Белый Дом США принимает закон о кибербезопасности для крупного бизнеса

Белый Дом США принимает закон о кибербезопасности для крупного бизнеса

...

Белый Дом в Вашингтоне накануне предложил ряд законодательных актов, позволяющих защищать США от кибератак хакеров, мошенников и шпионов, говорится в официальных документах, опубликованных накануне на сайте Администрации президента США.



 Согласно предложенному плану, ранее поддержанному президентом страны Бараком Обамой, американские компании, в управлении которых находятся объекты критически важной инфраструктуры должны будут сотрудничать с правительственными органами, чтобы обе стороны были убеждены в надежности критически важных инфраструктур, передает cybersecurity.ru. В таким важным объектам в законодательных актах относят электро- и атомные станции, компьютерные сети банков и бирж, объекты коммунального хозяйства, например городские системы водо- и газо-снабжения и другие.

По новым предложениям, получившим неофициальное название CyberAct, Департамент Национальной безопасности США получает право требовать от этих компаний выполнения тех или иных дополнительных норм по промышленной безопасности.

Накануне в Белом доме и Конгрессе США одновременно заявили, что правительственные и частные ИТ-системы в США подвергаются хакерским нападениям примерно по миллиону раз в день. Сколько нападений оборачиваются кражей данных - неизвестно.

Аналитики говорят, что в первую очередь новый план предназначен для борьбы с промышленным шпионажем со стороны иностранных государств. В США говорят, что за последние 3-4 года сети бирж, промышленных компаний, ресурсы высокотехнологичных производителей стали регулярно подвергаться хакерским атакам, масштабы и сложность которых постоянно растут.

Предложение Белого дома в первую очередь предусматривает, чтобы Департамент Национальной безопасности выработал дополнительные нормы для финансовых компаний и энергетического сектора. Также в оценке созданных систем безопасности планируется привлечь независимых ИТ-аудиторов.

В среде американских бизнесменов данная программа по большей части не находит поддержки, так как большинство компаний заявляют, что предпочитают добровольные программы, а не навязанные со стороны государства. В Белом Доме говорят, что программы, реализуемые бизнесом в одиночку неэффективны и без принуждения тут не обойтись.

В Администрации Барака Обамы говорят, что в качестве окончательного закона предложение должно быть оформлено к концу года.

Подпишитесь на новости

Ростелеком призвал создавать ЦОДы судного дня

Сложить всё в несколько больших дата-центров было удобно и выгодно. Пока по ним не начали прилетать беспилотники. Теперь российским компаниям нужны резервные площадки для восстановления сервисов — ЦОДы судного дня.

Об этом на форуме РБК Tech заявил зампред правления «Ростелекома» Валерий Ермаков, сообщает РБК.

По словам Ермакова, прежнюю инфраструктуру строили прежде всего ради экономической эффективности: ключевые сервисы концентрировали на нескольких площадках. Но модель угроз изменилась. То, что недавно выглядело немыслимым сценарием, теперь приходится включать в планы восстановления.

Ответ — распределять сервисы между большим количеством площадок, разносить их географически и резервировать мощности. Ермаков называет такой подход микросотовой архитектурой.

Проще говоря, экономия на централизации уступает место вопросу: «А что останется работать, если эта площадка отключится?»

Однако разнести серверы мало — их ещё нужно связать быстрыми каналами. И здесь, по оценке топ-менеджера, назревает следующая проблема: российские магистральные сети перегружены, а значительная часть оптики проложена 20-30 лет назад.

Ермаков предупредил о возможном дефиците магистральных ресурсов и представил линию «Ростелекома» TEA NEXT от Калининграда до Монголии как источник дополнительных мощностей.

Напомним, после октябрьских атак остановились три ЦОДа «Яндекса» — в Сасове, Калуге и Владимире. Сбои затронули как сервисы компании, так и клиентов Yandex Cloud. Яндекс договорился с другими облачными провайдерами об ускоренном переносе клиентских данных и сервисов.

Название «ЦОД судного дня» звучит как маркетинг для апокалипсиса, но задача у него проще: чтобы после потери площадки бизнесу было откуда восстановиться.

RSS: Новости на портале Anti-Malware.ru