Американские власти хотят ужесточить наказание для хакеров

Американские власти хотят ужесточить наказание для хакеров

...

Администрация президента США составила список изменений в законодательство (PDF), которые касаются защиты компьютерных систем, имеющих критическое значение. В частности, за повреждение "критической инфраструктуры" для хакера предлагается обязательное тюремное заключение с минимальным сроком три года.



Администрация предлагает также принять федеральный закон с указанием защитных мер, которые обязаны принять все операторы критических сетей — установить антивирусное ПО, файрвол и т.д., после чего провести обязательный аудит системы у независимого коммерческого аудитора, сообщает habrahabr.

Координацией всех действий займётся Департамент внутренней безопасности США (Department of Homeland Security). Он сможет вносить изменения в закон после его принятия, а компании будут обязаны в 60-дневный срок сообщать в DHS о всех серьёзных случаях проникновения в свои системы. Поступать так должны компании, хранящие данные о более чем 10 тыс. пользователях при условии утечки данных как минимум о 5000 человек. Информирование общественности при этом не является обязательным и может быть минимальным. Полный список полномочий DHS содержится в этом документе .

Стоит отметить, что под определение "критической инфраструктуры" попадают компании, которые управляют системами, важными для национальной безопасности, экономической безопасности, общественного здоровья и общественной безопасности. Среди прочего, это производители и транспортёры нефти, газа, воды, электричества, операторы связи, финансовые и банковские системы, больницы, транспортные службы, различные государственные учреждения и т.д.

Однако, независимые юристы считают предложения администрации неэффективными, поскольку они не предусматривают никакого наказания за плохую защиту, даже штрафа. Наоборот, наказывать будут хакеров.

Минимальный трёхлетний срок будет прибавляться к сроку, полученному за нарушение других законов, как будет установлено судом. Более того, на хакеров предлагается автоматически распространить действие закона Racketeering-Influenced and Corrupt Organizations Act (RICO), который применяется по отношению к участникам организованных преступных группировок.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В ARMA Industrial Firewall появилась поддержка протокола СПОДЭС

Группа компаний InfoWatch представила обновление промышленного межсетевого экрана ARMA Industrial Firewall до версии 3.15. Новая версия ориентирована на повышение защиты критической инфраструктуры, в том числе промышленных и энергетических объектов.

Главное нововведение — поддержка промышленного протокола СПОДЭС, разработанного ПАО «Россети» для передачи данных с интеллектуальных приборов учёта электроэнергии.

Благодаря глубокой инспекции этого протокола экран способен контролировать и защищать каналы обмена информацией между оборудованием, что особенно актуально на фоне роста кибератак на энергетическую инфраструктуру.

В числе других изменений — автоматическая загрузка индикаторов компрометации (IoC), предоставляемых ФСТЭК России. Ранее такие данные приходилось вводить вручную, теперь же система может оперативно применять защитные меры по поступающим признакам угроз.

Кроме того, в версии 3.15 улучшены инструменты мониторинга и интеграции: реализовано отслеживание состояния системы по протоколу SNMP, добавлен контроль состояния дисков и доработаны функции управления. Это позволяет быстрее обнаруживать сбои и снижать риски простоев.

По словам представителей компании, развитие линейки ARMA связано с ростом числа атак на промышленные сети и необходимостью адаптации решений под требования российских регуляторов и специфику отрасли.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru