Солдатов в Телеграм @soldatov_in_telegram टेलीग्राम पर चैनल

Солдатов в Телеграм

Солдатов в Телеграм
Делюсь своим личным мнением об ИТ, ИБ и важном.

Связанные ресурсы:
dzen.ru/soldatov
reply-to-all.blogspot.com.

Проголосовать: https://t.me/boost/soldatov_in_telegram
1,781 सदस्य
204 तस्वीरें
28 वीडियो
अंतिम अपडेट 12.03.2025 22:13

समान चैनल

infosec
49,608 सदस्य
Ralf Hacker Channel
27,209 सदस्य
AlexRedSec
3,386 सदस्य

Перспективы информационных технологий и безопасности в современном мире

Современный мир, погруженный в стремительное развитие технологий, требует от нас постоянного обновления знаний в области информационных технологий (ИТ) и информационной безопасности (ИБ). В последние годы эти сферы становятся всё более актуальными, что связано с увеличением объемов информации и, как следствие, с ростом рисков, связанных с ее утечкой и несанкционированным доступом. Ведущие эксперты и аналитики накапливают данные, которые помогают лучше понять текущее состояние и будущие тенденции в этих областях. В рамках этой статьи мы рассмотрим мнения эксперта из Телеграм-канала 'Солдатов в Телеграм', который делится своим личным опытом и анализом ключевых вопросов в сфере ИТ и ИБ, а также обсудим важность образовательных ресурсов и практических рекомендаций для широкой аудитории.

Каковы основные угрозы информационной безопасности в 2023 году?

В 2023 году основными угрозами информационной безопасности остаются кибератаки, включая фишинг, атаки программ-вымогателей и DDoS-атаки. Атаки с использованием вредоносного ПО становятся всё более изощренными, что требует от компаний и организаций постоянного повышения уровня защиты. Киберпреступники используют социальную инженерию для манипуляции пользователями и получения доступа к конфиденциальной информации.

Кроме того, с ростом числа IoT-устройств увеличивается количество векторов атаки. Безопасность таких устройств часто оказывается несоответствующей, так как они могут быть уязвимы к взломам. Поэтому важно, чтобы пользователи и компании уделяли внимание не только системам защиты, но и образованию сотрудников в области кибербезопасности.

Как важно обучение и повышение квалификации в области ИТ и ИБ?

Обучение и повышение квалификации в области информационных технологий и безопасности являются крайне важными. В условиях постоянного изменения технологий и методов атак, профессионалы в этих сферах должны постоянно обновлять свои знания. Это может включать в себя участие в семинарах, курсах и конференциях, а также самостоятельно изучать новые тренды и решения.

К тому же, наличие современных знаний о методах защиты и угрозах позволяет сотрудникам не только защищать свои компании, но и предлагать инновационные решения. Это выгодно как для специалистов, так и для организаций, которые могут повысить уровень своей безопасности и конкурентоспособность на рынке.

Каковы перспективы развития технологий в ближайшие годы?

Перспективы развития информационных технологий на ближайшие годы выглядят многообещающе. Ожидается активное внедрение искусственного интеллекта и машинного обучения, которые будут использоваться в различных сферах — от автоматизации процессов до анализа больших данных. Это стремление к оптимизации процессов поискового анализа и улучшения пользовательского опыта создаст новое поколение приложений и сервисов.

Кроме того, расширение технологий блокчейн также обещает преобразовать множество индустрий, включая финансы и логистику. Повышение уровня прозрачности и безопасности сделает эти технологии более привлекательными для бизнеса и частных пользователей, открывая новые горизонты для инвестиций и развития.

Как организовать эффективное управление рисками в компании?

Эффективное управление рисками требует системного подхода, который включает в себя идентификацию угроз, оценку рисков и формирование стратегии для их минимизации. Компании должны проводить регулярные аудиты безопасности и оценивать уровень угроз, чтобы адаптировать свои стратегии защиты к текущей ситуации.

Также важно вовлекать сотрудников в процесс управления рисками. Налаживание культуры осведомленности о киберугрозах среди персонала значительно повышает уровень безопасности, поскольку большинство инцидентов происходят из-за человеческого фактора. Регулярные тренинги и семинары по кибербезопасности могут помочь уменьшить количество ошибок и повысить общую стойкость компании к атакам.

Как влияет государственное регулирование на ИТ и ИБ?

Государственное регулирование играет ключевую роль в развитии ИТ и ИБ. В последние годы многие страны усиливают контроль за кибербезопасностью и внедряют новые законодательные инициативы, направленные на защиту данных и борьбу с киберпреступностью. Это требует от компаний адаптации к новым требованиям, что может включать обновление технологий и процедур.

Кроме того, соблюдение новых норм и стандартов может стать конкурентным преимуществом для компаний, позволяя им завоевывать доверие клиентов и бизнес-партнеров. С другой стороны, чрезмерное регулирование может создать дополнительные барьеры для инноваций, поэтому важно находить баланс между защитой и развитием.

Солдатов в Телеграм टेलीग्राम चैनल

Солдатов в Телеграм - это канал, где мы обсуждаем актуальные темы в сфере информационных технологий и информационной безопасности. На канале вы найдете контент, который во многом повторяет материалы с dzen.ru/soldatov (ранее, reply-to-all.blogspot.com), но также будет содержать Twitter-подобные заметки. Мы всегда на связи и готовы поделиться с вами своим мнением и экспертизой в данной области. Важно отметить, что все высказывания на канале - это личное мнение владельца. Присоединяйтесь к нам, чтобы быть в курсе последних тенденций и новостей в мире IT и ИБ! Будем рады видеть вас на нашем канале @soldatov_in_telegram.

