Фактчекінг і виявлення дезінформації більше не основний каркас протидії впливам

Традиційно (для будь-якого івенту будь-якого рівня) справжнє «життя» відбувалось не в панельних дискусіях, а біля кави та на ходу між залами (деякі знайомі, як мені здалося, так і не дійшли до самих панельних дискусій провівши весь час у обговореннях в холі). Але все ж і панельні дискусії дали деякі цікаві інсайти. Хоча іноді здавалось як в тому анекдоті, коли «міленіали та зумери створили коворкінги для життя і, тим самим, перевинайшли комуналки» - про деякі традиційні ідеї говорили як про щось новаторське та небачене, але може то вже я просто занудний.

Отже.

«FIMI» майже завершила витискати «гібридність» з безпекового дискурсу. Схоже цей оновлений концепт виявився більш вдалий для багатьох стейкхолдерів, ніж дуже абстрактні і не конкретні «гібридні загрози» (хоча про «доктрину Герасімова» ще періодично згадують). Майже всі учасники панелі про FIMI прямо чи опосередковано говорили, що фактчекінг і виявлення дезінформації це більше не основний каркас протидії впливам. І що основа - це формування власних наративів та впорядкування відносин з адміністраціями соцмереж. Без цього останнього досягти прийнятного рівня не поширення ворожих фейків буде майже не можливо. Здебільшого говорили про ТікТок та Телеграм. Перший – через особливу увагу росіян до створення та поширення різноманітних фейкових відео. Другий – через загрозу терористичного контенту (з результатами якого Україна нещодавно знову стикнулась у Івано-Франківську). Як на мене, це останнє – більша проблема ніж все інше. І рішення тут доведеться приймати дуже скоро. І можливо – радикальне.

АІ та все, що з ним пов’язано. АІ для безпеки та безпека АІ. Дуже гарний систематизуючий виступ Volodymyr Ilibman про те, з якими загрозами зараз ми стикаємось в контексті АІ. Думаю, що «тіньовий АІ» (тобто той, яким користуються співробітники організацій, не узгоджуючи це з правилами корпоративної безпеки) стане новим викликом для компаній, ставши логічним продовженням проблеми використання співробітниками власних пристроїв. Люди продовжують «згодовувати» різноманітним АІ платформам тонни корпоративних даних, не розуміючи як це працює і кому ці данні стануть доступні. Схоже, до тем кібергігієни впевнено додалась ще одна…

І хоча розмови про надмірний хайп на темі АІ говорили, але схоже ми все ще на першій стадії Gartner Hype Cycle. Особливо мене в цьому впевнили заяви окремих доповідачів, які думаю цілком щиро казали про те, що ось вже майже-майже всім організаціям треба буде лише створити Агентський АІ і у них настане щастя. І що цей АІ замінить фахівців з кібербезпеки, сам буде майстерно боротись зі всіма, блокувати доступи до інфраструктури і багато іншого (згадалось «нічого не буде – тільки телебачення!»). Щоправда де взяти потрібну кількість фахівців, які вміють навчати АІ, налаштовувати, а у випадку неправильного функціонувати – корегувати, ці виступаючі нічого не сказали.

Цікава частина виступів була про те, як злочинці використовують АІ, як навчають свої моделі, заточують їх під свої потреби і готуються до створення повноцінних Агентських зловмисних АІ. І як абсолютно легальні інструменти на базі АІ можуть бути використані ними для створення повністю цифрових аватарів (чи аналогів реальних людей коли це потрібно) і які перспективи це для них відкриває. Думаю зовсім не довго залишилось до побудови хакерами «в складчину» власних екстериторіальних дата центрів )) АІ це точна та тема, яка потребує постійного відслідковування щодо розвитку технології та з чим ми стикаємось на шляху її впровадження.