Конференция RSA 2025, Сан-Франциско
Доклад ФБР о преступлениях в интернете за 2024 год показал, что за прошлый год были зарегистрированы убытки в размере 16,6 миллиарда долларов, сообщенные Центром жалоб на преступления. Вымогательство представляло наибольшую угрозу для критической инфраструктуры, с увеличением жалоб на 9 процентов по сравнению с 2023 годом.
Международная инициатива по борьбе с вымогательством (CRI) в настоящее время признана крупнейшим международным партнерством в области кибербезопасности для борьбы с киберпреступностью на государственном уровне и специально направлена на борьбу с вымогательством. Председательство в CRI увеличило количество партнеров с 35 в 2022 году до 72 на 30 апреля 2025 года и продолжает расширяться.
В настоящее время более 30 стран, включая США: ФБР, CISA, Министерство финансов, Сингапур, ОАЭ, Германия, Албания, Израиль, Бельгия, Испания и другие, активно используют и обмениваются информацией на платформе Crystal Ball. Около 15 стран активно рассматривают возможность присоединения. Цель — достичь 50 подключенных стран к концу года.
За последние три года Совет по кибербезопасности ОАЭ (CSC), Национальное кибердиректорат Израиля (INCD) и Microsoft разработали «Crystal Ball», платформу искусственного интеллекта для угроз в рамках коалиции CRI. Она основана на ценностях Атрибуции, Сдерживания и Культуры, работает на базе GenAI в основе.
На конференции RSA собрались члены коалиции CRI, включая Соединенные Штаты, Германию, Италию, Канаду, Чешскую Республику, Израиль, ОАЭ, Нидерланды и другие, чтобы обсудить установление доверия, обмен информацией и сотрудничество на платформе Crystal Ball для коллективной обороны и глобальной устойчивости в рамках CRI.
Во время RSAC были продемонстрированы новые интеграции и партнерства, чтобы продемонстрировать возможности совместной работы и обмена угрозами на платформе Crystal Ball, включая интеграцию с фирмой по блокчейн-аналитике Chainalysis, предоставляющей информацию о рисках, связанных с криптовалютой. Еще одним значимым примером является интеграция с Microsoft Security Copilot — решением по безопасности на базе искусственного интеллекта, предоставляющим помощь на естественном языке для поддержки профессионалов в области безопасности при реагировании на инциденты, поиске угроз, сборе информации и управлении положением, также продемонстрированы интеграции платформы с Malware Information Sharing Platform (MISP), NIST и MITRE ATT&CK.
Для поощрения использования и построения доверия в апреле CSC ОАЭ и INCD провели Международное УЧЕБНО-ТАКТИЧЕСКОЕ УПРАЖНЕНИЕ CRYSTAL BALL:ОБЪЕДИНЕННЫЕ НАЦИИ. Это упражнение предоставляет уникальную возможность партнерам CRI взаимодействовать с реальными угрозами, способствовать международному сотрудничеству и использовать недавно объявленные возможности платформы Crystal Ball.
Его Превосходительство, доктор Мохаммед Аль Кувейти, Глава Совета по кибербезопасности, ОАЭ
«По мере того как мы входим в третий год международного партнерства Crystal Ball, я искренне горжусь замечательным прогрессом, который мы достигли. Сейчас более 30 стран активно принимают и используют платформу, и многие другие страны планируют присоединиться, эта инициатива продемонстрировала свою глобальную актуальность, успех и влияние. Наращивая этот импульс, мы сейчас планируем расширить область нашего партнерства и углубить интеграцию систем. Наша цель — усилить устойчивость и надежность платформы, чтобы она могла эффективно отвечать на растущие требования киберсдерживания и бороться с развивающимися угрозами, представляемыми киберпреступностью по всему миру.»
Заместитель генерального директора INCD, Исполнительный директор по обороне, г-н Нитцан Амар
заявил после учения: «В рамках первого многонационального учебно-тактического упражнения на Crystal Ball участвующие страны CRI приняли участие в координированном учении и обменялись киберугрозами для совместного расследования, локализации и устранения сложных киберинцидентов.
Учение не только продемонстрировало способность платформы обеспечивать доверенный обмен информацией через границы, но также подчеркнуло трансформационную роль искусственного интеллекта в укреплении международного киберсотрудничества и устойчивости.
Страны CRI теперь имеют оперативную и безопасную платформу для эффективного сотрудничества, своевременного обмена информацией и совместного борьбы с киберпреступностью с большей скоростью, координацией и устойчивостью.
Васу Джаккал, Корпоративный вице-президент, Microsoft Security
Инициатива Crystal Ball — проект, воплощающий передовые идеи в кибербезопасности. Мы гордимся тем, как она использует силу искусственного интеллекта и международного сотрудничества для борьбы с текущими угрозами и, что важно, будущими вызовами. Мы продолжаем инвестировать с целью улучшения атрибуции угроз для более эффективной борьбы с киберпреступностью.»
