Барак Обама запретил НАСА покупать оборудование из Китая

Президент США Барак Обама нанес ответный удар по Китаю, запретив американским ведомствам и правительственным организациям закупать ИТ-оборудование из Китая. Принятый закон стал следствием серии хакерских атак на предприятия, в которых чиновники из США винят китайских военных.

Новое правило заложено в законе о государственных расходах, который был подготовлен Конгрессом и на днях подписан Бараком Обамой. Пока это правило действует лишь до окончания финансового года, то есть 30 сентября, однако не исключено, что американские чиновники могут ввести его на постоянной основе, пишет cnews.ru.

Согласно изданному закону, Министерства торговли и юстиции, НАСА и Национальный научный фонд не смогут закупать аппаратное обеспечение, «производимое, изготавливаемое или собираемое» любой организацией, которая находится в Китае, субсидируется его правительством или связана с ним каким-либо иным образом. Учреждения смогут приобретать оборудование из Китая только в единичных случаях и после консультаций с ФБР, в ходе которых будет установлено, что это оборудование не предназначено для «кибершпионажа или диверсий».

Член палаты представителей США Датч Рупперсбергер (Dutch Ruppersberger) и республиканец Майк Роджерс (Mike Rogers) ранее уже высказывали свое мнение относительно китайских производителей. В прошлом году они опубликовали доклад, призванный убедить американские компании и правительственные учреждения отказаться от использования любых устройств, производимых китайскими телекоммуникационными компаниями Huawei Technologies и ZTE. По словам политиков, продукция этих компаний представляет угрозу национальной безопасности, так как оба производителя связаны с коммунистическим правительством и вооруженными силами Китая.

В блогах уже появились сообщения пользователей, которые считают, что принятый закон станет «суровым ударом» и по китайской компьютерной компании Lenovo. Однако представители этой компании утверждают, что знали о готовящемся законопроекте и считают, что его трактовка не совсем однозначна. По их словам, этот закон может затронуть множество компаний в ИТ-индустрии по всему миру – все зависит от того, как интерпретировать написанное в нем. При этом они выражают полную уверенность в том, что и дальше будут успешно развиваться на американском рынке.

Тем не менее, полный запрет на использование оборудования из Китая осуществить достаточно сложно. Большинство современного оборудования производится из огромного количества компонентов, изготовленных разными компаниями по всему миру. К тому же, Китай еще может оспорить решение США, как нарушающее правила ВТО. Однако это будет довольно проблематично, так как в соглашении ВТО нет международных правил, по которым бы регулировались государственные закупки.

В соответствии с докладом Исследовательской службы Конгресса, опубликованным в мае 2012 г., США в течение года импортировали «высокотехнологичной продукции» из Китая на $129 млрд. 

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

UserGate запустил собственный SOC

Российский разработчик экосистемы ИБ-решений компания UserGate объявила о начале работы собственного центра мониторинга информационной безопасности (SOC, Security Operations Center). Его услуги станут доступны в мае 2024 года.

SOC UserGate не только обеспечит доступ клиентов компании к классическим услугам мониторинга, но и позволит разгрузить ИБ-команды своих заказчиков, усилить экспертизу в области детектирования угроз.

Востребованность услуг коммерческих SOC среди заказчиков объясняется необходимостью значительных затрат на приобретение аппаратного и программного обеспечения для построения собственного in-house SOC-а, инвестиций в создание и развитие команды ИБ-специалистов, работающей в режиме 24/7. Сегодня ресурсами и знаниями, необходимыми для создания собственного центра мониторинга и реагирования обладают лишь самые крупные заказчики. Поэтому получение услуг облачного SOC становится для многих предприятий единственной возможностью решить все задачи, связанные с мониторингом информационной безопасности, не прибегая при этом к серьезным капитальным затратам.

Компания UserGate накопила значительные компетенции не только в области разработки и производства средств защиты корпоративных сетей передачи данных. Сегодня UserGate обладает глубокой и всесторонней экспертизой в области информационной безопасности в целом. Она позволяет предложить российским заказчикам услуги облачного SOC-а, т.н. SOCaaS: мониторинг событий, анализ инцидентов, ИБ-аналитика. Кроме того, возможности компании позволяют дополнить это предложение услугами, связанными с анализом защищенности систем, киберкриминалистикой и постинцидентным анализом, повышением осведомленности сотрудников организаций в области информационной безопасности, как рядовых пользователей, так и ИТ-специалистов, ИБ-консалтингом, разработкой архитектуры и процессов, связанных с обеспечением информационной безопасности.   

«Мы создавали SOC для того, чтобы сделать мониторинг информационной безопасности и реагирование на инциденты простыми и доступными для компаний, которые осознали эту необходимость. Сегодня у нас есть для этого все необходимое: широкие компетенции в ИБ, штат высококлассных специалистов и аппаратная база для организации процесса мониторинга. Создавая свой SOC, мы использовали лучшие мировые и российские практики, чтобы не только обеспечить технологическую и экспертную эффективность центра, но и сделать использование его услуг простым и понятным для всех клиентов», – говорит Дмитрий Шулинин руководитель SOC UserGate.

SOC UserGate построен по классической схеме. Его составляют три ключевых компонента: команда специалистов, необходимые средства технического мониторинга и реагирования на инциденты, а также процессы, которые обеспечивают связность работы всех систем центра.

В команду SOC UserGate вошли специалисты, имеющие богатый опыт создания и развития крупнейших российских центров. Они сформировали три группы, которые занимаются мониторингом безопасности, разработкой контента (правил для SIEM системы, плейбуков в IRP-платформе), ведут проактивный поиск угроз в защищаемых инфраструктурах. Кроме того, в состав команды центра входит группа SRE (Site Reliability Engineering), состоящая из инженеров, ответственных за внедрение, настройку и поддержку всех технических решений SOC.

Услуги по мониторингу безопасности и оповещению обеспечиваются системами сбора информации, которые размещаются на площадках заказчиков и отправляют данные по защищенным каналам связи в SOC для их обработки в автоматизированном, а при необходимости и в ручном режиме, а также для обогащения дополнительной информацией и дальнейшего хранения. При обнаружении инцидентов аналитики центра проводят оповещение ответственных сотрудников заказчика.

В перспективе базовая функциональность SOC будет дополнена личным кабинетом клиента, который будет содержать всю необходимую информацию, от инфографики, демонстрирующей работу инфраструктуры, карточек инцидентов, до SIEM-правил и базы знаний. Личный кабинет станет доступен клиентам SOC UserGate в 1 квартале 2025 года.

Еще одно расширение функциональности SOC – реагирование на киберинциденты – ожидается до конца 2025 года. Для получения этой услуги клиентам необходимо будет обеспечить более глубокую интеграцию технической базы SOC со своими инфраструктурами, а также погружение специалистов центра в ее специфику.

SOC UserGate предполагает периодическую корректировку сервиса, которая проводится для изменения и дополнения правил SIEM, настроек источников событий ИБ в соответствии с особенностями работы или изменения инфраструктур клиентов. Регулярно, клиенты SOC получают подробные отчеты о результатах мониторинга безопасности и инцидентах, выявленных в защищаемой инфраструктуре. Предусмотрено предоставление кратких информационных еженедельных отчетов и развернутых ежемесячных.

Наконец, еще одна отличительная черта SOC UserGate – стремление к максимальной гибкости в работе. Оно касается как технических средств взаимодействия с клиентами (использование различных схем подключения и средств мониторинга, размещаемых внутри защищаемых периметров), так и вариативности подходов к составу и оплате используемых услуг центра.

Услуги SOC позволят клиентам UserGate значительно сократить и оптимизировать расходы на безопасность, получить доступ к лучшим ИБ-практикам и экспертизе квалифицированных профессионалов, сократить нагрузку на собственные ИБ-команды, в разы сократить риски, связанные с киберинцидентами и преодолением их последствий, и, наконец, обеспечить надежный круглосуточный мониторинг своей инфраструктуры.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru