Новости: управление

Основной разработчик BGD не продлит контракт, углубляя спор между Aave DAO и Aave Labs. Конфликт связан с планами миграции пользователей на Aave v4. Токен Aave упал на 6%. — cryptonews.com

ИИ создает новые риски, для которых существующие подходы к оценке и управлению не подходят, что приводит к разрыву между обещаниями инструментов безопасности на базе ИИ и реальным контролем. — computerweekly.com

Управление рисками: как кибербезопасность, операции и стратегия говорят на разных языках. Как преодолеть разрозненность, объединить команды и превратить риски в конкурентное преимущество. — csoonline.com

Искусственный интеллект перестает быть помощником и начинает действовать самостоятельно, переходя к agentive AI. Это несет как возможности, так и риски для бизнеса. Эксперты ИТ и кибербезопасности ожидают роста ИИ-угроз. Важно внедрять ИИ ответственно, с четким управлением и контролем. — csoonline.com

С ростом киберугроз увеличивается и число систем соответствия требованиям. Как CISO могут справиться с этой проблемой? Требования нормативных актов в области кибербезопасности могут сильно различаться. Публичная компания обязана соблюдать несколько правил, проводить оценку рисков и разрабатывать планы смягчения последствий. — csoonline.com

Соучредитель Ethereum Виталик Бутерин предложил двухуровневую систему управления с анонимным голосованием для борьбы с сговорами. Это разворот его позиции 2024 года против анонимности в крипто. Система использует рынки прогнозов и MACI.

Исполняющий обязанности главы CISA Мадху Готтумуккала загрузил конфиденциальные документы с пометкой “только для служебного пользования” в публичный ChatGPT, вызвав срабатывание систем безопасности. Инцидент выявил системные провалы в управлении ИИ в агентстве, ответственном за защиту инфраструктуры, и поставил под сомнение авторитет руководства.

Анализ новых векторов кибератак, использующих уязвимости в агентских системах ИИ, от внедрения подсказок до эксплуатации автономных рабочих процессов. Рассматриваются реальные случаи шпионажа и подчёркивается, что управление безопасностью ИИ должно основываться на системных границах возможностей, а не на лингвистическом контроле.

Эксперты обсуждают критическую проблему повсеместного использования избыточных привилегий в корпоративных ИТ-системах, где 91% пользователей работают с максимальным доступом. Аналитики указывают на пренебрежение управлением и сложность современных инфраструктур. Ситуация усугубляется ростом нечеловеческих идентификаторов (NHI), требующих смены парадигмы PAM/IAM.

Статья посвящена критической недооценке угроз безопасности со стороны инсайдеров. Анализируются причины, по которым собственные сотрудники представляют собой серьезный риск, несмотря на их легитимный доступ и знание внутренних процессов. Рассматриваются типы инсайдеров, а также недостаточность классических технических мер. Подчеркивается необходимость системного, организационного подхода к управлению внутренними рисками.