Новая услуга УЦ «Информзащита»: судебная компьютерно-техническая экспертиза

Новая услуга УЦ «Информзащита»: судебная компьютерно-техническая экспертиза

Учебный центр «Информзащита», входящая в группу компаний «Информзащита», представила новую услугу для своих клиентов – производстве судебной компьютерно-технической экспертизы по гражданским и уголовным делам. 

Более 5 лет назад в Учебном центре была открыта «Лаборатория противодействия мошенничеству и расследования инцидентов», специалисты которой неоднократно приглашались в качестве экспертов для проведения судебных экспертиз по гражданским и уголовным делам, говорится в сообщении УЦ «Информзащита». В результате исследовательской и практической деятельности сотрудников этой лаборатории были созданы учебные курсы по расследованию компьютерных инцидентов и предотвращению мошенничества на сетях связи. 

Как пояснили в Учебном центре, необходимость проведения компьютерно-технической экспертизы может возникать при судебных разбирательствах по гражданским и уголовным делам, связанным с мошенничеством, хищениями, посягательствами на коммерческую тайну, нарушением авторских прав, экстремистской деятельностью, при различных внутрикорпоративных расследованиях и др. 

В «Лаборатории» проводятся различные виды исследований в области компьютерно-технической экспертизы с использованием специализированных программно-аппаратных средств последнего поколения. В частности, проводится анализ причин некорректного функционирования автоматизированной системы, экспертиза жестких дисков и иных носителей информации, поиск уничтоженных, поврежденных, защищенных паролем данных, восстановление электронной переписки, обеспечение юридической значимости данных в автоматизированной системе и другие виды исследований. 

Все исследования производятся с соблюдением требований российского законодательства и имеют юридическую силу при предоставлении их результатов в суд или следственные органы, подчеркнули в УЦ «Информзащита».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Сбер разработал комплексную модель угроз для ИИ

Эксперты Сбера разработали модель угроз для искусственного интеллекта (включая генеративный ИИ), охватывающую все этапы жизненного цикла таких систем — от подготовки данных до интеграции в приложения.

Документ опубликован на портале киберграмотности Сбера «Кибрарий». Он не привязан к конкретной отрасли и предназначен для оценки потенциальных уязвимостей, адаптации защитных механизмов и минимизации рисков.

В исследовании описаны 70 угроз, связанных с применением как предиктивных, так и генеративных моделей ИИ. Особое внимание уделено рискам, возникающим при использовании генеративных систем, чье распространение стремительно растёт. Для каждой угрозы определены затрагиваемые свойства информации — конфиденциальность, целостность и доступность, а также объекты воздействия, будь то обучающие датасеты или модели с открытым исходным кодом. Модель включает схему взаимодействия таких объектов и их детальное описание.

«Сбер активно применяет технологии искусственного интеллекта в бизнес-процессах и глубоко понимает возникающие угрозы. В ответ на эти вызовы мы создали первую в России модель киберугроз, охватывающую весь спектр рисков, связанных с разработкой и использованием ИИ. Этот документ позволит организациям любой сферы — от финансов до госструктур и промышленности — системно оценивать уязвимости, настраивать защитные меры и снижать возможные потери», — отметил вице-президент Сбера по кибербезопасности Сергей Лебедь.

Ключевые риски при использовании ИИ — это принятие ошибочных решений и утечки данных, использованных при обучении моделей. Кроме того, ИИ активно используют киберпреступные группировки в своих целях.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru