MLSecOps | AI Governance | AI Reliability & Safety | IT Trends

⭐️ В российских компаниях набирает силу тренд на «тихий наем» В 10% российских компаний за последний год увеличилось количество сотрудников, совмещающих несколько должностей. Также работодатели стали чаще внедрять программы обучения, после прохождения которого сотрудники смогут выполнять несколько ролей. Практика «тихого найма», при которой вакансии заполняются действующими сотрудниками, становится все более популярной в условиях нехватки кадров. Компании предлагают своим работникам совмещение нескольких ролей и инвестируют в их обучение, чтобы закрыть наиболее дефицитные позиции. Согласно данным сервиса Superjob, в каждой десятой компании увеличилось число сотрудников, работающих на нескольких позициях. Кроме того, в 15% работодателей уже внедрили программы переподготовки кадров, позволяющие специалистам выполнять несколько ролей, и столько же планируют их запустить. В то же время 54% компаний не имеют таких программ и не собираются их создавать. Продолжение: https://vk.com/wall-210601538_1500

⭐️ Основатель крупного ИИ-сервиса Питер Ван опубликовал гайд по борьбе с прокрастинацией. Его советы быстро стали популярными в X, где их сохранили более 4000 раз. База: Перезагрузка мышления: ➖Время – самый главный ресурс. Относитесь к нему так, будто каждый час стоит $1000; ➖Избавьтесь от перфекционизма и сосредоточьтесь на прогрессе; ➖Избавьтесь от установки "когда-нибудь" и устанавливайте для задач конкретные дедлайны. Система действий: ➖Пользуйтесь правилом двух минут – если задача занимает менее двух минут, то сделайте это сразу; ➖Разбивайте большие проекты на маленькие; ➖Каждое утро выделяйте час на анализ задач, которые выполнили вчера. Дизайн среды: ➖Очистите рабочее место от отвлекающих элементов; ➖Сделайте разные зоны для работы, отдыха и планирования. Инструменты: ➖Используйте приложения для оптимизации рабочего времени. Если какое-то из списка недоступно в РФ, то используйте аналог. Ежедневные привычки: ➖Самую сложную задачу нужно выполнять в начале дня; ➖Празднуйте даже небольшие победы; ➖Делайте небольшие перерывы, чтобы контролировать свой прогресс. Экстренные вмешательства: ➖Если застряли на задаче – не уделяйте ей больше 5 минут и идите дальше; ➖Над рутинными задачами работайте в команде; ➖Продвигайтесь по задачам насколько это возможно – движение создаёт мотивацию.

⭐️ Стало только хуже? Число DDoS-атак во втором полугодии 2024 года выросло в 2,5 раза За период с июля по декабрь 2024 года бесплатным сервисом защиты от DDoS-атак Selectel были отражены 80 735 атак. Вместе с этим наибольшее число инцидентов пришлось на октябрь. В среднем мы отражали 13 455 атак в месяц и 65 — на каждого атакованного клиента. Максимальное число атак на одного клиента варьировалось от месяца к месяцу и в среднем составило 2 780 инцидентов. А наибольшее количество было зафиксировано в сентябре — 4 621 инцидент. Основные характеристики атаки, определяющие ее мощность на сетевом и транспортном уровнях, — это объем и скорость. Атаки большого объема, измеряемого в количестве переданных бит за одну секунду, направлены на переполнение полосы пропускания. Наибольший объем был достигнут в ноябре и составил 412 Гбит/с. Несмотря на рекордный объем атак в ноябре, средний объем переданных данных за один инцидент в этом месяце оказался близким к минимальному. Притом наибольшее значение среднего объема переданных данных за атаку составило 48 ГБ и было отмечено в июле. А вот среднее количество переданных пакетов колебалось в десятки раз. Максимальное значение в 500 миллионов, также зафиксированное в июле, в 24 раза превышает минимальное, которое зарегистрировано в сентябре. Продолжение: https://vk.com/wall-210601538_1498

⭐️ Жители Великобритании выступают за запрет на использование ИИ-систем, которые могут превзойти человеческий интеллект По результатам опроса, проведенного компанией YouGov для Control AI, большинство британцев обеспокоены прогрессом в области искусственного интеллекта и требуют более строгих мер регулирования. ✏️ 87% участников исследования поддерживают инициативу, согласно которой компании, занимающиеся разработкой ИИ, должны подтверждать безопасность своих технологий перед их выходом на рынок. ✏️ 60% респондентов согласны с запретом на ИИ, способного превзойти людей по интеллекту. Опасения по поводу таких технологий растут, особенно в контексте работы OpenAI и Google над созданием мощных ИИ-систем. Хлебни ИИ

⭐️ APT-LLM: защита от продвинутых киберугроз с помощью ИИ в MLSecOps Одна из самых сложных задач ИБ — обнаружение Advanced Persistent Threats (APT) — скрытых атак, которые могут годами незаметно находиться в системах компаний. Исследователи из Нью-Йоркского университета, Университета Монреаля и Эдинбургского университета представили APT-LLM - систему, которая использует большие языковые модели для обнаружения аномалий, указывающих на APT-атаки. ⚠️ Почему APT-атаки так опасны? 💀 APT (Advanced Persistent Threat) — это целевые атаки, при которых злоумышленники долго и незаметно проникают в систему, крадут данные или наносят ущерб. Они маскируются под легитимные процессы, из-за чего традиционные методы обнаружения их пропускают. 🌐 В реальных условиях такие атаки часто составляют менее 0,004% от всего трафика, что делает их крайне сложными для выявления стандартными системами безопасности. 🧠 Что такое APT-LLM и как оно работает? Продолжение: https://vk.com/wall-210601538_1496