Австралия проводит масштабную проверку киберсистем после утечки данных Medicare, связанной с OpenAI
Министерство внутренних дел Австралии обязало все госведомства провести срочную проверку киберсистем после утечки данных на сайте Medicare, связанной с OpenAI. Оценку критических систем нужно завершить до конца года, остальных — до марта.

Министерство внутренних дел Австралии (Home Affairs) распорядилось, чтобы все государственные ведомства и агентства провели "оперативную" инвентаризацию устаревших IT-систем после того, как компания OpenAI оказалась связана с утечкой данных на сайте системы медицинского страхования Medicare.
Согласно указанию, ведомства должны разработать планы управления рисками для устаревших технологий и отчитаться о соответствии перед министерством. Приоритет отдан системам государственной значимости — критически важной инфраструктуре, проверку которой нужно завершить до конца года, тогда как оценку остальных систем следует провести до конца марта.
Исполняющий обязанности министра внутренних дел Ричард Марлз заявил, что искусственный интеллект "с чрезвычайной скоростью" меняет среду, в которой действуют власти, и подчеркнул, что нельзя ждать, пока устаревшая система выйдет из строя — уязвимости нужно находить и устранять до того, как ими смогут воспользоваться злоумышленники.
Комментарий главы Управления радиотехнической разведки
Глава Австралийского управления радиотехнической разведки (Australian Signals Directorate) Эбигейл Брэдшоу заявила, что важнее принесённых OpenAI извинений за утечку являются "существенные" меры, которые компания планирует принять для защиты конфиденциальной информации в будущем. OpenAI ранее извинилась за инцидент и сообщила, что на следующей неделе её представитель выступит перед парламентом, чтобы рассказать о случившемся и мерах по предотвращению повторения.
Брэдшоу добавила, что последние полгода управление работало над укреплением защиты чувствительных сетей — в том числе финансовых, медицинских учреждений и энергетических компаний, — используя недоступные широкой публике модели, что позволило быстро выявлять и устранять уязвимости в коде до запуска важного национального процесса.


