Россия стала целью четверти мировых атак: злоумышленники скрываются в КИИ до 90 дней
Россия поглотила 28% мировых кибератак, при этом злоумышленники скрываются в системах критической инфраструктуры до 90 дней. Бизнесу придется отказаться от ручного сбора разрозненных компонентов и перейти на сертифицированные экосистемные платформы, чтобы не потерять контроль над периметром безопасности. / Страница 3
Читать полностью
Календарь упоминаний. Страница 3:
Критическая инфраструктура в зоне риска из-за операционного разрыва
Критическая инфраструктура, наряду с финансами и здравоохранением, внедряет агентные системы быстрее, чем обновляются нормативные рамки, что создает разрыв между регуляцией и операционной реальностью. Существующие модели подотчетности, предполагающие человеческий контроль, нарушаются автономными агентами, способными самостоятельно принимать решения и достигать сложных результатов без единой точки управления. Это приводит к потере контроля над процессами, так как статические учетные данные и избыточные права доступа в сочетании с машинной скоростью действий агентов формируют критическую уязвимость.
Риски в критической инфраструктуре при регулировании ИИ
В рамках разрабатываемого в России законопроекта регулирования искусственного интеллекта требования предъявляются только к объектам критической инфраструктуры, что позволяет сохранить свободу действий для большинства коммерческих субъектов. При этом защита граждан и предотвращение рисков в чувствительных сферах остаются приоритетами. Критическая инфраструктура выделена как зона повышенного внимания, где необходимо минимизировать возможные последствия ошибок ИИ.
Риски в критической инфраструктуре при использовании ИИ
Критическая инфраструктура подвергается новым рискам, когда в её состав входят ИИ-системы, особенно большие языковые модели. Эти модели могут вести себя неопределенно из-за изменяемых параметров, что затрудняет оценку их корректности. Встроенные в бизнес-процессы, они требуют повышенной защиты из-за высокой чувствительности данных и потенциальных последствий сбоя. Угрозы включают дрейф модели, отравление данных и несанкционированное смещение, что расширяет традиционные категории рисков.
Риск нарушения жизненно важных услуг из-за уязвимостей критической инфраструктуры
Закон о кибербезопасности и устойчивости направлен на защиту отраслей, обеспечивающих жизненно важные услуги, таких как энергетика, здравоохранение, водоснабжение и транспорт. Критическая инфраструктура подвергается обязательствам по оперативному сообщению о киберинцидентах и внедрению строгих мер безопасности. Это позволяет снизить угрозу утечки данных и минимизировать последствия атак. Организации, не соблюдающие требования, подвергаются штрафам и риску негативного влияния на пользователей.
В нашей базе собрано 14 событий по теме «Критически важная информационная инфраструктура». Мы показываем все из них.
Объединили похожие карточки: Критически важная информационная инфраструктура; Инфраструктура критическая информационная; Критическая информационная инфраструктура и другие.