Барак Обама подписал указ, направленный на повышение кибербезопасности США

Максим Пушкарь 17 Февраля 2013 - 16:00

...

После многочисленных задержек и дебатов, президент США Барак Обама, наконец, подписал долгожданный президентский указ, призванный законодательно обеспечить повышение уровня кибербезопасности стратегически важных информационных сетей страны.

В указе отмечается, что количество киберугроз, угрожающих стратегически важным информационным системам США, постоянно растёт (при этом, они становятся всё более сложными), а национальная и экономическая безопасность страны напрямую зависит от надежного функционирования этих систем.

Ожидается, что в соответствии с вышеупомянутым указом, Министерству внутренней безопасности США будет поручено разработать специальную программу обмена (на добровольной основе) конфиденциальной информацией о киберинцидентах и киберугрозах между правительственными органами и частными компаниями, обеспечивающими работу стратегически важных информационных сетей страны и/или отвечающими за их безопасность.

Согласно информационному бюллетеню, опубликованному на сайте Белого дома, правительство США планирует активизировать деятельность на трёх стратегических направлениях: чёткое разграничение функций федеральных органов, отвечающих за кибербезопастность страны, в частности, организация эффективного обмена информацией о киберугрозах и киберинцидентах; стуктурирование и анализ получаемой информации, с целью обеспечения максимального уровня безопасности, и эффективной работы стратегической инфраструктуры.

Все поставленные задачи планируется выполнить в 6 этапов. При этом, для выполнения каждого из них Белый дом даёт ответственным органам строго определённые сроки.

Например, на разграничение функций федеральных органов, отвечающих за кибербезопастность страны, отводится не более чем 120 дней.

В течение 150 дней соответствующие органы должны проанализировать существующую модель взаимодействия государственных и частных структур в вопросах кибербезопастности, и представить рекомендации, позволяющие повысить эффективность такого взаимодействия.

На разработку плана исследований защищённости и устойчивости (способности к восстановлению функций) стратегической инфраструктуры страны отводится 2 года.

При этом, Барак Обама настаивает на том, что принимаемые меры не должны представлять угрозу для гражданских свобод и неприкосновенности частной жизни. Поэтому, уполномоченным сотрудникам Министерства внутренней безопасности США (уполномоченному по гражданским правам и свободам, и директору по конфиденциальности информации) поручено оценить соответствующие риски от реализации программ и мер, предпринимаемых ведомством. В течение года они должны представить отчет, который правительство США намерено обнародовать.

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Екатерина Быстрова 24 Мая 2024 - 19:59

Уязвимости программ Утечки информации Умышленные утечки информации Кража данных Общее Positive Technologies

Специалисты назвали главные киберугрозы квантового мира

Специалисты Positive Technologies рассмотрели основные киберугрозы квантовых технологий, которые гарантированно буду использоваться злоумышленниками. Кража данных, уязвимости софта и атаки на квантовый интернет — вот основные риски, по мнению экспертов.

Свои опасения исследователи из Positive Technologies и «Российского квантового центра» представили в отчёте «Безопасность квантовых технологий в сфере IT».

В результате получился список из пяти угроз: первые четыре относятся к угрозам для квантовых компьютеров, а последняя — для квантовых коммуникаций:

Угрозы на физическом уровне, связанные с нестабильностью и чувствительностью кубитов (квантовых битов). По оценкам экспертов, злоумышленники могут провести атаку типа «отказ в обслуживании» (DoS), например нагревая квантовый компьютер и создавая помехи для искажения данных. На данный момент проведение атак возможно в связи с тем, что оборудование отличается высокой чувствительностью к внешней среде и вмешательство злоумышленника может стать причиной его некорректного функционирования.
Кража конфиденциальной информации. Эксперты прогнозируют, что украденные результаты квантовых вычислений будут высоко цениться у злоумышленников, поскольку сами системы и вычисления, созданные на их основе, стоят очень дорого.
Уязвимости в программном обеспечении, предназначенном для квантовых вычислений, также будут представлять серьезную угрозу. Так, в решениях, используемых для реализации квантовых схем, они уже зафиксированы. Например, в cuQuantum, продукте NVIDIA, были обнаружены две уязвимости высокого уровня опасности — CVE-2018-20225 и CVE-2023-36632, а в библиотеке Quantum Development Kit для Visual Studio Code — CVE-2021-27082, также имеющая высокий уровень опасности. В будущем эксплуатация уязвимостей квантового ПО может привести к утечке конфиденциальной информации, захвату аппаратных ресурсов и выводу оборудования из строя.
Угроза облачным вычислениям. Развитие облачного формата ресурсов квантовых технологий, вероятно, побудит злоумышленников активно искать уязвимости в решениях вендоров, а также проводить атаки на IT-компании, поставляющие облачные продукты. К типичным киберугрозам этой сферы относятся некорректная конфигурация облачных сервисов и уязвимости в них, небезопасное хранение и обработка данных со стороны поставщика услуг, а также атаки типа «отказ в обслуживании». Перечисленное представляет опасность и для инфраструктур QCaaS (quantum computing as a service).
Атаки на квантовый интернет. Цели атак в условиях квантового интернета схожи с атаками на классические сети — это кража информации, нарушение целостности или доступности квантовых узлов или квантовых сетей, а также захват квантового соединения или вычислительных ресурсов.

Напомним, в марте мы рассказывали, какими должны быть стандарты постквантовой криптографии, исходя из подходов NIST.