Наталья Касперская поучаствовала в проекте Банка России

Президент ГК InfoWatch Наталья Касперская приняла участие в международном модуле образовательного проекта Банка России. «КиберКурс» — это практико-ориентированное обучение по информационной безопасности для руководителей и специалистов финансовых организаций, представителей правоохранительной сферы, преподавателей высших учебных заведений и центральных (национальных) банков иностранных государств. Прошедшее мероприятие было международным и собрало иностранных участников от центральных (национальных) банков, заинтересованных в российском опыте по вопросам обеспечения информационной безопасности. Тема выступления — утечки данных в финансовой отрасли.

Наталья Касперская рассказала, что количество утечек в банках и финансовых организациях снижается с 2023 года, однако проблема далеко не решена. Среди причин снижения — насыщение рынка украденными данными в 2022–2023 годах, закрытие хакерских форумов и уголовные преследования киберпреступников. СМИ уделяют меньше внимания утечкам на фоне других резонансных событий. При этом компании по-прежнему скрывают ИБ-инциденты, а часть утечек становится известна с большой задержкой или не становится известной вовсе.

Особое внимание в выступлении уделено новому каналу утечек — через ИИ-модели. Сотрудники загружают в публичные модели конфиденциальные данные, которые остаются в системе и могут быть извлечены злоумышленниками. Среди основных способов кражи — прямой ввод данных, промпт-инъекции, а также восстановление целостной информации из разрозненных фрагментов.

Для защиты от утечек через ИИ Наталья Касперская рекомендовала компаниям начинать с постановки задачи на защиту и построения модели угроз. Уже затем — формировать правила использования ИИ-инструментов и административные меры, внедрять DLP-системы, умеющие контролировать ИИ-угрозы, проводить обучение сотрудников безопасной работе с нейросетями.

«Человек, знающий про традиционные каналы утечек, может совершенно не задумываться о том, что через ИИ также можно отдать почти все свои секреты. Это новый, малоисследованный канал, который несет огромные риски для коммерческих компаний, банков и государственных предприятий», — отметила Наталья Касперская.