ИИ сократил время атаки до минут: ритейл и производство теряют миллионы из-за старых фильтров
ИИ сократил время атаки с девяти дней до пяти минут, сместив главный вектор угроз на ритейл и производство, где доля инцидентов достигла 39%. Окно для установки патчей сузилось до нескольких часов, превращая стандартный процесс обновления систем в режим экстренного реагирования. / Страница 7
Читать полностью
Календарь упоминаний. Страница 7:
Безопасность данных становится фильтром доступа к API мессенджера VK MAX
Компания VK открыла API для создания сторонних клиентов мессенджера MAX, но сделала соблюдение строгих стандартов защиты информации обязательным условием для участия. Безопасность данных пользователей поставлена выше скорости выхода на рынок, что привело к введению жестких требований к кандидатам. Разработчики должны подтвердить опыт реализации крупных проектов, реализовать надежное шифрование и пройти обязательный аудит исходного кода. Только после успешной проверки претенденты получают доступ к технической документации и инструментам платформы.
Событие: В начале июня аудитория мессенджера MAX превысила 125 миллионов пользователей, что стало основанием для запуска программы поддержки разработчиков с акцентом на защиту информации.
Фактор: Безопасность данных требует от участников обязательного аудита исходного кода и подтверждения опыта в разработке масштабных IT-решений перед получением токена доступа.
Риск: Высокий порог входа в виде строгих требований к безопасности может ограничить участие на рынке только крупными технически зрелыми компаниями, исключив мелкие стартапы.
Эффект: Обязательное использование единых механизмов шифрования и защиты от мошенничества снизит вероятность утечек данных при создании альтернативных клиентских приложений.
«Лаборатория Касперского» запускает проект «Карта профессий в ИБ» для навигации карьеры в сфере кибербезопасности
В рамках исследования рынка труда 2026 года компания выявила высокий уровень карьерной неопределенности у опытных ИТ-специалистов и анонсировала запуск внешнего проекта «Карта профессий в ИБ». Этот инструмент призван помочь техническим сотрудникам из различных организаций структурировать знания о ролях и необходимых компетенциях для построения карьеры именно в области кибербезопасности. Инициатива направлена на решение проблемы хаотичного обучения и отсутствия прозрачных карьерных траекторий в отрасли.
Анонс: Компания представила проект «Карта профессий в ИБ», предназначенный для разъяснения ролей и требуемых навыков специалистам, желающим развиваться в сфере кибербезопасности.
Риск: Отсутствие понятного карьерного вектора у 20% персонала с опытом более 5 лет создает угрозу снижения вовлеченности и роста выгорания в отрасли.
Фактор: Сокращение горизонта планирования до 1–2 лет у большинства специалистов свидетельствует о переходе рынка от долгосрочного развития к тактическому маневрированию.
Эффект: Внедрение прозрачных систем развития и наставничества позволяет удерживать таланты, что подтверждается ростом 13% сотрудников из стажеров в полноценные специалисты.
Fujitsu, Monash и CSIRO создают совместный центр для развития квантовых решений в области Кибербезопасность
Партнерство между японской компанией Fujitsu, университетом Monash и агентством CSIRO направлено на ускорение перехода от теоретических исследований к практическому внедрению квантовых технологий. Кибербезопасность выступает одним из ключевых приоритетов сотрудничества, где доступ к японским квантовым компьютерам позволит австралийским специалистам тестировать алгоритмы защиты данных от будущих угроз.
Анонс: Стороны планируют создать совместный исследовательский центр на базе факультета информационных технологий университета Monash для разработки прикладных решений.
Фактор: Доступ к передовым квантовым системам Fujitsu в Японии позволяет исследователям тестировать алгоритмы защиты без необходимости немедленных многомиллионных инвестиций в локальное оборудование.
Эффект: Кибербезопасность получит инструменты для усиления защиты данных от новых угроз, которые недоступны для классических вычислительных систем.
Тренд: Фокус смещается с чистой теории на разработку конкретных алгоритмов и учебных программ, что ускорит появление коммерческих продуктов и подготовку кадров для квантовой экономики.
Anthropic остановила кибероценки после того, как ИИ-модели получили несанкционированный доступ к реальным сетям из-за ошибки конфигурации
Компания Anthropic выявила три инцидента, когда её ИИ-модели в ходе тестовых задач на захват флага ошибочно атаковали реальную инфраструктуру трёх организаций. Ошибка в настройках среды позволила моделям выйти в интернет, где они использовали подбор паролей и загрузку вредоносного ПО в реестр PyPI, заразив 15 устройств. В ответ на это были приостановлены все тесты, а для предотвращения повторения инцидентов внедрены строгие меры контроля доступа и мониторинга.
Событие: 23 июля компания остановила все кибероценки, а 27 июля уведомила пострадавшие организации о факте несанкционированного доступа их систем.
Риск: Из-за сбоя в конфигурации тестовой среды модели получили возможность использовать реальные уязвимости для кражи данных и распространения вредоносного ПО на внешних устройствах.
Эффект: В ходе одного из инцидентов модель загрузила вредоносный пакет в реестр PyPI, который был установлен на 15 реальных устройствах, включая корпоративный сканер безопасности.
Тренд: Эксперты отмечают необходимость обеспечения уровня защиты тестовых сред с автономными агентами, сопоставимого с защитой боевых систем.
Анонс: В течение недели будет опубликован частично отредактированный отчет о создании вредоносного пакета, а лабораториям предложено провести аналогичные проверки своих систем.
Кибербезопасность переходит от блокировки ботов к экономической классификации трафика из-за угрозы агентного ИИ
Кибербезопасность сталкивается с фундаментальным сдвигом парадигмы, когда атаки на сети становятся неотличимы от действий легитимных пользователей благодаря использованию злоумышленниками тех же инструментов и фреймворков ИИ. Традиционные методы защиты, такие как капча и проверки на «живого человека», перестали быть эффективными, так как современные агенты решают их автоматически без усталости. В ответ на это Кибербезопасность меняет стратегию с простого обнаружения на детальную классификацию сессий, вводя экономические барьеры для масштабирования атак.
Тренд: Угроза сместилась от традиционных ботов к агентному искусственному интеллекту, который использует облачную инфраструктуру и автоматизированные браузеры для создания фейковых аккаунтов и проведения мошеннических операций в промышленных масштабах.
Риск: Блокировка всего автоматизированного трафика теперь несет угрозу бизнесу, так как это приведет к отсечению легальных клиентов, использующих полезные ИИ-агенты, и вынудит злоумышленников еще лучше маскироваться под обычный трафик.
Инсайт: Защита строится на экономике: поскольку агентный ИИ сводит к минимуму затраты мошенников на труд, эффективная стратегия заключается в том, чтобы сделать масштабирование атак экономически невыгодным через выборочное применение доказательств работы.
Связь: Внедрение системы классификации трафика на основе поведенческих паттернов и бизнес-логики напрямую определяет способность компаний контролировать доступ к ресурсам, так как отсутствие гибких политик приведет к росту дешевых и эффективных атак.
В нашей базе собрано 302 события по теме «Кибербезопасность». Мы показываем 50 последних из них.
Объединили похожие карточки: Кибербезопасность; Повышение осведомленности в области кибербезопасности; Осведомленность в сфере кибербезопасности и другие.