспечению и оборудованию КИИ, а также порядок перевода таких объектов на использование продуктов российского производства.

Напомним, к объектам КИИ в России относят информационные системы, автоматизированные системы управления и сети электросвязи, используемые в оборонной, ракетно-космической, горнодобывающей, металлургической и химической промышленности, а также в таких сферах, как энергетика, транспорт, связь, здравоохранение, финансы и наука.

У криминального ИИ-сервиса WormGPT украли данные 19 тысяч подписчиков

На популярном онлайн-форуме, посвященном утечкам, появилось сообщение о взломе ИИ-платформы, специально созданной для нужд киберкриминала. К посту прикреплен образец добычи — персональные данные, якобы принадлежащие юзерам WormGPT.

По словам автора атаки, ему суммарно удалось украсть информацию о 19 тыс. подписчиков хакерского ИИ-сервиса, в том числе их имейлы, ID и детали платежей.

Эксперты Cybernews изучили слитый образец февральских записей из базы и обнаружили, что они действительно содержат пользовательские данные и дополнительные сведения:

  • тип подписки;
  • валюта, в которой производилась оплата;
  • суммарная выручка по тому же тарифному плану.

Автор поста об атаке на WormGPT — хорошо известный форумчанин, на счету которого множество легитимных публикаций. Этот факт, по мнению исследователей, придает еще больше веса утверждению о взломе криминального ИИ-сервиса.

Утечка пользовательской базы WormGPT позволяет идентифицировать авторов атак с применением этого ИИ-инструмента. Злоумышленники могут ею воспользоваться, к примеру, для адресного фишинга или шантажа.

RSS: Новости на портале Anti-Malware.ru