🛡️ Кибербезопасность и GenAI: главные события мая 2025

🌐 Масштабная утечка данных: 184 миллиона паролей в открытом доступе

Исследователь Джеремия Фаулер обнаружил незащищённую базу данных с более чем 184 миллионами паролей, относящихся к сервисам Google, Apple, Microsoft и другим. Данные, вероятно, были собраны с помощью вредоносного ПО, крадущего информацию из браузеров и приложений. База данных уже удалена, но её владелец остаётся неизвестным. (New York Post)

🧠 GenAI: новые угрозы и инвестиции в безопасность

➖Согласно отчёту Thales, 73% организаций инвестируют в инструменты безопасности, специально предназначенные для защиты генеративного ИИ.
(infosecurity-magazine.com)

➖Исследование World Economic Forum показало, что 47% компаний считают прогресс в области GenAI основной угрозой для своей кибербезопасности. (World Economic Forum)

🏴‍☠️ Новые угрозы от APT-группировок

➖Microsoft и правительство Нидерландов выявили новую российскую хакерскую группу, использующую украденные учётные данные для кибершпионажа. (cybersecuritydive.com)

➖Группа APT41 из Китая использует Google Calendar для управления вредоносным ПО TOUGHPROGRESS, нацеленным на государственные учреждения. (The Hacker News)

📉 Финансовые новости в сфере кибербезопасности

➖Компания Netskope планирует IPO в США, рассчитывая привлечь более 500 миллионов долларов. (Reuters)

➖Акции SentinelOne упали на 14% после публикации финансового отчёта с прогнозами, не оправдавшими ожиданий инвесторов. (Investor's Business Daily)

🛡️ Новые инициативы и меры безопасности

➖В Индии будет создана интегрированная лаборатория кибербезопасности стоимостью 89,4 крора рупий для укрепления национальной киберзащиты. (The Times of India)

➖Индийский метеорологический департамент ограничил доступ к своим данным из-за опасений кибератак со стороны Пакистана и Афганистана. (The Times of India)

Stay secure and read SecureTechTalks 📚

#SecureTechTalks #CyberSecurity #GenAI #DataBreach #APT #Netskope #SentinelOne #IndiaCyberLab #IMD #Thales #DeepSeek #APT41 #GoogleCalendar #TOUGHPROGRESS

🔥 «Один пожар и Южная Корея погрузилась в каменный век»

Представьте: целая страна, гордящаяся своей цифровой трансформацией, вдруг оказывается парализована. Нет госуслуг, нет доступа к облаку, нет электронной почты. Южная Корея, одна из самых технологичных стран мира, за одну ночь вернулась в аналоговую эпоху.
Почему? Потому что в датацентре Национальной службы информационных ресурсов NIRS в Дэджоне вспыхнула литийионная батарея. Казалось бы, всего лишь деталь. Но именно она запустила цепную реакцию, которая превратила «цифровое государство» в дымящиеся руины.

📉 Масштаб катастрофы

➖96 критически важных систем уничтожены
➖647 государственных сервисов парализованы
➖Уничтожено 858 ТБ данных
Резервные копии? Хранились в том же здании. Они тоже сгорели

Всё. Нет портала госуслуг. Нет системы идентификации. Нет GDrive. И даже почта чиновников ушла в огонь.

⚠ Абсолютная зависимость

Вы думаете это шутка? Нет. Миллионы граждан не смогли получить базовые услуги. В министерствах хаос. Государство парализовано. И вот вам главный урок: когда вы складываете все яйца в одну цифровую корзину, не удивляйтесь если корзина вспыхнет и сгорит дотла.

🔍 Последствия

Разведка повышает уровень киберугрозы: в хаосе всегда появляются хакеры
Президент обещает «пересмотреть безопасность датацентров».

Поздновато, не так ли
Расследование идёт, но все уже видят: проблема не в одной батарее. Проблема в архитектуре. В мышлении. В том, что резервные копии делали для галочки

🧨 Трагедия человеческая

Среди хаоса и давления один из высокопоставленных чиновников, отвечавших за восстановление систем, покончил с собой. Это не просто ИТ авария. Это кризис доверия, кризис управления, кризис государства.

❓ Вопрос, который никто не задаёт

Как так получилось, что страна, мечтавшая стать «цифровым тигром», сгорела изза одной батареи? Может проблема глубже, в том, что мы безоглядно верим в технологии, забывая про здравый смысл и базовую безопасность?

🇰🇷 Южная Корея показала миру урок, который лучше выучить всем остальным: неважно сколько у вас облаков и серверов, если нет настоящего резервирования, одна искра способна стереть целое государство из цифровой карты мира.

🔗 Источник новости

Stay secure and read SecureTechTalks 📚

#cybersecurity #databreach #infosec #southkorea #incidentresponse #cloudsecurity #disasterrecovery #backup #criticalinfrastructure #SecureTechTalks

🔥 Корпоративные курсы по кибербезопасности могут снижать безопасность дома

Кажется очевидным: если сотрудников обучают кибербезопасности, общий уровень защиты должен расти.

Новое исследование показывает неожиданный эффект: security awareness на работе может сужать восприятие угроз и снижать внимание к безопасности вне работы.

Исследователи опросили 1200 человек из США, Великобритании, Германии и Франции, чтобы понять, где люди узнают о киберугрозах и как делятся этой информацией.

🧠 Откуда люди узнают о кибербезопасности

Топ источников:
1️⃣ Работодатель — 22%
2️⃣ Веб-сайты — 21%
3️⃣ Социальные сети — 15%
4️⃣ Личные сообщения — 15%
5️⃣ ТВ и подкасты — 13%

То есть работодатель стал главным источником знаний о киберугрозах.

🏢 Как обучение меняет поведение

Люди, прошедшие security training:
✔ на 27% чаще вспоминают информацию от работодателя
✔ чаще обсуждают кибербезопасность с коллегами
❌ реже делятся информацией с друзьями и семьёй

В итоге возникает психологический сдвиг:

кибербезопасность начинает восприниматься как рабочая обязанность, а не личная.

🎯 Перекос в сторону phishing

Ещё один эффект "узкое восприятие угроз".
Сотрудники после обучения чаще всего вспоминают:
📧 phishing

А люди без корпоративного training чаще говорят о:
- взломах
- утечках данных
- слабых паролях

Это логично: фишинг проще всего симулировать в корпоративных тренингах.

Но возникает риск, что сотрудники начинают считать его главной или единственной угрозой.

⚠️ Почему это проблема?

Граница между работой и личной жизнью давно размыта:
➖люди используют одни устройства дома и на работе
➖повторно используют одни и те же пароли
➖делятся устройствами с семьёй

Если обучение формирует модель
«безопасность - это про работу», то атакующие просто смещают атаки в:
📱 личную почту
💬 мессенджеры
🌐 социальные сети

То есть туда, где корпоративные средства защиты уже не помогают.

💡 Что предлагают исследователи

Security awareness можно сделать гораздо эффективнее, если:
➖обучать не только фишингу, но и бытовой цифровой безопасности
➖давать сотрудникам инструменты для защиты семьи (например, password manager)
➖показывать реальные сценарии атак, а не только корпоративные симуляции

В таком подходе обучение начнёт защищать всю цифровую среду человека, а не только корпоративную сеть.

📄 Статья: https://arxiv.org/abs/2602.19695

Stay secure and read SecureTechTalks 📚

#cybersecurity #infosec #securityawareness #phishing #socialengineering #humanfactor #databreach #privacy #cyberrisk #SecureTechTalks