Американцы боятся китайских OEM-производителей

Военные рассматривают Huawei как угрозу безопасности США

Военные рассматривают Huawei как угрозу безопасности США

Американский конгресс и Пентагон с опаской смотрят на двух крупнейших телекоммуникационных производителей в Китае, считая их деятельность потенциально опасной для национальной безопасности, из-за того, что популярные сотовые телефоны с китайскими комплектующими переполнили американский рынок.



Американские военные неоднократно называли кибер-атаки одними из самых опасных угроз для страны. Министерство Обороны, ФБР, Агентство национальной безопасности пытаются постоянно развиваться, желая остановить быстро развивающиеся технологические угрозы для правительства. Министерство Обороны останавливает более 10 млн кибер-атак в день, однако это не помогло предотвратить недавнее нападение на внутреннюю сеть Белого дома.

По мнению экспертов, нападающим совершенно не обязательно внедряться в хорошо защищенные сети, контролирующие ядерные ракетные бункеры или атомные подводные лодки, чтобы поставить страну на колени. Цифровые технологии давно стали частью американской культуры, внедрившись во все уголки современной жизни. Впереди находятся мобильные телефоны, которые управляют не только общением, но и расписанием и даже банковскими операциями.

Зависимость страны от социальных сетей привлекла внимание американских военных, которые начинают опасаться чрезмерного развития китайских телекоммуникационных фирм, которые постепенно превращаются в величины мирового масштаба. Впереди всех оказалась Huawei Technologies, ставшая крупнейшим в мире поставщиком телекоммуникационных технологических решений, обойдя Ericsson.

Американские власти особенно беспокоят близкие отношения Huawei с Китайским правительством и Народно-освободительной армией. Согласно одному исследованию Китайские власти имеют прямой доступ к 80% мировой коммуникационной системы, благодаря собственным корпорациям.

Комитет палаты представителей по разведке начал расследование деятельности Huawei и ZTE Corporation – еще одной корпорации с надежными связями с китайским правительством. Экспертная комиссия должна установить, могут ли эти предприятия успешно функционировать на территории США.

Австралийские политики давно решили, что Huawei представляет слишком огромную угрозу и запретила телекоммуникационной организации заниматься бизнесом у себя в стране. Влиятельное лицо из Комитета палаты представителей по разведке полетело в Гон-Конг в июне для встречи с руководством Huawei и ZTE. Представитель США Датч Рупперсбергер провел почти 17 часов в самолете, чтобы донести важное сообщение: США не позволит Huawei и ZTE стать шпионами китайского правительства в США.

«Цель расследования – определить имеет ли Китай или другие страны возможность доступа к нашим сетям, могут ли они контролировать наши сети и красть информацию, прикрываясь сотрудничеством с компаниями из США», –  утверждает Рупперсбергер.

По его мнению, компания сейчас просто не понимает, в насколько уязвимом положении находится: «Кибер-атаки – одна из самых серьезных опасностей для нашей страны, а не просто для бизнеса».

В одном федеральном отчете, выпущенном в марте текущего года, доступ китайских военных к гражданскими телекоммуникационным аппаратным ресурсам был расценен специалистами как большая угроза. Стоит сказать, что основатель Huawei – отставной солдат Народно-освободительной армии КНР (НОА).

«Подобные близкие отношения между китайскими телекоммуникационными корпорациями и государством создает вектор возникновения спонсируемых Китаем или даже заказанных КНР атак по внедрению в источники поставок аппаратного обеспечения для американской армии, оборонной и телекоммуникационной промышленности», – говорится в отчете комиссии, изучающей экономические отношения США и Китая.

Отметим, что основатель Huawei в беседе с Рупперсбергом заявил, что его компания не представляет опасности для США. Конгрессмен в ответ предупредил, что США выступает за свободную торговлю и предпринимательство, однако государство также обеспокоено китайскими кибер-атаками на свои деловые сети. Нападения должны прекратиться. Политик сказал, что чем активнее Китай будет осуществлять кибер-нападения на США, тем больше это будет вредить возможностям Huawei сотрудничать с американцами.

Huawei действительно имеет достаточно близкие отношения с китайским правительством и армией. Компания организовывает тренинги для военного персонала, разрабатывает военные проекты, однако руководство Huawei’s в беседе с американцами уверяет, что не имеет связи с китайскими властями.

Британцы также внимательно следят за развитием китайских телекоммуникационных сетей и их влиянию на рынок. Huawei пыталась несколько успокоить англичан, открыв собственные команды безопасности в стране. Однако у британских военных есть опасения что домашние сети уже слишком зависимы от китайских гигантов. Оборудование Huawei используется почти в половине британских сетей, как утверждает профессор Кембриджского университета Росс Андерсон. Этот специалист, что китайская компания может встроить вирус в обновления прошивки, которые требуется для эффективной работы оборудования. В десятках миллионов строчек кода легко спрятать вредоносный код, который позволит выуживать важные данные.

смотрят на двух крупнейших телекоммуникационных производителей в Китае, считая их деятельность потенциально опасной для национальной безопасности, из-за того, что популярные сотовые телефоны с китайскими комплектующими переполнили американский рынок.

" />

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Спрос на услуги по безопасности генеративного ИИ активно растет

По данным Swordfish Security, за услугами по безопасности больших языковых моделей (LLM Security) в 2024 году обращались 35% заказчиков. Спрос на такие услуги растет прямо пропорционально внедрению подобных инструментов в бизнес-практику.

В 2025 году такая практика будет только расширяться, поскольку генеративный интеллект, прежде всего, большие языковые модели, будут внедряться все более активно. В будущем году уровень проникновения генеративного ИИ составит не менее 40%, а к 2030 году может достигнуть и 90%.

Как отметил директор по развитию бизнеса ГК Swordfish Security Андрей Иванов, рост интереса к безопасности больших языковых моделей стал одной из главных тенденций 2024 года. Недооценка таких рисков чревата серьезными проблемами. Среди таких рисков Андрей Иванов инъекции вредоносного кода в промпт, уязвимости в цепочках поставок, выдача ошибочной информации за истину на этапе обучения модели и даже кража модели злоумышленниками.

«В бизнесе используют большие модели для распознавания текста, анализа данных, предиктивной аналитики, поиска, оценки ресурса механических узлов промышленных агрегатов и многого другого. Многие отрасли, та же ИТ, активно используют ИИ-помощников. Например, в DevSecOps мы обучили и применяем модель, которая может анализировать и приоритизировать большой объем уязвимостей кода, таким образом освобождая время для квалифицированных инженеров для других, более сложных и творческих задач, — комментирует Андрей Иванов. — Критичным может оказаться, например, некорректная работа виртуальных ассистентов, которые могут влиять на клиентские решения, аналитику, дающую ошибочную информацию в цепочке поставок. Существуют атаки, отравляющие данные или позволяющие получить конфиденциальную информацию, и так далее. К этому стоит относиться как к любой информационной системе, влияющей на бизнес-процесс и проводящей, в случае компрометации, к потерям репутации и убыткам».

Внедрение ИИ требует корректировки корпоративных политик ИБ. Важно делать акцент на безопасности, а разрабатывать модели необходимо в соответствие с практиками разработки безопасного ПО, анализируя исходный код и зависимости, ответственно относиться к контролю доступа к источникам данных и стараться использовать доверенные алгоритмы обучения, уверен Андрей Иванов. Также важно учитывать то, что многие большие языковые модели используют облачную архитектуру, а это создает угрозу утечки конфиденциальных данных.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru