Фактчекінг та ідентифікація дезінформації вже не є центральним елементом в боротьбі з маніпуляціями.

Декілька думок за результатами Kyiv International Cyber Resilience Forum.

Традиційно (для будь-якого івенту будь-якого рівня) справжнє "життя" відбувалось не в панельних дискусіях, а біля кави та на ходу між залами (деякі знайомі, як мені здалося, так і не дійшли до самих панельних дискусій провівши весь час у обговореннях в холі). Але все ж і панельні дискусії дали деякі цікаві інсайти. Хоча іноді здавалось як в тому анекдоті, коли "міленіали та зумери створили коворкінги для життя і, тим самим, перевинайшли комуналки" - про деякі традиційні ідеї говорили як про щось новаторське та небачене, але може то вже я просто занудний.

Таким чином.

"FIMI" майже завершила витискати "гібридність" з безпекового дискурсу. Схоже цей оновлений концепт виявився більш вдалий для багатьох стейкхолдерів, ніж дуже абстрактні і не конкретні "гібридні загрози" (хоча про "доктрину Герасімова" ще періодично згадують). Майже всі учасники панелі про FIMI прямо чи опосередковано говорили, що фактчекінг і виявлення дезінформації це більше не основний каркас протидії впливам. І що основа - це формування власних наративів та впорядкування відносин з адміністраціями соцмереж. Без цього останнього досягти прийнятного рівня не поширення ворожих фейків буде майже не можливо. Здебільшого говорили про ТікТок та Телеграм. Перший - через особливу увагу росіян до створення та поширення різноманітних фейкових відео. Другий - через загрозу терористичного контенту (з результатами якого Україна нещодавно знову стикнулась у Івано-Франківську). Як на мене, це останнє - більша проблема ніж все інше. І рішення тут доведеться приймати дуже скоро. І можливо - радикальне.

Штучний інтелект та всі його аспекти. АІ в контексті безпеки та безпека самого АІ. Вражаюча та систематизована презентація Володимира Ілібмана про актуальні загрози, з якими ми стикаємось у сфері АІ. На мою думку, "тіньовий АІ" — це новий виклик для компаній, який виникає внаслідок недбалого використання співробітниками технологій без узгодження з корпоративними правилами безпеки. Люди продовжують передавати величезні обсяги корпоративних даних різним АІ платформам, не усвідомлюючи, як це працює та хто отримає доступ до цих даних. Здається, до питань кібергігієни додалася ще одна важлива тема...

Незважаючи на численні дискусії про надмірний хайп навколо штучного інтелекту, виглядає, що ми все ще перебуваємо на початковій стадії циклу ажіотажу Gartner. Особливо це стало очевидним після висловлювань деяких спікерів, які, на мою думку, щиро впевнені в тому, що всім організаціям зовсім скоро знадобиться лише розробити Агентський АІ, і їхні проблеми автоматично вирішаться. Вони впевнені, що цей АІ зможе замінити спеціалістів з кібербезпеки, самостійно боротися з усіма загрозами, блокувати доступ до інфраструктури та багато іншого (на думку спадають слова "нічого не буде - тільки телебачення!"). Однак, жоден з цих доповідачів не згадав, де знайти достатню кількість кваліфікованих фахівців, які вміють навчати АІ, налаштовувати його, а в разі збою – коригувати його роботу.

Цікавою частиною виступів було обговорення того, як злочинці застосовують штучний інтелект, навчаючи свої моделі для власних цілей і готуючи основу для створення повноцінних зловмисних агентів на базі АІ. Особливо вражає, як цілком легальні інструменти штучного інтелекту можуть використовуватися для створення цифрових аватарів, які можуть імітувати реальних людей за потреби. Це відкриває перед ними нові можливості. Мені здається, що до моменту, коли хакери зможуть спільно збудувати власні екстериторіальні дата-центри, залишилося зовсім небагато часу. Тема АІ є надзвичайно актуальною і потребує постійного моніторингу, щоб зрозуміти, з якими викликами ми стикаємось в процесі її впровадження.