ИИ ускоряет взломы: Узбекистан не гарантирует защиту 27 млн граждан

На фоне бурного прогресса искусственного интеллекта глава Министерства цифровых технологий Узбекистана Шерзод Шерматов обратился к коммерческим структурам и государственным ведомствам с требованием незамедлительно повысить уровень безопасности персональной информации. Хотя министр не стал подтверждать сведения о вероятном компрометировании досье 27 млн граждан, он подчеркнул отсутствие каких-либо гарантий защиты от аналогичных происшествий в будущем.

Подобные инциденты несут для населения непосредственную опасность мошеннических атак, тогда как бизнесу и госструктурам они сулят непредвиденные издержки. Позиция руководителя ведомства заключается в том, что бюджеты на киберзащиту обязаны расти синхронно с вложениями в генеративные технологии. В то же время для профильных экспертов по охране цифровой среды складывается благоприятная конъюнктура: Шерматов прогнозирует увеличение потребности в таких кадрах.

В своем Telegram-канале чиновник прокомментировал обнародованные группировкой Butterfly сведения. Участники этого объединения «этичных хакеров» утверждали, что в публичном доступе могли оказаться записи о 27 млн человек. Сами активисты настаивают, что прямых взломов не совершали, а лишь скомпилировали массивы из прошлых, так и не подтвержденных властями инцидентов, выложив заодно и личный номер телефона министра.

Не подтверждая приведенную хакерами цифру, Шерматов тем не менее допустил возможность новых аналогичных событий. «То, что утечка пока не получила дальнейшего распространения, вовсе не гарантирует, что подобное не произойдет завтра, если не принять срочных мер!» — констатировал глава ведомства, также упомянув недавнюю ситуацию вокруг биржи Binance, ущерб от кражи через которую превысил $ 6,3 млрд.

По убеждению министра, искусственный интеллект «положил начало настоящей революции в выявлении уязвимостей в устаревших информационных системах». В сравнении с 2020 годом частота обнаружения брешей увеличилась кратно. Вследствие этого масштаб инвестиций в нейтрализацию порождаемых ИИ опасностей должен отвечать объемам вливаний в саму технологию: «Если считать такие расходы нецелевыми для развития ИИ, риски будут только возрастать».

Шерматов настоятельно рекомендовал организациям любых форм собственности вести непрерывный мониторинг и вовремя устранять слабые места в защите, закладывать дополнительные ресурсы на укрепление инфраструктуры и заниматься подготовкой кадров. Профильным специалистам предложено регулярно проверять бюллетени службы UzCERT и Центра кибербезопасности СГБ о свежих брешах. Ожидая усиления спроса на специалистов по безопасности, министр указал на необходимость расширения профильных программ в высших учебных заведениях.

Как сообщал BeInCrypto 15 октября, в Ташкенте ликвидировали фиктивный колл-центр: злоумышленники связывались с гражданами под видом сотрудников банков, выманивали конфиденциальные сведения, списывали карточные балансы и оформляли займы на пострадавших. Через криптоактивы за рубеж перевели эквивалент $ 8 млн, причем сообщником группировки оказался работник отдела кибербезопасности одной из кредитных организаций.

В настоящее время сектор цифровых активов и кредитные организации переведены регуляторами на усиленный надзор. Так, 13 октября стало известно о штрафах Центробанка Узбекистана в адрес восьми банков по результатам сентябрьских проверок соблюдения законов и нормативов. Одновременно Национальное агентство перспективных проектов скорректировало правила для криптоплатформ: идентификацию пользователей теперь разрешено делегировать профильным организациям, а сведения о сомнительных операциях предписано направлять строго по защищенным линиям связи.

С учетом того, что похищенные средства зачастую выводятся за пределы страны, президент Шавкат Мирзиеев на состоявшемся ранее саммите СНГ выдвинул инициативу о запуске объединенного контакт-центра Содружества для отражения трансграничной киберпреступности. Глава государства подчеркнул, что высокотехнологичные схемы уже наносят существенный урон предприятиям и гражданам, порождая серьезные вызовы для финансовой стабильности государств СНГ.