Про ИБ с высоты каблуков

Социальная инженерия выходит на новый уровень

Буквально на прошлой неделе опять слышала: "И как мобильная подпись защищает от мошенничества? Чем она лучше чем SMS?". Причем от одного очень уважаемого Банка.

В ответ позвольте просто оставлю это тут. Мне кажется комментарии не нужно. Или нужны??

#верестникова #verestnikova #дарьядмитриевнаработает

Честно говоря до сих пор не могу понять, как в одном Мире уживаются ИИ и отключение горячей воды на две недели? 🧐

Я - очень консервативный человек, который считает, что всегда нужно уметь делать руками - сперва скептически относилась к использованию нейросетей для работы, создания чего-то нового и пр. Очень хорошо вижу, когда сотрудники отвечают мне вырезками из нейросети))) Да и все программисты переживают и говорят, что скоро их заменит ИИ. И вот что по итогу своей "игры" в нейросети, а также воспоминания одного из моих любимых зарубежных фильмов "Скрытые фигуры" (очень рекомендую посмотреть, там в том числе есть сюжетная линия про эволюцию технологическую) захотелось сказать:

Когда-то давно, до появления компьютеров, существовали математики. Это были люди с карандашами, стопками бумаги и колоссальным терпением. Они считали траектории, таблицы логарифмов вручную.

Потом появились первые компьютеры - и математики испугались, что останутся без работы. Но оказалось, что машины надо программировать. Так математики стали еще и программистами) Сначала - двоичным кодом на перфокартах. Потом родился ассемблер. Затем - Фортран, Си, C++, Java, Python. Каждый раз человек заново учился, терял привычный контроль и выходил на новый уровень абстракции.

Сегодня новый уровень абстракции - это нейросети. Это новая среда, новый инструмент. Да, нейросеть пишет тексты, рисует, генерирует код, анализирует данные. Да, это пугает многих.

НО. Нейросеть никогда не поймет продакт-менеджера, который говорит: «Сделай красиво, но чтобы летало». Она не знает, какой бизнес-процесс сломается через полгода из-за её «оптимального» решения. Ей неведомо чувство ответственности за продажи или жизнь пользователей. А значит, без человека здесь точно не обойтись.

Это касается и программистов, дизайнеров, аналитиков, маркетологов, инженеров - в целом кого угодно. Нейросети могут значительно упростить и ускорить работу: за секунду сгенерировать десяток макетов, обработать терабайты данных или написать черновик текста. Но всё это - лишь сырой материал. Чтобы правильно «программировать» нейросеть, ставить ей задачи и превращать её ответы в готовый продукт, нужен профессионал с опытом, высшим образованием и глубоким пониманием сути. Тот, кто знает, что именно нужно получить, почему это важно и как это впишется в реальный мир.

Если каждый примет эту парадигму, он не потеряет работу. Он станет в разы эффективнее. И сможет развивать Мир быстрее, чем когда-либо.

Но к сожалению, многие используют нейросети втупую. Бездумно грузят запросы, выдают сгенерированные тексты и картинки за свои, делают вид, что они такие умные и талантливые. Но в итоге получается поверхностная ерунда. И глупость человека становится очень видна, и иногда такой человек может быть очень вредным специалистом для общества. Как обезьяна с гранатой. Это печалит( Что с этим делать? как-то выявлять дилетантов на уровне своего опыта. Опять-таки, для этого нужен человек)))

Глобальный вывод: Нейросети — это не замена человека, это новый "ассемблер" нашей эпохи.

Только чур использовать с головой и не носить начальству бездумные сгенерированные ИИшкой ответы на вопросы))

Верестникова в МАКС

#ДарьяДмитриевнаРазмышляет #Верестникова

Вышла статья на CNews доктора физико-математических наук, генерального директора КриптоПро и одного из самых преданных своему делу людей – Смышляева Станислава Витальевича.

Мы со Станиславом Витальевичем давно смотрим в одну сторону и одинаково видим развитие и будущее цифровизации нашей страны. Из его интервью хочется отметить несколько важных тезисов:

🔴 Необходимо еще более внимательно искать баланс между безопасностью и удобством при работе именно со средствами массовой криптографии.
🔴 Это заблуждение, что только регулятор создает нормативную базу в области обеспечения безопасности и криптографии. Очень часто разработчики крупных проектов зачастую сами инициируют развитие нормативной базы под реалии сегодняшнего дня.
🔴 У российской криптографии есть огромное число преимуществ, которые связаны как с инновациями, разработанными российскими учёными и инженерами, так и с теми свойствами, которые в ней появлялись не от хорошей жизни, а от необходимости работать в ограниченных условиях.

От себя хочу добавить:

Наша российская криптография на голову выше любой криптографии в Мире. И это абсолютный факт для тех, кто действительно в этом разбирается. А те, кто не разбирается и думает, что с нашей криптографией работать очень сложно, ведь «за рубежом все проще», пусть посмотрят к чему приходят наши зарубежные коллеги. А приходят они к тому же, что мы делаем уже давно, когда появляется реальная необходимость обеспечения безопасности. Как, например, сейчас используют в криптовалютной отрасли биологический датчик случайных чисел. Раньше нам биоДСЧ высказывали в пику удобству, а теперь для всех это становится повсеместным.

Мораль сей басни – надо слушать специалистов, они у нас самые грамотные)

#verestnikova #дарьядмитриевнаподдерживает