Киберэксперт Лидия Виткова, «Газинформсервис»: дипфейки вышли на новый, более высокий уровень угрозы
7 апреля в рамках российского форума по управлению интернетом RIGF 2025 начальник аналитического центра кибербезопасности компании «Газинформсервис», к. т. н. Лидия Виткова рассказала о растущей угрозе дипфейков и методах защиты от неё.
Лидия Виткова выступила на сессии «Принципы противодействия цифровой дезинформации», обсудив рост доступности технологий, при помощи которых создаются дипфейки, и возможные методы защиты от агрессивно растущей угрозы. Эксперт отметила, что «новые модели атак, как, например, активно развивающаяся технология дипфейка — это лишь инструмент, поэтому важно не только находить ключи к их обезвреживанию, но и в целом выстраивать защиту от злоумышленников, использующих новые, продвинутые технологии».
«Развитие технологий неизбежно, поэтому особенно важно растить специалистов по информационной безопасности с новыми навыками, повышать медиаграмотность граждан и, прежде всего, осознавать угрозы и хорошо в них ориентироваться», — продолжает киберэксперт.
Также Лидия Виткова отметила важность противодействия дипфейкам на уровне государства, бизнеса и общества. «Сейчас небывалый масштаб дипфейков в формате тех же кружочков в Телеграме. По статистике, 37% дипфейков в России связаны с политической повесткой или с СВО, а 31% уже с регионами, где темой становится информация о событиях в городах, в школах и т. д., но местного значения. Разделение фейков на политические и мошеннические весьма сложное: существует схема, когда мошенники представляются от имени ведомств, руководства городских администраций или даже от имени директоров школ и подделывают голос, таким образом побуждают жертву перевести деньги куда-то. Политические и мошеннические схемы в итоге переплетаются, формируя общий дезинформационный нарратив, что требует системного подхода и слаженных действий», — сказала эксперт компании «Газинформсервис».
Помимо проблемы дипфейков, участники обсудили темы цифровой инфраструктуры в целом, кибербезопасности и поговорили о вызовах, связанных с развитием искусственного интеллекта.
Напоминаем, что «Газинформсервис» — первая ИБ-компания, которая вступила в Консорциум исследований безопасности технологий искусственного интеллекта и руководит третьей рабочей группой по созданию и функционированию реестра доверенных технологий ИИ.
Компании «Газинформсервис» и «Индид» объявили об успешном завершении тестирования на совместимость системы управления базами данных Jatoba версии 6.4.1 и решения для управления привилегированным доступом Indeed Privileged Access Manager (Indeed PAM) версии 3.0. Интеграция этих продуктов обеспечивает организациям комплексную защиту критически важных данных, позволяя контролировать доступ привилегированных пользователей к базам данных и минимизировать риски несанкционированного доступа..
В популярном архиваторе WinZip обнаружена критическая уязвимость «нулевого дня», позволяющая хакерам обходить защитный механизм Mark-of-the-Web (MotW) и незаметно внедрять вредоносный код. Александр Михайлов, руководитель GSOC компании «Газинформсервис», напоминает — даже к самым сложным 0-day-атакам можно подготовиться заранее.
Китайская хакерская группировка Billbug (Lotus Blossom) развернула новую волну кибершпионажа против крупных организаций в Юго-Восточной Азии. Злоумышленники используют арсенал сложного вредоносного ПО, включая бэкдоры (Sagerunex), средства кражи учетных данных (ChromeKatz, CredentialKatz) и специализированные инструменты удаленного доступа.
Китайская хакерская группировка Billbug (Lotus Blossom) развернула новую волну кибершпионажа против крупных организаций в Юго-Восточной Азии. Злоумышленники используют арсенал сложного вредоносного ПО, включая бэкдоры (Sagerunex), средства кражи учетных данных (ChromeKatz, CredentialKatz) и специализированные инструменты удаленного доступа.
На Всероссийской научно-практической конференции «Кадровое обеспечение информационной безопасности Российской Федерации» компания «Газинформсервис» поделилась опытом модернизации образовательных программ в сфере ИБ и призвала к созданию более гибких и адаптивных программ обучения. Компания выступила партнёром мероприятия, собравшего представителей федеральных органов власти (включая ФСТЭК России), госкорпораций, экспертного сообщества, бизнеса, разработчиков, интеграторов, а также образовательных организаций всех уровней..
Компания «Газинформсервис» продолжает знакомить будущих специалистов по информационной безопасности (ИБ) с практической стороной профессии в рамках проекта Security Skills. 18 апреля в Санкт-Петербурге прошла очередная встреча студентов ведущих технических вузов города с экспертами компании.
Финтех-компания Harvest стала жертвой атаки вымогателей Run Some Wares. Злоумышленники использовали тактику двойного вымогательства: зашифровали данные и угрожают их публикацией.
