Чернышенко: полный переход на отечественные СЗИ случится раньше 2025 года

Чернышенко: полный переход на отечественные СЗИ случится раньше 2025 года

Чернышенко: полный переход на отечественные СЗИ случится раньше 2025 года

Почти 50 тыс. хакерских атак на отечественные интернет-ресурсы были отражены в прошлом году. Киберитоги года подвел вице-премьер Дмитрий Чернышенко. По его убеждению, рынок готов выполнить поручение президента по запрету иностранных СЗИ на объектах КИИ раньше 2025 года.

С начала 2022 года успешно отражено почти 50 тысяч серьезных кибератак, заявил сегодня на брифинге в Координационном центре правительства вице-премьер Дмитрий Чернышенко.

“Мы никогда ранее не подвергались такому нашествию, — отметил Чернышенко. — И зафиксировано, и устранено 1,6 тыс. инцидентов. Все они расследованы, успешно закрыты, подготовлены рекомендации по их дальнейшему предотвращению".

В прошлом году число кибератак на автоматизированные системы управления увеличилось на 80%.

Если в 2021 году целью таких атак был финансовый сектор, то в 2022 фокус сместился на государство.

Параллельно было "выявлено много тысяч различных компьютерных уязвимостей", которые Федеральная служба по техническому и экспортному контролю (ФСТЭК) добавила в базу данных угроз, подчеркнул вице-премьер.

На брифинге представили цифры по киберучениям на базе опорных центров "Национального киберполигона" и штабов по кибербезопасности.

Всего в минувшем году провели 80 учений.

Пилотные учения "нового формата", суть которого в презентации не раскрывалась, прошли в Ленинградской и Нижегородской областях, "а в 2023 году такой формат будет применен ещё в 20 регионах".

Чернышенко также напомнил, что на портале Госуслуг функционирует сервис выдачи сертификатов безопасности для интернет-ресурсов.

"За прошлый год почти 10,5 тыс. таких TLS-сертификатов было выдано", — отметил вице-премьер.

Весь 2022 год велась работа по блокировке фишинговых и вредоносных ресурсов.

"Было обнаружено более 80 тыс. таких ресурсов, причем большая часть активизировалась в последнем квартале (года). Конечно, мы их все заблокировали", — сказал Чернышенко.

Чернышенко отметил, что "информационная безопасность стала одним из важнейших векторов цифрового развития и актуальных вопросов прошлого года".

"Мы знаем, что президент установил запрет на использование с 1 января 2025 года иностранных средств защиты информации (на объектах КИИ). Я думаю, что мы даже и раньше выполним это поручение”, — предположил Чернышенко. — И в субъектах, и во всех федеральных органах исполнительной власти уже созданы так называемые киберштабы".

ИИ-браузеры обманули игрой и заставили сливать логины пользователей

Оказывается, современный ИИ можно взломать не только сложным промптом, но и головоломкой. Исследователи из компании LayerX представили технику BioShocking, которая заставляет ИИ-браузеры добровольно воровать данные пользователя. Под удар попали сразу несколько популярных решений, включая ChatGPT Atlas, Perplexity Comet и браузерное расширение Claude от Anthropic.

Суть атаки строится вокруг так называемой косвенной инъекции в промпт. Пользователю достаточно открыть специально подготовленную веб-страницу.

Для человека это обычная игра с абсурдными правилами вроде «2 + 2 = 5». А вот ИИ воспринимает встроенные в страницу инструкции как часть задания и постепенно начинает следовать логике злоумышленника.

Финал игры выглядит так: агенту предлагают получить учётные данные пользователя и передать их атакующему. Во время эксперимента ни один из шести протестированных ИИ не распознал это как опасное действие.

 

В демонстрации LayerX агент самостоятельно открыл рабочий репозиторий GitHub пользователя, получил учётные данные SSH и отправил их злоумышленнику. Исследователи использовали безвредный текстовый файл, однако отмечают, что аналогичным способом можно добраться до открытых вкладок браузера, корпоративных сервисов, внутренних инструментов и других ресурсов.

Самое опасное здесь не сама головоломка, а возможности ИИ в режиме агента. Такие браузеры умеют нажимать кнопки, переходить по ссылкам, читать содержимое сайтов и выполнять действия от имени пользователя. Если агент уже имеет доступ к аккаунтам, вредоносная страница может превратить его в помощника злоумышленника.

 

По данным LayerX, реакция разработчиков оказалась неодинаковой. OpenAI устранила проблему в ChatGPT Atlas. Perplexity, как утверждают исследователи, закрыла отчёт без патча. Anthropic выпустила обновление для расширения Claude, но, по мнению LayerX, оно не решило проблему полностью.

Эксперты считают, что ИИ-браузеры должны запрашивать явное разрешение перед доступом к данным из сервисов. А пользователям советуют не держать агентный режим включённым без необходимости.

RSS: Новости на портале Anti-Malware.ru