Госучреждениям США дали два месяца на построение межведомственной системы аутентификации

Госучреждениям США дали два месяца на построение межведомственной системы аутентификации

В СМИ просочился черновой проект меморандума, подготовленного американским министерством внутренней безопасности. Документ обязывает федеральные ведомства до 31 марта ввести в строй единую стандартизированную систему аутентификации, в рамках которой станет возможным удостоверять личность сотрудника по универсальному ключу в любом государственном учреждении.



Откровенно говоря, министерство не придумало ничего нового: требование сформировать "государственный стандарт безопасной и надежной идентификации" содержалось в указе президента № HSPD-12, который был подписан еще 27 августа 2004 года. Однако прошло уже почти семь лет, а полноценные межведомственные электронные удостоверения так и не появились; по-видимому, сектор внутренней безопасности решил простимулировать этот процесс. Окончательная ясность в этом вопросе наступит довольно скоро: по сведениям радиостанции Federal News, официальный выпуск документа может состояться уже на этой неделе.


В черновике меморандума констатируется, что большинство госучреждений все же привели в исполнение вышеупомянутый указ. Тем не менее, есть и 'отстающие' ведомства, у которых теперь осталось меньше двух месяцев на принятие всех необходимых мер.


"По данным на сентябрь 2010 года федеральные агентства успешно проверили примерно 4,9 из 5,8 млн. своих сотрудников и привлеченных специалистов, работающих по контрактам, и уже выдали 4,3 млн. удостоверений. Соответственно, поскольку большинство работников уже обеспечено электронными идентификаторами, ведомства могут приступить к фазе более активного использования возможностей автоматизированной аутентификации", - говорится в документе.


Если государственное учреждение проектирует или строит какую-либо новую систему, то ему будет вменено в обязанность обеспечить надлежащую совместимость с ключами по стандарту HSPD-12 - причем до того, как указанная система будет введена в строй. Что касается уже существующих механизмов мандатного контроля и разграничения доступа, то их потребуется адаптировать для работы с универсальными удостоверениями; в следующем финансовом году ведомства должны будут направить все бюджетные средства, выделяемые на развитие и обновление их технического обеспечения, на выполнение этой задачи.


В меморандуме также отмечено, что министерство внутренней безопасности активно сотрудничает с правительственным сервисно-логистическим агентством, чтобы обеспечить соблюдение всех стандартов и нормативных документов, регулирующих построение систем безопасности объектов государственного значения - в частности, в тех аспектах, которые касаются требований к механизму разграничения физического доступа на территорию подобных объектов.


Infosecurity US

Android 17 научится сбрасывать мошеннические звонки от имени банков

Google рассказала о новых функциях безопасности и конфиденциальности, которые появятся в Android 17. Обновление ожидается в следующем месяце и сосредоточено на трёх направлениях: защита от кражи устройства, борьба с вредоносными приложениями и противодействие банковскому мошенничеству.

Одна из самых заметных функций — автоматическое распознавание поддельных звонков от имени банков. Android сможет взаимодействовать с банковскими приложениями, проверять подлинность вызова и завершать соединение, если система определит мошенничество.

Проверка будет проходить на уровне приложений: Android сравнит входящий номер с внутренними наборами данных, которые предоставляют банки. Эти номера не будут использоваться для обычной связи с клиентами. На старте функция заработает с Revolut, Itaú Unibanco и Nubank. Хотя нововведение появится вместе с Android 17, Google обещает распространить его и на устройства с Android 11 и новее.

 

Ещё одно направление — развитие Live Threat Detection. Эта функция использует Play Protect и анализирует поведение приложений, чтобы находить потенциально опасные программы. Теперь система сможет лучше выявлять злоупотребления с пересылкой СМС, скрытые оверлеи, приложения, которые прячут или меняют иконки, а также вредоносные фоновые запуски.

 

Google также расширит режим Advanced Protection. В Android 17 он будет строже ограничивать доступ к службам специальных возможностей: пользоваться ими смогут только явно помеченные приложения. Кроме того, режим отключит разблокировку между устройствами, поддержку Chrome WebGPU и добавит обнаружение мошенничества в чатах.

Серьёзно доработают и защиту от кражи смартфона. Функция Mark as lost позволит помечать устройство как потерянное и блокировать его с помощью биометрии, а не только ПИН-кода или пароля. Это важно на случай, если злоумышленник уже подсмотрел или узнал код разблокировки.

 

После активации режима потерянного устройства Android заблокирует доступ к быстрым настройкам, а также отключит Wi-Fi и Bluetooth. Это должно помешать быстро вывести смартфон из режима отслеживания. В некоторых странах, включая Аргентину, Чили, Колумбию, Мексику и Великобританию, часть функций защиты от кражи появится и на устройствах с Android 10 и новее.

В Android 17 также уменьшат число попыток подбора ПИН-кода или пароля, а также увеличат задержку между неудачными попытками разблокировки. На устройствах с Android 12 и выше можно будет посмотреть IMEI прямо на экране блокировки, это пригодится для подтверждения владения и восстановления устройства.

Кроме того, Chrome для Android начнёт проверять загружаемые APK-файлы на известные вредоносные программы перед установкой. Система также будет скрывать одноразовые СМС-коды от большинства приложений на три часа, чтобы усложнить их кражу.

Среди других изменений — временный доступ к точной геолокации, улучшенная история доступа к местоположению, новый выбор контактов для временного доступа только к отдельным людям, аппаратная изоляция обработки ИИ-данных через AISeal и pKVM, а также постквантовые криптографические механизмы для защиты на будущее.

Часть нововведений сначала появится на Pixel или будет зависеть от производителей смартфонов. Поэтому сроки выхода отдельных функций на разных Android-устройствах могут заметно отличаться.

RSS: Новости на портале Anti-Malware.ru