Echelon Eyes

ИБ-директора все меньше уверены в своей способности защитить инфраструктуру

Delloite, компания из «большой четверки» аудиторов в мире, совместно с Национальной ассоциацией государственных ИТ-директоров США проанализировали угрозы, с которыми сталкиваются ИБ-руководители (CISO), в условиях бума ИИ и повсеместного сокращения бюджетов.

📉 Результаты исследования рисуют сложную картину. Вкратце – киберугрозы становятся все более изощренными, а круг обязанностей директоров по информационной безопасности на этом фоне продолжает расширяться.

В исследовании 2026 года представлены мнения и данные из 50 штатов США.

Ключевые выводы:

❇️ По мере усложнения угроз значительно меньше CISO выражали уверенность в своей способности обеспечить защиту общедоступных данных. Доля CISO, оценивших свою уверенность как «чрезвычайно высокую» или «очень высокую», резко снизилась — с 48% в 2022 году до 22% в 2026 году.

❇️ Падает уверенность CISO и в способности органов местного самоуправления и государственных вузов обеспечить защиту общедоступных данных. Доля CISO, оценивших свою уверенность в этих структурах как «невысокую», существенно возросла — с 35% в 2022 году до 63% в 2026 году.

❇️Сфера ИИ также сопряжена с повышенной ответственностью: 94% директоров отмечают, что принимают активное участие в разработке политик безопасности, касающихся этой технологии.

❇️ В целом ИБ-директора сообщили о стремительном ухудшении ситуации с бюджетами. Лишь 22% отметили увеличение бюджета на 6% и более, тогда как в 2024 году этот показатель составлял 40%. Еще более тревожным фактом является то, что 16% опрошенных сообщили о сокращении своих бюджетов.

❇️Заглядывая в будущее, ИБ-руководители указали на три главных препятствия на пути решения проблем кибербезопасности: устаревшая инфраструктура, растущая изощренность угроз и недостаточное финансирование.

Источник: https://eyes.etecs.ru/r/575152

#отчет #ИБ #CISO

Встречайте Сканер-ВС 7.3!

Новая версия системы комплексного анализа защищённости уже готова — и 15 октября в 11:00 (МСК) мы покажем её в работе на онлайн-презентации.

В новой версии появились рекомендованные настройки сканирования, новая система отчётности и полноценная поддержка Windows.

На эфире Алексей Заботин, Виктория Синятинская и Алина Ким покажут новую версию вживую, разберут ключевые сценарии и ответят на вопросы.

📅 15 октября
⏰ 11:00 МСК
💻 Онлайн

👉 Регистрация: https://npo-echelon.ru/scaner_vs_start/
Приходите посмотреть, что изменилось в Сканер-ВС 7.3 и как новые возможности работают на практике.

АНБ и партнеры выпустила документ по кибергигиене

Агентство национальной безопасности США, ФБР, CISA и международные партнёры выпустили совместный документ по базовой кибергигиене для организаций. Регуляторы и спецслужбы снова фиксируют, что значительная часть компрометаций по-прежнему строится на давно известных слабостях.
 
📃 Документ короткий и предельно практичный и по сути является подспорьем большинству организаций, которые уже знают, что делать, но делают это непоследовательно.

📌 Ключевые рекомендации звучат до боли знакомо: многофакторная аутентификация, своевременное исправление уязвимостей, отключение устаревших сервисов, защита привилегированных учётных записей, сегментация сети, резервное копирование и контроль журналов событий.
 
🔍 Отдельный акцент сделан на том, что злоумышленники регулярно используют стандартные векторы: слабые пароли, внешние сервисы удалённого доступа, ошибки конфигурации и неотключённые учётные записи.

🛡 Почему вновь и вновь нужно повторять прописные истины? В 2026 году крупные инциденты всё ещё часто начинаются с операционной недисциплинированности, а не со сложной эксплуатации редких уязвимостей. Порог входа для атаки остаётся низким, если в инфраструктуре есть старые VPN-шлюзы, незащищённый RDP, локальные администраторы без контроля и слабая инвентаризация.

