Участники рынка ИБ создадут сообщество по защите от утечек данных

Участники рынка ИБ создадут сообщество по защите от утечек данных

Участники рынка ИБ создадут сообщество по защите от утечек данных

После стратегической сессии, проведенной компанией «РТК-Солар» с участием вендоров и заказчиков систем защиты от утечек данных (DLP), специалисты достигли соглашения о создании экспертного сообщества.

Целью этого сообщества будет разработка единого подхода к предотвращению утечек корпоративных и государственных данных. В ближайшее время комьюнити представит совместный план для формирования отраслевого стандарта в области защиты информации от утечек.

На стратегической сессии, проведенной на площадке «РТК-Солар», приняли участие представители ФСТЭК России, производители и пользователи технических средств защиты от утечек данных, а также сотрудники образовательных и научных организаций.

Основной целью встречи было обсуждение условий стандартизации и нормативного регулирования процессов защиты от утечек, подготовка квалифицированных кадров для организации защиты на уровне организаций и технологическое развитие систем DLP с учетом потребностей рынка. Результатом встречи стало решение о создании экспертного сообщества, инициированного «РТК-Солар» и поддержанного ФСТЭК России, как и другими участниками мероприятия.

Экспертное сообщество будет заниматься обменом опытом и коммуникацией между производителями, интеграторами, заказчиками и регуляторами в сфере информационной безопасности. Оно будет способствовать более точному соответствию предлагаемых средств защиты потребностям и инфраструктуре заказчиков, а также стимулировать разработку и внедрение новых технологий, включая использование искусственного интеллекта.

Планы экспертного сообщества включают формирование состава участников, сбор предложений по ключевым направлениям работы и установочную встречу для согласования плана на 2023 год. «РТК-Солар» будет заниматься сбором первичных материалов и базы участников сообщества. План работ также будет представлен ФСТЭК России в течение месяца.

У криминального ИИ-сервиса WormGPT украли данные 19 тысяч подписчиков

На популярном онлайн-форуме, посвященном утечкам, появилось сообщение о взломе ИИ-платформы, специально созданной для нужд киберкриминала. К посту прикреплен образец добычи — персональные данные, якобы принадлежащие юзерам WormGPT.

По словам автора атаки, ему суммарно удалось украсть информацию о 19 тыс. подписчиков хакерского ИИ-сервиса, в том числе их имейлы, ID и детали платежей.

Эксперты Cybernews изучили слитый образец февральских записей из базы и обнаружили, что они действительно содержат пользовательские данные и дополнительные сведения:

  • тип подписки;
  • валюта, в которой производилась оплата;
  • суммарная выручка по тому же тарифному плану.

Автор поста об атаке на WormGPT — хорошо известный форумчанин, на счету которого множество легитимных публикаций. Этот факт, по мнению исследователей, придает еще больше веса утверждению о взломе криминального ИИ-сервиса.

Утечка пользовательской базы WormGPT позволяет идентифицировать авторов атак с применением этого ИИ-инструмента. Злоумышленники могут ею воспользоваться, к примеру, для адресного фишинга или шантажа.

RSS: Новости на портале Anti-Malware.ru