ЦБ внезапно проверит банки на готовность к киберугрозам

ЦБ внезапно проверит банки на готовность к киберугрозам

ЦБ внезапно проверит банки на готовность к киберугрозам

Банк России планирует проверить работу систем информационной безопасности в российских кредитных организациях. Проверка в этот раз будет отличаться внезапностью: в определённый момент сотрудникам отправят вредоносные письма.

Есть ряд рисков, связанных с таким подходом. Например, как отмечает «Коммерсант», специалисты опасаются подключения реальных киберпреступников, которые попытаются сыграть на моменте.

Учения, по словам регулятора, пройдут в третьем квартале 2023 года. В разосланных представителям банков письмах Центробанк просит направить как минимум 30 адресов электронных ящиков сотрудников.

Особенно ЦБ интересуют служащие, не имеющие отношения к отделу информационной безопасности.

«Чтобы создать приближенные к реальности условия, участников не будут заранее уведомлять о дате проведения киберучений», — объясняют в Центральном банке.

Сергей Полунин, руководитель группы защиты инфраструктурных ИТ-решений компании «Газинформсервис», так прокомментировал готовящееся мероприятие:

«Безусловно, это правильная мера, поскольку есть большая разница между тем, чтобы проверить на практике, и просто выпускать рекомендации, требуя отчёты. Если грамотно подойти к организации, такие учения принесут исключительно пользу».

Подпишитесь на новости

В НГУ создали платформу для проверки качества данных, на которых обучают ИИ

В Новосибирском государственном университете разработали «Каппу» — платформу для управления данными, на которых обучают ИИ. Она должна помочь разобраться, кто подготовил датасет, что в нём меняли и откуда взялась ошибка. Потому что кормить модель мусором, а потом удивляться её ответам — довольно странно.

О разработке и возможности подключения других вузов сообщил сам НГУ. Университетам предлагают бесплатную облачную версию на серверах НГУ либо платную установку в собственной инфраструктуре.

«Каппа» поддерживает разметку и проверку данных, фиксирует версии наборов и авторство изменений. Исправление ошибки сохраняется в новой версии, чтобы при следующем обучении не наступать на те же грабли.

Платформа также позволяет проверять разные модели на подготовленных датасетах. При обучении фиксируются версия данных и параметры, после — результаты тестирования на эталонных наборах. Во время эксплуатации телеметрия помогает отслеживать ошибки и замечать отклонения.

Локальная установка рассчитана в том числе на случаи, когда конфиденциальные данные нельзя выносить за пределы организации.

В репозитории разработчиков среди задач проекта указаны контроль обучения, отслеживание авторства разметки и соблюдения стандартов. Здесь ставка на прослеживаемость: прежде чем требовать от ИИ безупречных ответов, полезно выяснить, чему именно его учили.

RSS: Новости на портале Anti-Malware.ru