SecurityLab.ru

Нейросеть научилась экономить 10 минут полета, но случайно отменила все рейсы в США Знаете, что будет, если прикрутить двигатель от истребителя к стареньким «Жигулям»? Правильно, кузов развалится прямо на старте. Примерно это устроили американские авиационные власти, запустив новую ИИ-систему SMART сразу в 22 диспетчерских центрах. Не прошло и трёх суток, как воздушное сообщение над США парализовало на четыре с лишним часа. Сбой затронул 3100 самолётов. Чиновники уверяют, что искусственный интеллект за 875 миллионов долларов ни при чём. Виноваты старые провода. И тут начинается самое интересное. Новейшая система анализирует сотни потоков данных, погоду и траектории самолётов, а работает всё это поверх древней сети, архитектура которой помнит дисковые телефоны. По одной из версий, старое оборудование просто захлебнулось потоком информации. В результате диспетчеры получили проблемы с радарами, пассажиры застряли в аэропортах, а желающие пересесть на поезда перегрузили даже сайт Amtrak. Теперь на модернизацию требуют уже 50 миллиардов долларов. Мораль проста. Можно купить самый дорогой искусственный интеллект, но если под ним инфраструктура на синей изоленте, получится не цифровая революция, а очень дорогой способ выяснить, какой кабель пора было заменить ещё 30 лет назад. #сбой #транспорт #техдолг #США #аналитика @SecLabNews

Сначала слежка, потом интернет. Провайдерам готовят новый входной билет Стать интернет-провайдером в России пока можно практически под честное слово. Получил лицензию, пообещал установить СОРМ в течение двух лет и спокойно подключаешь абонентов. А когда срок подходит к концу, можно закрыть юрлицо и начать историю заново. Минцифры собирается прикрыть подобную схему. По обсуждаемым правилам сначала придётся установить оборудование для доступа спецслужб к сетевым данным, пройти приёмку и лишь затем обслуживать клиентов. За нарушения рассматривается даже отзыв лицензии без суда. Но у борьбы с хитрыми операторами обнаружился весьма дорогой побочный эффект. Минимальный комплект СОРМ стоит от 5 млн рублей, полноценный может обойтись дороже 10 млн. Добавьте ещё 20–25 млн на хранение интернет-трафика и ежегодное обслуживание. Для крупного оператора расходы неприятные, но посильные. Для небольшого провайдера с несколькими тысячами клиентов подобный счёт способен перечеркнуть планы развития ещё до подключения первого абонента. Минцифры рассчитывает, что новые требования помогут бороться с мошенничеством, но насколько эффективной окажется мера, пока неизвестно. При этом небольшие провайдеры опасаются, что дополнительные расходы вынудят их уйти с рынка. Крупные компании в таком случае получат меньше конкурентов, а жители небольших населённых пунктов могут столкнуться с ростом тарифов или потерей единственного поставщика интернета. Законодатели хотят усложнить жизнь недобросовестным операторам, но новые правила способны ударить и по компаниям, которые годами обеспечивали связью небольшие города и посёлки. #СОРМ #Провайдеры #Интернет @SecLabNews

🏠 Открываете Max, а там вашу квартиру якобы уже переоформляют Представьте, что вам приходит сообщение от Росреестра. Кто-то уже подал заявление на переоформление вашей квартиры, документы приняты, а подробности можно посмотреть по ссылке. Пока вы пытаетесь выяснить, кто решил распоряжаться вашим жильём, мошенники рассчитывают получить ваши личные и банковские данные. О такой рассылке 9 ноября официально предупредил Росреестр. Ссылка ведёт на поддельный сайт, где предлагают ввести паспортные данные, СНИЛС и реквизиты банковской карты. Есть и другой вариант. Владельцу предлагают купить «срочную выписку из ЕГРН», которая оказывается документом с ложными сведениями. Человек платит мошенникам и заодно раскрывает данные карты. Никакого подтверждённого переоформления квартиры при этом нет. У настоящего Росреестра нет ссылок для «спасения квартиры». Сведения стоит проверять через самостоятельно открытые Госуслуги или официальный сайт ведомства. А для защиты жилья есть вполне реальная мера, запрет регистрации сделок без личного участия собственника. #Max #Мошенники #Недвижимость @SecLabNews

🔥Гигабиты, галочки и неудобные вопросы к NGFW У одного NGFW в характеристиках 30 гигабит, у другого 70. Кажется, выбор очевиден. А потом начинаешь выяснять, с какими настройками получили цифры, включали ли проверку зашифрованного трафика и что случится, когда устройство получит несколько тысяч правил из вашей сети. И сравнение приходится начинать заново. В новом выпуске SecurityLab Александр Антипов, Денис Батранков и технический директор TS Solution Евгений Ольков разбираются, как читать результаты испытаний и сколько доверия заслуживают «бумажные гигабиты». Почему галочка напротив функции ещё мало говорит о её работе? Что подтверждают 264 функциональных теста? И достаточно ли восьми часов под нагрузкой для устройства, которому потом работать круглосуточно? Отдельно обсудили пилоты: что проверить своими силами, зачем устраивать отказы и какие проблемы должны насторожить ещё до покупки. Полезный разговор для тех, кому потом отвечать за работу выбранного NGFW. ➡️Смотреть выпуск: YouTube | ВК

💥Миллиарды освоили, ТСПУ обновили, а станет ли меньше VPN, пока не знает даже сам регулятор В паспорте цифровой трансформации Роскомнадзора появилась красивая галочка о завершении проекта умной фильтрации за 2,27 млрд рублей. Подробностей традиционно минимум, зато есть интригующая оговорка, что внутри крутится не модная языковая модель, а некий суверенный классификатор на собственном железе ведомства. Весной ходили слухи про платформу от «Группы Астра», но в итоговых бумагах никаких имен нет, как нет и цифр о том, насколько хорошо эта штука вообще работает в бою. Самая плохая новость для гиков в том, что поднятый на зарубежном VPS личный сервер перестает быть серебряной пулей. Смена адреса или маскировка под обычный веб-трафик теряют смысл, если алгоритм считывает сам паттерн передачи данных. При этом гонять тяжелую модель через каждый гигабит в реальном времени слишком накладно, иначе сети просто лягут от задержек. Куда вероятнее, что нейросеть работает в фоне как фабрика правил и скармливает свежие сигнатуры железкам ТСПУ, на апгрейд которых заложили еще больше 10 млрд рублей. На бумаге система умеет вычислять скрытые соединения без расшифровки и обходиться без бесконечных реестров запрещенных адресов. На практике же реальную точность алгоритма проверят сами пользователи в ближайшие месяцы, а заодно выяснят, сколько невинных облачных сервисов ляжет в ходе этого увлекательного эксперимента. #инфраструктура #сети #безопасность @SecLabNews