ФСБ хочет ужесточить наказание для хакеров

Федеральная служба безопасности разработала законопроект «О безопасности критической информационной инфраструктуры РФ», согласно которому максимальное наказание для хакеров увеличится с семи до десяти лет лишения свободы. Текст законопроекта был загружен на единый портал раскрытия информации о законопроектах.

Законопроект устанавливает уголовную ответственность за «неправомерный доступ к охраняемой законом компьютерной информации, повлекший ущерб безопасности критической информационной инфраструктуры Российской Федерации или создавший угрозу его наступления». Тюремный срок за эти преступления увеличится до десяти лет. Кроме того, он предлагает ввести уголовную ответственность за нарушение правил эксплуатации средств хранения, обработки или передачи охраняемой компьютерной информации и информационно-телекоммуникационных сетей, причинившее ущерб безопасности. Максимальное наказание по этой статье предлагается увеличить с пяти до семи лет, пишет Lenta.ru.

Кроме того, в рамках борьбы с компьютерными атаками, их источниками и последствиями, ФСБ создаст Национальный координационный центр по компьютерным инцидентам. Этот центр будет бороться с хакерами с помощью специальных технических устройств, установленных в сетях электросвязи и на «субъектах критической информационной инфраструктуры Российской Федерации». Под критической информационной структурой подразумеваются автоматизированные системы управления критически важными объектами и информационно-телекоммуникационные сети, обеспечивающие связь между ними. Эти системы управления и сети предназначены для решения задач государственного управления, обеспечения обороноспособности, безопасности и правопорядка.

Все организации, обеспечением кибербезопасности которых займется Национальный координационный центр, будут разделены на три категории по высокому, среднему и низкому уровню опасности. Распределять по категориям их будут федеральные органы власти, исходя из значимости организаций для экономики, управления и национальной безопасности страны. Владельцы организаций должны будут предоставить центру беспрепятственный доступ к инфраструктуре, а также должны будут сообщать обо всех компьютерных инцидентах.

В случае принятия закон должен вступить в силу в январе 2015 года.

Разработать систему обнаружения, предупреждения и ликвидации последствий компьютерных атак на критически важные объекты и информационные структуры ФСБ поручил президент Владимир Путин в январе 2013 года. В 2012 году хакеры несколько раз атаковали сайты органов власти.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Solar Dozor 7.9 прошел процедуру оценки соответствия ФСТЭК России

DLP-система Solar Dozor версии 7.9 прошла процедуру оценки соответствия требованиям ФСТЭК России по четвёртому уровню доверия. Регулятор признал Solar Dozor СЗИ, заслуживающим высокого уровня доверия, которое может использоваться в организациях, не обрабатывающих гостайну.

Таким образом, ФСТЭК России заверяет, что теперь и версия 7.9 может использоваться в системах обработки персональных данных (ИСПДн), в государственных информационных системах (ГИС), при защите значимых объектов критической информационной инфраструктуры (ЗОКИИ), в автоматизированных системах управления производственными и технологическими процессами (АСУ ТП) до 1 класса защищенности включительно, а также в информационных системах общего пользования II класса.

В марте мы обозревали обновлённый модуль DLP-системы Solar Dozor 7.11 — Solar MultiDozor, предназначенный для объединения разрозненных инсталляций системы.

Как отмечают разработчики, в сертифицированной версии 7.9 они реализовали функциональность, дополняющую предыдущие версии Solar Dozor:

  • Расширение возможностей агентских модулей под управлением ОС Windows и Linux.
  • Поддержка расширенного списка отечественных СУБД и служб каталогов.
  • Интеграция с популярными отечественными мессенджерами для мониторинга и контроля обмена сообщениями и данными в организации.
  • Обогащение модуля UBA данными мессенджеров для более полной картины поведения сотрудников и выявления аномалий.
  • Возможность настройки политик по персонам в соответствии с должностью, статусом сотрудника, а также уровнем рисков и многое другое.
Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru