Касперская просит Путина ускорить перевод КИИ на российский софт

Касперская просит Путина ускорить перевод КИИ на российский софт

Касперская просит Путина ускорить перевод КИИ на российский софт

Наталья Касперская, занимающая пост председателя правления Ассоциации разработчиков программных продуктов (АРПП), попросила президента России не переносить на три года обязательные сроки перехода на отечественное оборудование и софт. К просьбе присоединился Иван Покровский, исполнительный директор Ассоциации российских разработчиков и производителей электроники (АРПЭ).

Напомним, что власти установили эти дедлайны для владельцев критической информационной инфраструктуры (КИИ), к которой можно отнести научные организации, кредитно-финансовую сферу, оборонку, атомную промышленность, транспорт, энергетику и тому подобное.

Касперская и Покровский подготовили совместное письмо от 17 ноября (копией располагает РБК), в котором указали Владимиру Путину на реализацию программы цифровизации экономики, которую должны осуществить в ближайшие годы. Именно поэтому, по словам экспертов, опасно откладывать переход на отечественное ПО и оборудование, ведь это может поставить ИТ-отрасль и даже экономику в зависимость от зарубежных поставщиков.

Опасения Натальи Касперской вызывала обновлённая версия проекта указа президента, согласно которой крайний срок перевода КИИ на российское ПО сдвинут на 1 января 2024 года, на российское оборудование — на 1 января 2025 года. В конце октября мы писали, что Минцифры России пересмотрело эти сроки.

При этом Касперская и Покровский признают, что слишком быстрый переход на отечественные аналоги тоже несёт угрозу, однако откладывать импортозамещение ещё хуже — нарастают риски информационной безопасности и технологической зависимости.

У криминального ИИ-сервиса WormGPT украли данные 19 тысяч подписчиков

На популярном онлайн-форуме, посвященном утечкам, появилось сообщение о взломе ИИ-платформы, специально созданной для нужд киберкриминала. К посту прикреплен образец добычи — персональные данные, якобы принадлежащие юзерам WormGPT.

По словам автора атаки, ему суммарно удалось украсть информацию о 19 тыс. подписчиков хакерского ИИ-сервиса, в том числе их имейлы, ID и детали платежей.

Эксперты Cybernews изучили слитый образец февральских записей из базы и обнаружили, что они действительно содержат пользовательские данные и дополнительные сведения:

  • тип подписки;
  • валюта, в которой производилась оплата;
  • суммарная выручка по тому же тарифному плану.

Автор поста об атаке на WormGPT — хорошо известный форумчанин, на счету которого множество легитимных публикаций. Этот факт, по мнению исследователей, придает еще больше веса утверждению о взломе криминального ИИ-сервиса.

Утечка пользовательской базы WormGPT позволяет идентифицировать авторов атак с применением этого ИИ-инструмента. Злоумышленники могут ею воспользоваться, к примеру, для адресного фишинга или шантажа.

RSS: Новости на портале Anti-Malware.ru