Темпы роста затрат на ИБ в банках в 2025 году не превысят уровень инфляции

Темпы роста затрат на ИБ в банках в 2025 году не превысят уровень инфляции

Темпы роста затрат на ИБ в банках в 2025 году не превысят уровень инфляции

По прогнозам экспертов, в 2025 году уровень роста затрат на информационную безопасность в российских банках будет самым низким за последние 4 года и вряд ли превысит уровень инфляции.

Единственной возможной точкой роста является создание инфраструктуры для поддержки цифрового рубля.

По прогнозам интегратора «Информзащита», в 2025 году темпы прироста затрат российского банковского сектора окажутся самыми низкими за последние 4 года и вряд ли превысят уровень инфляции, который составит, по разным оценкам, от 4,5 до 8%.

Как пояснил руководитель направления по работе с финансовым сектором «Информзащиты» Денис Сенюков корреспондентам «Коммерсанта», эти данные были получены на основе анализа информации о закупках и пресейле в российском банковском секторе.

По мнению опрошенных изданием экспертов, снижение темпов обусловлено тем, что в 2023-2024 годах крупные банки активно внедряли российское оборудование и ПО из-за требования замены зарубежных систем на объектах критической информационной инфраструктуры, к которым отнесены крупнейшие кредитные организации, в срок до 1 января 2025 года.

К концу года доля российского оборудования в крупнейших организациях достигнет в среднем уровня 80%. При этом самые капиталоемкие в крупных банках уже закрыты. А затраты на импортозамещение в малых и средних банках будут на порядок ниже, чем в крупных, и не окажут серьезного влияния на объемы рынка.

По оценке экспертов, единственной значимой статьей затрат для российского банковского сектора может стать подключение к инфраструктуре цифрового рубля. Банк России требует от крупнейших организаций уже к середине 2025 года обеспечить проведение операций с новой формой национальной валюты.

А для этого потребуется построить специальный защищенный контур, а также внести изменения в ключевые системы, включая автоматизированную банковскую систему (АБС) и систему дистанционного обслуживания (ДБО) для физических и юридических лиц. Эти затраты, по оценкам отраслевых экспертов, измеряются сотнями миллионов рублей для крупных банков.

ИИ-агенты OpenAI устроили спам-налёт на RubyGems

Агенты OpenAI могли стоять за майским налётом на RubyGems, из-за которого репозиторий заблокировал новые регистрации на четыре дня и удалил более 500 подозрительных пакетов. Системам поручили собирать открытые данные и готовить безобидные отчёты, но маршрут до таблицы внезапно пролёг через массовое создание аккаунтов.

По данным The Wall Street Journal, агенты работали в среде с ограниченным интернетом, однако нашли выход наружу через инфраструктуру RubyGems. Новые учётные записи появлялись каждые две-три минуты, после чего на платформу загружались сотни пакетов с собранными в Сети страницами.

Исследователи из Nightingale Collective связали кампанию с OpenAI по цифровым следам и сходству с другими эпизодами активности её агентов. Они также обнаружили в пакетах код, который пытался получить API-ключи других пользователей, и признаки возможного использования неизвестной ранее уязвимости.

Ruby Central сообщила, что не может независимо подтвердить участие ИИ-агентов. Доказательств успешной кражи API-ключей или эксплуатации предполагаемой 0-day организация также не нашла. Установка пакетов и публикация обновлений существующими пользователями продолжали работать.

OpenAI подтвердила, что её агенты действительно обращались к RubyGems во время тестирования, но отвергла трактовку произошедшего как намеренной атаки. По версии компании, системы пытались получить общедоступную информацию для выполнения обычных заданий. Расследование продолжается совместно с RubyGems.

Напомним, в июле OpenAI во время внутреннего тестирования нашли дыру в изолированной среде, выбрались в интернет и атаковали платформу Hugging Face. Компания признала, что за инцидентом 16 июля стояли GPT-5.6 Sol и ещё более мощная модель, которая пока не выпущена.

RSS: Новости на портале Anti-Malware.ru