⚙️ Авторы документа также обращают внимание, что все описываемые меры не разовый проект, а регулярные процессы.
 
Источник: https://eyes.etecs.ru/r/8b97af
 
#кибергигиена #ИБ

💠 ГК «Эшелон» открыла продажи коммерческой версии российского NGFW «Рубикон Nova».
Продукт уже можно заказать, посмотреть на демостенде, скачать бесплатно или запустить в пилот.

30 сентября прошёл официальный онлайн-запуск: команда показала коммерческую версию, рассказала, как линейка выросла из классического «Рубикона» в межсетевой экран нового поколения, и ответила на вопросы.

🐭 Запись эфира можно посмотреть на всех популярных площадках:

RuTube YouTube  VK

Одна из принципиальных особенностей запуска «Рубикон Nova» – возможность перейти от презентации к самостоятельному знакомству с продуктом.

🛡️ Бесплатная версия NGFW «Рубикон Nova» доступна для загрузки после заполнения формы. Версия является полнофункциональной с единственным лимитом – пропускная способность ограничена 10 Мбит/с.

🛡 Тем, кто пока не готов разворачивать продукт самостоятельно, доступен официальный демостенд «Рубикон Nova».

🔜 Оставить заявку на пилот, запросить коммерческие условия или получить консультацию экспертов ГК «Эшелон» можно через специальную форму на сайте продукта.

Отдел продаж ГК «Эшелон»: sales@npo-echelon.ru

Gartner: уволенных из-за ИИ сотрудников придется заново нанимать
 
Аналитики одной из самых авторитетных консалтинговых компаний Gartner обрисовали четыре сдвига, которые формируют будущее рынка труда.
 
🔍 Главный тезис – компании, которые поторопились с сокращениями штата, заменив людей ИИ, создали дефицит экспертизы, и им снова придется нанимать тех же сотрудников обратно.

Ключевые прогнозы:

❇️К 2029 году 30% сотрудников, уволенных из-за замещения ИИ, придётся нанимать обратно, причём часто по более высокой цене. Причина: краткосрочная экономия разрушает кадровый резерв и вымывает институциональные знания. Gartner предлагает смотреть на ИИ как на средство усиления сотрудников, а не их прямой замены.

❇️К 2027 году 75% организаций, которые будут пытаться за счет ИИ сократить расходы, уступят тем, кто реинвестирует полученную выгоду в модернизацию, инновации и повышение квалификации.

«Руководители, использующие ИИ прежде всего как инструмент сокращения издержек, рискуют провести слишком радикальные и преждевременные увольнения. Это может подорвать их способность обновлять бизнес-модель и конкурировать на новых рынках по мере развития технологий ИИ. Вместо этого им следует разработать стратегию "переформатирования кадрового состава" (talent remix), используя ИИ для изменения характера работы и перенаправления сотрудников с малоэффективных задач на новые, перспективные направления»,

— отметила Тори Полман, вице-президент и аналитик Gartner.
 
Источник: https://eyes.etecs.ru/r/934675
 
#ИИ #Gartner

Почему мировой интерес к информатике падает?
 
В США набор на программы Computer Science в 2024 году снизился на 8,1%, по данным National Student Clearinghouse. Падение зафиксировано после более чем двадцати лет роста.
 
📌 Это серьезный сигнал для ИТ и ИБ: кадровый резерв отрасли формируется в университетах с лагом в несколько лет. Если поток студентов в разработку и смежные дисциплины снижается, позже это отразится и на подборе специалистов в безопасность, особенно в прикладные роли, где нужен сильный инженерный бэкграунд.
 
🔍 Похоже, абитуриенты всё чаще выбирают направление, исходя из ожиданий по доходу и стабильности профессии. На этом фоне паника в медиа о том, что ИИ скоро заменит программистов, может дополнительно охлаждать спрос на обучение.
 
⚙️Одновременно растет интерес к инженерии, электротехнике и машиностроению. Это видно и по американской статистике, и по более глобальному развороту в сторону прикладных технических специальностей: рынок перераспределяет внимание от «универсального входа в ИТ» к дисциплинам с более осязаемым индустриальным спросом.
 
🔍Есть и более простое объяснение: рост интереса к информатике с начала 2000-х был слишком длинным и местами перегретым. Нынешнее снижение может оказаться обычной коррекцией после периода, когда система выпускала слишком много специалистов относительно текущего спроса.
 
📌 Для рынка труда это означает, что в ближайшие годы приток людей с базовой подготовкой может стать менее стабильным, а конкуренция за сильных инженеров — выше. При этом спрос на автоматизацию, безопасную разработку, защиту ИИ-систем и анализ кода никуда не исчезает.
 
Источник: https://eyes.etecs.ru/r/cc7a6b
 
#ИИ #информатика #ComputerScience

Расходы от утечек растут, а компании не всегда адекватно работают с данными
 
Отчет IBM о стоимости утечки данных за 2026 год подтверждает рост рас ходов, связанных с такими инцидентами. Среднемировой ущерб от утечки данных достиг 4,99 млн долларов США, увеличившись на 12% по сравнению с предыдущим годом.
 
🔍Однако аналитики выявляют еще и ряд проблем, непосредственно перекликающихся с деятельностью SPAC Alliance (объединение включает в себя ключевых игроков рынка физической и логической безопасности Европы): физическая безопасность, управление доступом, а также шифрование данных и каналов связи — и все это на фоне стремительного расширения возможностей злоумышленников благодаря искусственному интеллекту.
 
Ключевые выводы:
 
🔜 30% нарушений были связаны с данными, хранившимися локально, при этом IBM прямо назвала физическую безопасность и управление доступом среди ключевых обязанностей по защите этих сред.
 
🔜 Почти 10% нарушений были связаны с незаконным копированием данных на съемные носители.
 
🔜 53% взломанных организаций не шифровали свои конфиденциальные данные при хранении и передаче.
 
🔜 Число вредоносных атак с использованием искусственного интеллекта увеличилось на 56% и теперь составляет более одной из четырех вредоносных атак.
 
📌 IBM напоминает, что любая атака, будь то физическая, кибернетическая или гибридная, всегда нацелена на самое слабое звено. Следовательно, защита данных требует создания целостной и непрерывной цепочки безопасности, включающей контроль физического доступа, использование доверенных технологий, защищенные каналы связи и регламентированный порядок использования.
 
Источник: https://eyes.etecs.ru/r/eb9eb1  
 
#IBM #отчет #утечка

ИИ делает ответы лучше, но мысли — одинаковее?
 
Журнал Nature выпустил материал о побочном эффекте искусственного интеллекта (ИИ): модели часто улучшают результат по форме и содержанию, но одновременно делают ответы людей более похожими друг на друга.
 
📃 В статье Bland new world: is AI making us all think the same? собраны несколько исследований с одним общим выводом: ИИ повышает среднее качество, но снижает разнообразие идей и формулировок.
 
🔍 В одном эксперименте 22 языковые модели предлагали идеи немного оригинальнее человеческих, но сами ответы моделей были заметно менее разнообразными. В других работах рассказы с подсказками ИИ признавались более интересными, а идеи на мозговых штурмах — более креативными. При этом тексты и идеи участников становились ближе друг к другу.
 
📌 Эффект заметен и вне лаборатории. Анализ более 400 тысяч научных статей показал: после появления ChatGPT выросло число публикаций на автора, но одновременно увеличилось сходство языка и содержания.
 
🔍 В ещё одном исследовании участники даже через два месяца после работы с моделью давали более похожие ответы. Авторы назвали это «креативным шрамом».
 
📌 Возможное объяснение простое: модели обычно выдают наиболее вероятное продолжение. Они хорошо собирают усреднённый результат, но хуже сохраняют странные, редкие и неудобные гипотезы.
 
⚙️ В качестве смягчения Nature упоминает несколько приёмов: просить модель дать несовместимые гипотезы, требовать контраргументы, искать маловероятные объяснения и делать первый набросок без помощи ИИ.
 
Источник: https://eyes.etecs.ru/r/0c864a
 
#ИИ

Требования к разработке скрывают из-за страха ошибок и дэдлайнов

Исследование с участием 17 специалистов по разработке ПО показывает: сотрудники замалчивают сомнения, если вопросы замедляют поставку, создают риск обвинений или идут вразрез с иерархией.

Ключевые выводы:

⚙️ Психологическая безопасность в инженерии требований — это возможность задавать вопросы, признавать ошибки и оспаривать решения без опасения негативных последствий. От неё зависит, будут ли неоднозначности выявлены до реализации.

📌 Ключевыми барьерами стали карательная реакция на ошибки, конкуренция между командами, давление производительности и жесткая иерархия. В таких условиях разработчики выбирают скорость вместо уточнения требований.

🔍 Низкая психологическая безопасность приводит к снижению обмена знаниями, отстраненности участников и переделкам. Высокая — связывается с более качественным взаимодействием, обучением команды и качеством программного продукта.

⚙️ Авторы выделили меры, которые меняют эту динамику: совместное принятие решений, регулярная обратная связь, автономия команд и прямой контакт с внешними заказчиками. Формальные процедуры сами по себе не решают проблему, если за неудобный вопрос сотрудника могут наказать.
 
Источник: https://eyes.etecs.ru/r/b1eed7
 
#исследование #ИБ

Правительство России централизует данные для обучения суверенного ИИ

Правительство должно обеспечить централизованный сбор, обработку и предоставление научно-технической информации для обучения суверенных и национальных фундаментальных моделей ИИ, говорится в поручениях Владимира Путина по итогам заседания Совета по науке и образованию.

🔍 Речь идёт не только о создании наборов данных, но и о формировании общей цифровой инфраструктуры для науки. В перечне поручений она связана с отечественными системами хранения уникальной информации, включая биологические коллекции и генетические данные.

🛡️ Централизация упрощает контроль происхождения, качества и прав доступа к данным, но одновременно создаёт критически важный контур.

⚙️ Отдельно правительство должно разработать механизм доступа научных работников к программному обеспечению на базе российских ИИ-технологий и определить источники его финансирования. Это связывает развитие моделей с контролируемым использованием ИИ в исследовательской среде.

📌 Поручение закрепляет переход от разрозненных массивов научной информации к национальной платформе данных для ИИ. Её защищённость станет частью технологического суверенитета наряду с самими моделями и вычислительной инфраструктурой.
 
⚙️ Доклад о выполнении поручения должен быть представлен до 1 марта 2027 года.
 
Источник: https://eyes.etecs.ru/r/f622c7
 
#ИИ

CISA напомнило: парольная политика начинается с менеджера паролей

Американское агентство CISA в материале Secure Our World вновь выделило базовую меру защиты учётных записей: пароли должны быть длинными, случайными и уникальными, а хранить их предлагается в менеджере паролей.

⚙️ Простые комбинации вроде 12345, даты рождения, имени питомца или других персональных сведений быстро подбираются. Один и тот же пароль на нескольких сервисах превращает утечку из второстепенного ресурса в точку входа в почту, корпоративные системы и финансовые аккаунты.

📌 Главная проблема — не только слабый пароль, но и повторное использование. Атаки с подстановкой ранее утекших пар «логин—пароль» не требуют взлома конкретного сервиса: злоумышленники проверяют опубликованные учетные данные на популярных площадках и корпоративных шлюзах.

🛡 Менеджер паролей снимает конфликт между стойкостью и удобством: человеку не нужно запоминать десятки длинных случайных комбинаций. При этом сам менеджер становится критичным элементом защиты — его основная учетная запись требует уникального мастер-пароля и многофакторной аутентификации.
 
Источник: https://eyes.etecs.ru/r/e205d3
 
#CISA #пароли

Пентагон поручил будущее войны крупнейшим военным подрядчикам

Минобороны США запустило Project Meridian — исследование будущих конфликтов, которое возглавят Илон Маск, основатель Anduril Палмер Лаки и бывший спикер Палаты представителей Ньют Гингрич. Итоги должны определить приоритетные вооружения и технологии для американской армии.

⚙️ Глава Пентагона Пит Хегсет заявил, что проект не будет готовить очередные стратегические документы. Его задача — определить сферы, где США должны получить превосходство, и возможности, которые необходимо освоить для будущих войн.

📂 В работе участвуют представители компаний, уже глубоко встроенных в оборонную инфраструктуру США. SpaceX обеспечивает значительную часть американских запусков в интересах национальной безопасности, а Anduril поставляет средства радиоэлектронной борьбы, перехватчики, ракетные двигатели и автономные боевые системы.

📌 Проект отражает курс Пентагона на сближение с частными технологическими компаниями.

🔜 Первое заседание руководителей Meridian было запланировано на 30 сентября. Через 120 дней Пентагон ожидает результаты: часть выводов представят публично, отдельный доклад получит закрытый статус.
 
Источник: https://eyes.etecs.ru/r/4c0972
 
#США #Пентагон

Концепция развития математики в Российской Федерации!

Правительство утвердило Концепцию развития математических наук в России на период до 2030 года и перспективу до 2036 года.
Документ фиксирует важность математики, перечисляет направления, центры и меры поддержки и призван скоординировать госструктуры по внедрению математических методов в современное производство. Например, Концепция включает:
- развитие мер поддержки молодежи;
- изменение подхода к обучению учителей математики;
- укрепление сети математических центров мирового уровня;
- развитие международного сотрудничества за счет доступа к системам научного цитирования и пр.
Примечательно, что концепция имеет национальные особенности. Если в мире имеется разделение между прикладными и фундаментальными науками (например, computer science и math), то РАН приняло на себя ответственность отнести к разделам математики математическое моделирование, высокопроизводительные вычисления, искусственный интеллект, кибернетику, системное программирование и кибербезопасность, а также квантовую информатику. Из программирования к разделу математики отнесли только системное.
Что касается кибербезопасности, то авторы обозначили это свойство систем именно в рамках процесса - системного программирования, но, как декларируется, оно должно способствовать развитию следующих методов и технологий:
- ИБ ПАК,
- SAST/DAST,
- реверсинжинирингу,
- методам спецификации и верификации.
По мнению авторов Концепции, кибербезопасность должна опираться на конкретные теории (графов, множеств, автоматов, вероятности), а также на математическую логику.

https://eyes.etecs.ru/r/6e6b84

#Математика #наука #директива #math #распоряжение

Европа создаст суверенную платежную систему взамен Visa и Mastercard

В среду европейские платежные организации объявили об объединении усилий для создания сети трансграничных платежей. Этот шаг предпринят на фоне стремления Европы снизить зависимость от платежных систем Visa и Mastercard.

⚙️ Компании создадут совместное предприятие European Network for Payments (ENP) со штаб-квартирой в Мадриде, которое объединит национальные платежные системы.

🐭 В число учредителей ENP входят Bancomat, Bizum, EPI Company/Wero, SIBS-MB WAY и Vipps MobilePay; вместе они обслуживают около 130 миллионов пользователей в 13 европейских странах, охватывая более 70% населения ЕС и Норвегии. В будущем проекту могут присоединиться и другие европейские платежные системы.

🔍 Сеть свяжет существующие платежные системы посредством единого технического и операционного уровня, основанного на европейских стандартах и технологии мгновенных переводов со счета на счет.

📌 В первые годы работы акционерам придется покрывать операционные расходы, пока компания создает инфраструктуру и достигает масштабов, необходимых для получения собственной выручки от комиссий.

Источник: https://eyes.etecs.ru/r/3534fe

#ЕС #суверенитет #платежнаясистема

Царь-чип от Cerebras силен там, где GPU упираются в память

Cerebras преуспела в инференсе больших языковых моделей – там, где критична задержка генерации ответа. Компания разрабатывает процессоры Wafer-Scale Engine (WSE), которые также известны как царь-чипы.
 
⚙️ Особенность конструкции в том, что чип создается на базе цельной кремниевой пластины целиком, а не нарезается на отдельные мелкие кристаллы, как это делается обычно. То есть получается процессор размером почти с кремниевую пластину. В WSE-3 размещены около 900 тыс. небольших ядер, простые SIMD-блоки и суммарно 44 ГБ SRAM — быстрой памяти прямо на кристалле.

⚙️ В обычных GPU генерация токенов часто ограничена чтением весов модели из HBM-памяти. Cerebras распределяет слои модели по ядрам WSE и держит веса вместе с KV-кэшем в локальной SRAM. Это сокращает обращения к внешней памяти.

⚙️ Если одной пластины недостаточно, модель распределяют между несколькими WSE. Каждое устройство хранит собственную часть весов и передает следующему только промежуточный результат вычислений, а не саму модель.

📌 Для обучения такая архитектура оказалась менее однозначной. Как отмечает Irrational Analysis, огромная внутренняя пропускная способность WSE сочетается с более узким внешним вводом-выводом. Поэтому Cerebras дополняла систему компонентами MemoryX и SwarmX для памяти и межсоединений.
 
Источник: https://eyes.etecs.ru/r/bd2b6e
 
#ИИ #Cerebras #инференс

В США появится свой портал Госуслуг
 
Дональд Трамп подписал указ о запуске America.gov — единого портала государственных услуг с применением искусственного интеллекта. Платформа будет служить для взаимодействия граждан с федеральными ведомствами.

📂 Федеральные агентства должны подключить к America.gov собственные онлайн-сервисы. Вместо поиска нужного сайта или формы пользователь будет обращаться к единому порталу.

🌚 ИИ планируется использовать для навигации по госуслугам.

↔️ Портал станет связующим слоем между системами разных ведомств.

🛡️ Отдельное требование указа — защита персональных данных. Ведомствам придётся обеспечить безопасность информации при подключении своих систем и обработке запросов через общую платформу.

Источник: https://eyes.etecs.ru/r/5148e0
 
#ИИ #госуслуги #США

Группа Mimbrob атакует российский ВПК, ИТ-компании и военнослужащих

Исследователи обнаружили новую кибершпионскую группировку Mimbrob. С весны она проводит фишинговые кампании против предприятий ВПК и ИТ-компаний, а также распространяет поддельное ПО для военнослужащих.

🎯 В одной из первых кампаний письмо пришло производителю авиационных и ракетных двигателей. Под видом служебной записки техническому директору предлагали срочно провести метрологическую проверку продукции и обновить специализированное ПО.

⚙️ Вложение содержало архив с переименованными файлами «Яндекс Браузера» и вредоносной библиотекой DLL. При запуске любого файла срабатывал загрузчик FBULoader, который собирал сведения о компьютере и запрашивал следующую полезную нагрузку с командного сервера, замаскированного под инфраструктуру «Яндекса».

🐭 Письмо отправили с домена легитимной компании, которую ранее скомпрометировали. Через неделю на её сайте появился дефейс с символикой ГУР Минобороны Украины и одного из киберподразделений. Исследователи, впрочем, не считают это доказательством связи Mimbrob с Украино            й.

💻 В другой цепочке атакующие использовали Notepad++ для подгрузки вредоносной библиотеки через боковую загрузку DLL. На устройство устанавливался троян RAT-Go.

📂 Для военнослужащих создали сайт приложения Dronner, якобы предназначенного «для оперативной осведомлённости личного состава» о пролётах и местах минирования БПЛА «Баба-яга». Вместо инструмента для мониторинга жертва скачивала шпионскую программу: она проверяла язык системы, собирала данные об устройстве и передавала их на сервер атакующих.

📌 В сентябре Mimbrob также рассылала ИТ-компаниям письма с домена npkarns[.]ru, имитирующего домен НПК «АМС». Легендой служила претензия из-за некачественно оказанных услуг, а вложения содержали вредоносное ПО.
 
Источник: https://eyes.etecs.ru/r/7ae21e
 
#фишинг #кибершпионаж #ВПК