IT-гиганты требуют пересмотра государственной слежки

Восемь крупнейших американских технологических компаний обратились к правительствам во всем мире с просьбой реформировать законы о компьютерной слежке. Этим вопросом озаботились AOL, Apple, Facebook, Google, LinkedIn, Twitter, Yahoo и Microsoft. Представители компаний считают, что текущие законы о защите пользователя в Сети необходимо пересмотреть.

IT-гиганты верят в то, что государству нужно обеспечить безопасность и защиту своих граждан в Интернете, но делать это нужно в рамках нового законодательства. Этим летом ряд американских журналов и газет обнародовали информацию о полномасштабной слежке, осуществляемой американскими государственными службами. Откровения Эдварда Сноудена (Edward Snowden) ужаснули многих пользователей, которым было неприятно узнать, что правительство копается в их личных данных на серверах таких известных компаний как Yahoo и Google.

После этого крупные компании потребовали придать огласке особенности сотрудничества с АНБ, однако согласно текущим законам бизнес не имеет права это делать. IT-корпорации пытаются доказать, что они находятся на стороне пользователя.

В открытом письме президенту США Бараку Обаме (Barack Obama) и членам Конгресса, опубликованном на вебсайте Reform Government Surveillance, американские компании просят реформировать правительственную слежку во всем мире. Необходимо соблюдать баланс, так чтобы интересы правительства, не перевешивали интересы граждан.

Microsoft заявила на прошлой неделе, что она собирается информировать клиентов, среди которых есть государства и большие компании, обо всех обращениях со стороны правительства и бороться с несправедливыми обращениями в суде. Компания будет шифровать всю пользовательскую информацию, передаваемую между дата-центрами в 2014 году. Google и Yahoo также обещают усилить собственную систему шифрования.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Второй этап bug bounty Минцифры РФ уже выявил 100 уязвимостей в госсистемах

Минцифры России огласило промежуточные результаты второго этапа bug bounty. В 10 госсистемах выявлено около 100 уязвимостей; количество участников программы выплат за найденные баги увеличилось до 16 тысяч.

Большинство обнаруженных уязвимостей — угрозы низкой степени опасности. Самая большая награда за находку составила 500 тыс. рублей.

Рассчитанный на 12 месяцев второй этап bug bounty Минцифры был запущен в ноябре 2023 года. Первый, пробный, прошел с февраля по май того же года; в нем приняли участие 8 тыс. багхантеров. В «Госуслугах» и ЕСИА выявили и устранили 37 уязвимостей, участникам было суммарно выплачено 1,95 млн рублей.

После этого перечень объектов для поиска багов расширили, но условие осталось: проверять можно только внешний периметр, попытки получения доступа к внутренним данным запрещены.

Предельный размер вознаграждения за находку в рамках bug bounty установлен как 1 млн рублей. Принять участие в программе может любой гражданин России старше 18 лет. Потребуется регистрация на платформе BI.ZONE Bug Bounty или Standoff 365 Bug Bounty.

По итогам 2023 года Россия попала в Топ-5 стран, наиболее атакуемых в киберпространстве. Мишенью более 6 тыс. атак являлись госструктуры, промпредприятия и финансовые институты; для проникновения в целевую сеть злоумышленники зачастую использовали уязвимости.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru