GIS о кибербезопасности

⏺Стать участником GIS STUDENT DAY можно из любой точки нашей страны, ведь Студенческие киберсоревнования в формате CTF будут проходить онлайн! Специалисты Аналитического центра кибербезопасности «Газинформсервис» совместно со специалистами МЦЦК ФИЦ РАН подготовили задания, которые смогут решить даже начинающие специалисты! Поэтому обязательно попробуй свои силы и забери крутые подарки😉 Чтобы стать участником и погрузиться в одну из самых актуальных профессий будущего, регистрируйся на сайте: https://student.arenacyber.ru/ P.s. А если хочешь стать онлайн-зрителем нашего форума, не забудь зарегистрироваться на трансляцию на официальном сайте: https://gisdays.ru/std/ Я #будунаGISDAYS , а ты?

⏺Исследователи из Университета Флориды и Техасского технологического университета обнаружили новую атаку на Apple Vision Pro. Специалисты выяснили, что через виртуальную клавиатуру можно получать пароли, PIN-коды и другую информацию. Эту уязвимость назвали GAZEplot. Исследователи рассказали, что данный метод основывается на движении глаз 3D-аватара пользователя Apple Vision Pro во время видеосвязи. Американские специалисты направили результаты исследования Apple. Представитель компании отметил, что она устранила уязвимость в обновлении VisionOS 1.3.

«Придумывать что-то особенное ради какой-то одинокой цели можно лишь из спортивного интереса и при наличии действительно чего-то ценного. Однако занятные способы все-таки время от времени всплывают в прессе», — отметил наш эксперт Сергей Полунин.

Например, эксперимент израильских специалистов по информационной безопасности, когда с помощью взломанной системы охлаждения наружу передавались данные в виде музыкальных нот или взлом прошивки жестких дисков, после которого их можно было использовать в качестве микрофонов. Подробную статью читайте здесь. #gis_новости

Деятельность «белых» хакеров, или независимых исследователей безопасности, могут закрепить в законодательстве⚠️ Работа «белых» или этичных хакеров подразумевает тестирование защищенности компаний. Они атакуют значимые сегменты инфраструктуры так, как это бы делали реальные киберпреступники, но по согласованию с заказчиком, а после предоставляют компании отчет о слабых местах в защите. 🗣Зарема Шихметова, специалист по анализу защищенности компании «Газинформсервис»:

"Белые" хакеры сталкиваются с определенными юридическими сложностями, связанными с необходимостью соблюдения соглашений и нормативных актов. Для предотвращения негативных последствий их деятельности крайне важно заранее обсудить и четко определить юридические рамки сотрудничества до начала работ. Это позволит обеспечить защиту как для заказчика, так и для исполнителя.

Полную статью читайте здесь. #gis_новости

"Биржа ИБ- и IT-стартапов" объявляет пятёрку финалистов💥 13 сентября прошёл полуфинал проекта "Биржи ИБ- и IT-стартапов". Из 13 проектных команд в финал конкурса жюри отобрало пять проектов: именно они и поборются на следующей неделе за главный приз в миллион рублей.

"Все 13 проектов были очень достойные, и, конечно, пятёрку финалистов было непросто определить. Но самое главное в другом — уже третий год кряду мы собираем на "Бирже ИБ- и IT-стартапов" тех, кто творит, двигается вперёд и вверх. Наш проект из года в год демонстрирует широкой общественности, что в России много талантливых людей и стартапов и в этом одно из наших предназначений", — сказал Григорий Ковшов, эксперт компании "Газинформсервис".

В итоге пятёрку лучших составили: 🔹Комплекс решений по обеспечению автомобильной кибербезопасности 🔹Межсетевой экран следующего поколения Traffic Inspector Next Generation 🔹Проект "Атретек" 🔹LLM SecurityProxy&Monitoring 🔹FINDLER Уже на следующей неделе лидеры этих проектов в ходе финальной питч-сессии поборются за звание победителя "Биржи ИБ- и IT-стартапов" 2024 года. Его имя по традиции будет объявлено на торжественной церемонии в рамках форума GIS DAYS 2024, который состоится 3 октября в Москве. Подробнее здесь. #gis_новости #gis_стартапы

Компания «Газинформсервис» совместно с СКБ «Контур» развивает ЭДО между Россией и Китаем✔️ Сегодня компании подписали соглашение о признании иностранных электронных подписей. Это позволит автоматизировать и повысить удобство документооборота между контрагентами из России и Китая. Подписание состоялось 18 сентября в Санкт-Петербурге в рамках XXII Международной конференции по проблематике инфраструктуры открытых ключей и электронной подписи. Партнёры договорились обеспечивать юридически значимый электронный документооборот клиентов «Контура» из России и их контрагентов в КНР с помощью проверки действительности иностранных электронных подписей, которую предоставляет аккредитованный удостоверяющий центр «Газинформсервис».

«Данный договор – результат скрупулёзного совместного труда целого ряда организаций. Работа над ним началась сразу после появления в августе 2023 года соответствующих поправок в статью 7 Федерального закона "Об электронной подписи". Подписанию документа предшествовала длительная опытная эксплуатация трансграничного пространства доверия электронной подписи между российскими и китайскими партнёрами. Впереди напряжённый этап опытно-промышленной эксплуатации, и мы приложим все усилия для обеспечения высокого качества этого сервиса», — отметил Валерий Пустарнаков учредитель компании «Газинформсервис».

Подробнее здесь. #gis_новости

Форум Global Information Security Days 2024 пройдет 3-4 октября🤩 В этом году в рамках открытого диалога мы снова обсудим настоящее и будущее информационной безопасности, ведь GIS DAYS 2024 станет ещё масштабнее: ⏺3 октября состоятся GIS STUDENT DAY в Санкт-Петербурге и TECH DAY в Москве. Вас ждут мастер-классы экспертов области, интерактивы, квесты, воркшоп для студентов и розыгрыши мерча и ценных подарков. ⏺4 октября пройдет BUSINESS DAY в Москве, где мы поговорим о промежуточных итогах импортозамещения в ИБ, о сетевой безопасности и управлении безопасностью данных. Обсудим промежуточные итоги импортозамещения в ИБ и прогнозы в кибербезопасности. Вас ждут более 40 интересных докладов от экспертов области информационной безопасности, а также множество других активностей. Подробности на официальном сайте, регистрация уже открыта. #будунаGISDAYS #gis_days

⏺Злоумышленники начали использовать поддельные CAPTCHA-тесты для установки вредоносного ПО на компьютеры с Windows. При посещении опасных сайтов, на которых размещен поддельный CAPTCHA-тест, в браузере автоматически копируется вредоносный скрипт. Когда пользователь выполняет предложенные действия, скрипт активируется, что и приводит к заражению устройства. Злоумышленники пользуются привычным сценарием CAPTCHA-теста и создают его поддельную версию, которая вместо проверки предлагает пользователю выполнить на клавиатуре ряд действий, приводящих к установке вируса. 🗣Ксения Ахрамеева, эксперт компании «Газинформсервис»:

В данном случае атаки вполне могут быть направлены на крупные организации через их сотрудников. Сегодня существуют продукты, которые комплексно защищают ИT-инфраструктуру, например, Efros Defence Operations способен на ранней стадии атаки обнаружить вредоносные скрипты и своевременно принять необходимые меры для обеспечения информационной безопасности.

Подробнее здесь. #gis_новости #efros_defops

Happy GIS DAYS: дни информационной безопасности стали счастливее 😉 4 октября в Москве гости форума GIS DAYS и онлайн-зрители смогут увидеть моноспектакль Виктора Сухорукова "Счастливые дни". Это не просто спектакль, это погружение в мир внутреннего противоречия, где радость и печаль переплетаются в изысканный театральный шедевр. С Виктором Сухоруковым каждая сцена вызывает живые эмоции, захватывая дух зрителей. Сочетание глубокой философии с исключительным актёрским мастерством делает "Счастливые дни" обязательным пунктом программы для всех ценителей высокого искусства. Не упустите возможность увидеть спектакль "Счастливые дни" в рамках форума GIS DAYS. Регистрация на форум здесь. Я точно #будунаGISDAYS , а ты?

⏺Искусственный интеллект способен не только нарисовать фоторобот за секунды, но и по чертам лица определить, может ли человек совершить преступление или нет. Вот только законно ли использование ИИ в криминалистике? В скором времени вероятность того, способен ли тот или иной человек совершить преступление, сможет определять нейросеть. А вернее, психолог-криминалист, созданный при помощи ИИ. Как бы ни был хорош виртуальный следователь, в штат его не возьмут. Это связано с отсутствием регулирования ИИ в этой области — действия, для которых используется нейросеть, должны быть строго регламентированы и соответствовать букве закона. 🗣Но несмотря на юридические проволочки, уже сейчас создаются системы, способные распознать «тёмную личность», отмечает наш эксперт Ксения Ахрамеева:

В них работают совместно как разработчики ИИ, так и психологи, физиогномисты и другие специалисты, никак не связанные с нейросетями. Узкие специалисты способны дать необходимые сигнатуры и метрики для правильного обучения ИИ.

Подробнее – в этой статье. #gis_полезности

#gis_участвует Компания «Газинформсервис» стала официальным партнером ХХII международной конференции «PKI-форум Россия 2024» На мероприятии традиционно собираются ведущие российские и иностранные эксперты для обсуждения проблематики инфраструктуры открытых ключей и электронной подписи, трендов развития отрасли в России и за рубежом. В этом году форум пройдет 17-19 сентября. 🗣Завтра, 18 сентября, наш эксперт Сергей Кирюшкин, советник генерального директора – начальник удостоверяющего центра Газинформсервис, эксперт UNNExT, эксперт РОСЭУ, выступит с докладом «Об уровнях качества электронных документов при трансграничном признании. Полномочия подписанта – неотъемлемая часть качества электронного документа?».

Чуть позже пройдет церемония подписания соглашения о признании электронных подписей, созданных в соответствии с нормами иностранного права и международными стандартами между «СКБ-Контур» и компанией «Газинформсервис».

🗣А 19 сентября с докладом «AdES… и квитанция ДТС» выступит Денис Сумак, ведущий программист компании «Газинформсервис». Подробнее о форуме можно узнать здесь.