80% утечек в России стали следствием умышленных действий

80% утечек в России стали следствием умышленных действий

80% утечек в России стали следствием умышленных действий

Специалисты InfoWatch представили статистику за 2020 год, согласно которой экспертно-аналитический центр зафиксировал 404 утечки данных из российских организаций, коммерческих компаний и госорганов. Отдельно исследователи подчеркнули большую долю умышленных утечек.

Рост числа всех подробных инцидентов оказался не таким уж большим — всего 2,2% за год. Тем не менее эксперты отметили немалый процент киберинцидентов внешнего характера. При этом доля преднамеренных нарушений по вине персонала продемонстрировала резкий скачок.

Специалисты InfoWatch напомнили о влиянии пандемии, из-за которой многие утечки могли остаться просто незамеченными, поскольку компаниям было гораздо сложнее контролировать информационные активы.

За 2020 год аналитики насчитали 100,8 миллионов скомпрометированных записей персональных данных и платёжной информации. В сравнении с 2019 годом эта цифра оказалась меньше на 41,4%. Однако, если сравнить с 2018 годом, число слитых данных выросло почти в четыре раза.

Внешние нарушители привели к утечке данных в 21% случаев. Как отметили в InfoWatch, такие угрозы становятся всё более опасными, но российские компании пока неплохо с ними справляются. Куда более серьёзной проблемой стали случайные или умышленные действия сотрудников (внутренние нарушители).

Доля кражи и сознательного разглашения конфиденциальной информации существенно увеличилась. Среди таких нарушителей есть и менеджеры банков, и сотрудники операторов связи. Таким образом, доля умышленных нарушений в России превысила аналогичную в мире (76,8% и 47,9% соответственно).

Подпишитесь на новости

В России сформулировали главную проблему ИИ — у него нет страха

Искусственному интеллекту не хватает страха перед ошибкой. Такую мысль высказал заместитель главы Минцифры России Александр Шойтов на конференции BIS Summit, посвящённой информационной безопасности бизнеса и ИТ.

«В ИИ нужно встроить систему страха, чтобы он боялся совершить ошибку, как человек», — заявил Шойтов в ходе дискуссии.

Речь, конечно, не о дрожащей нейросети, которая перед каждым ответом вспоминает ипотеку и разговор с начальником. Под страхом можно понимать встроенный механизм сомнения: способность модели оценивать последствия своих действий, признавать нехватку данных и останавливаться, если цена ошибки слишком высока.

Сейчас генеративный ИИ способен уверенно выдавать неверные ответы, придумывать факты и выполнять опасные команды без человеческого ощущения риска.

Для обычного чат-бота это заканчивается галлюцинацией, а для ИИ-агента с доступом к корпоративным системам — удалёнными файлами, утечкой данных или нарушением работы инфраструктуры.

На BIS Summit прозвучала и ещё более амбициозная идея — встроить в ИИ-модели совесть. Её озвучил Николай Лишин, заместитель руководителя ФМБА России. Если страх должен удерживать систему от ошибки, то совесть, по такой логике, должна помогать оценивать допустимость самого действия.

Получается своеобразный технический портрет идеального ИИ: достаточно умный, чтобы решить задачу, достаточно напуганный, чтобы всё перепроверить, и достаточно совестливый, чтобы вовремя отказаться. Осталось только написать для этого техническое задание.

RSS: Новости на портале Anti-Malware.ru