Солдатов в Телеграм के नवीनतम पोस्ट

Post image

Сегодня вышел годовой отчет наших коллег из команды GERT (кстати, руководитель этой команды, мой коллега и друг - Константин Сапронов, сегодня на AM Live) по данным проектов в 2024. Наш отчет по данным инцидентов MDR (собственно, его подготовка - основная причина моего немногословия в этом канале с начала года) вышел чуть ранее.

Оба отчета пока на английском языке (на русском выйдут в ближайшее время, напишу) и доступны здесь. Пересечения в отчетах искать не нужно, как минимум потому что команды MDR и DFIR подключаются на абсолютно разных этапах, поэтому видят инцидент совсем по-разному. Респондеры, как правило, заходят, когда последствия инцидента (это нередко уже тактика Ущерб) налицо, а задача MDR как раз не допустить ущерба, отработать ранее, т.е. сделать так, чтобы команде DFIR не надо было подключаться.

Замечу, что кое-какие философско-стратегические идеи, из разряда - "не хочешь стать героем отчета DFIR - стань героем отчета MDR!", все-таки можно извлечь из анализа отчетов, может, когда-нибудь об этом тоже напишу. А пока, приятного чтения отчетов!

#MDR

12 Mar, 14:17
1,049
Post image

Трудно не согласиться с доводами Саши.
Ну что ж поделать...

Все более-менее объемные (когда написание занимает более 30 мин) мысли я публикую в Дзен. Старые публикации доступны еще на blogspot, также там можно встретить мысли моих бывших коллег и друзей - Игоря и Амирана.

С пропаданием Телеги, видимо, будем на связи в Дзен.
Не потеряемся!

#РФ #мир

10 Mar, 15:07
651
Post image

MS в январе выпустило исследование Lessons from Red Teaming 100 Generative AI Products - блог, документ.

За вычетом маркетинга, что они такие молодцы, что одними из первых, аж с 2018, начали заниматься безопасностью ИИ, и что безопасность - основной принцип их ИИ-решений, в очередной раз муссировалась идея, что ИИ - как и любая новая технология, расширяет поверхность атаки - это мы уже обсуждали здесь, вместе с "Зенитными кодексами Аль-Эфесби"

В блоге выделены 3 важные идеи, но все 8 заслуживают внимания.

1. Understand what the system can do and where it is applied - когда исследуем безопасность ИИ-системы, надо разобраться в сценариях ее использования.

2. You don’t have to compute gradients to break an AI system - ИИ-пентестеры это промпт-инженеры. Почему-то вспомнились темы манипуляций и ведения переговоров (даю ссылки на неплохие, я бы сказал, базовые, книжки по этим темам, рекомендую к прочтению), только, очевидно, с машиной договориться проще, чем с человеком, иначе тест Тьюринга не работал бы 😁

3. AI red teaming is not safety benchmarking - бенчмаркинг не очень хорошо работает в случае с ИИ (хотя, наличие бенчмаркингов все равно лучше, чем их отсутствие), т.е. какого-то перечня проверок, прохождение которых будет давать уверенность в том, что моя ИИ - безопасна, не может быть, так как теоретически можно найти бесконечное количество уязвимостей - этим и занимаются ИИ-пентестеры, для этого им и надо понимать сценарии использования, чтобы хоть как-то сузить область исследований. Хотя, таким же динозаврам бумажной ИБ, как и я сам, известен основной принцип безопасности - принцип минимума полномочий\функционала, т.е. все что не используется должно быть выключено - ИИ, ввиду своей универсальности, этому принципу не соответствует

4. Automation can help cover more of the risk landscape - поскольку у нас бесконечная (ну, или очень большая) поверхность атаки, очевидно, автоматизации поможет выявить больше уязвимостей

5. The human element of AI red teaming is crucial - никто не сравнится с Человеком в умении обманывать\манипулировать\разводить\эффективно вести переговоры с ИИ

6. Responsible AI harms are pervasive but difficult to measure - очень сложно как-либо оценить безопасность ИИ (рассматриваем RAI), поскольку, ввиду вероятностности работы, нередки ситуации, когда ИИ выдает вредоносный ответ на безобидный запрос (запрос без злого умысла)

7. LLMs amplify existing security risks and introduce new ones - здесь все понятно: новая функциональность -> новые вектора атак -> новые риски

8. The work of securing AI systems will never be complete - выше уже писал, что поверхность атаки сложно оценить, а то, что нельзя инвентаризировать, невозможно защитить, поэтому эти Авгиевы конюшни нам не вычистить никогда, об этом тоже писал

#ml #книги

01 Mar, 13:22
1,096
Post image

Мой коллега и друг, Доменико, прекрасный аналитик SOC, исключительный профессионал, для кого работа в операционке - не только рутина, но и возможность поисследовать интересные атаки, коих немало, действительно, каждый видит мир ровно так, как желает его видеть, сегодня стартовал серию статей по мотивом реальных инцидентов MDR.

Сегодня вышла первая статья

#MDR

28 Feb, 11:46
919