Обзор изменений в законодательстве ИТ и ИБ за декабрь 2024 года
在2024年12月的变更审查中，我们将考虑以下主题：1.关键信息基础设施俄罗斯联邦政府关于将组织履行国家养老金、强制性养老金和社会保险职能的关键信息基础设施实体向优先使用受信任的PAC过渡的责任转移的法令已生效。2.个人数据 俄罗斯联邦政府提交了一份决议草案，建议限制俄罗斯联邦政府第687号决议“关于批准不使用自动化工具处理个人数据的具体规定”的有效期。3.其他 建议限制信息技术和通信部“关于批准保护通信网络免受未经授权的访问和通过通信网络传输的信息的要求”的命令的有效期。提出了使用加密信息保护工具对国家机关、国有单一制企业和国家机构的地理信息系统和其他人文系统中所含信息进行保护的要求草案，以
No free lunch in LLM watermarking: Trade-offs in watermarking design choices
生成模型的进步使得 AI 生成的文本、代码和图像能够在许多应用中反映人类生成的内容。水印是一种将信息嵌入模型输出以验证其来源的技术，旨在减轻对此类 AI 生成内容的滥用。当前最先进的水印方案通过稍微扰动 LLM 输出标记的概率来嵌入水印，这可以在验证过程中通过统计测试检测到。不幸的是，我们的工作表明，LLM 水印方案中的常见设计选择使生成的系统出人意料地容易受到水印删除或欺骗攻击——导致在稳健性、实用性和可用性方面做出根本性的权衡。为了解决这些权衡问题，我们严格研究了一组针对常见水印系统的简单但有效的攻击，并提出了 LLM 水印实践中的指导方针和防御措施。提示艾伦图灵出生于... Unwate
Эксперты развеивают мифы на IT IS conf – 2024
6 月 20 日，在叶卡捷琳堡举行的乌拉尔地区规模最大的 IT 和信息安全趋势会议 IT IS сonf - 2024 上，来自全国各地的顶尖专家齐聚一堂，讨论最紧迫的信息安全问题。该活动以关于网络安全中现有神话的全体讨论开始，由安全专家、“无危险商业”博客作者 Alexey Lukatsky 主持。我们将告诉您演讲者在 IT IS 大会上谈论的内容以及他们提出的建议 误区一：量子加密是一种“缓慢”且无效的技术 人们普遍认为需要量子密钥分发 (KKD) 系统。应对量子计算机的潜在威胁。此类计算机可能会在可预见的未来出现；它们可以轻松破解非对称加密——例如，破坏电子签名、违反安全数据传输（TLS
GAO 发现自从 2019 年重新调整其最初的成本和时间表承诺以来，国土安全部 (DHS) 的国土高级识别技术 (HART) 计划进一步推迟了其时间表。具体来说，该计划在 2020 年宣布了第二次违反计划和第一次违反成本规定。因此，国土安全部再次重新调整了该计划的基准。这使得交付初始功能以替换旧系统的时间表比 2019 年计划又延长了 33 个月。此外，2022 年重新基线不包括完成该计划的估计（见表）。 2019 年至 2022 年国土高级识别技术 (HART) 计划时间表的变化 里程碑 计划完成日期 a （截至 2019 年 5 月） 计划完成日期 a （截至 2022 年 5 月） 初始
