Американские власти хотят ужесточить наказание для хакеров

Американские власти хотят ужесточить наказание для хакеров

...

Администрация президента США составила список изменений в законодательство (PDF), которые касаются защиты компьютерных систем, имеющих критическое значение. В частности, за повреждение "критической инфраструктуры" для хакера предлагается обязательное тюремное заключение с минимальным сроком три года.



Администрация предлагает также принять федеральный закон с указанием защитных мер, которые обязаны принять все операторы критических сетей — установить антивирусное ПО, файрвол и т.д., после чего провести обязательный аудит системы у независимого коммерческого аудитора, сообщает habrahabr.

Координацией всех действий займётся Департамент внутренней безопасности США (Department of Homeland Security). Он сможет вносить изменения в закон после его принятия, а компании будут обязаны в 60-дневный срок сообщать в DHS о всех серьёзных случаях проникновения в свои системы. Поступать так должны компании, хранящие данные о более чем 10 тыс. пользователях при условии утечки данных как минимум о 5000 человек. Информирование общественности при этом не является обязательным и может быть минимальным. Полный список полномочий DHS содержится в этом документе .

Стоит отметить, что под определение "критической инфраструктуры" попадают компании, которые управляют системами, важными для национальной безопасности, экономической безопасности, общественного здоровья и общественной безопасности. Среди прочего, это производители и транспортёры нефти, газа, воды, электричества, операторы связи, финансовые и банковские системы, больницы, транспортные службы, различные государственные учреждения и т.д.

Однако, независимые юристы считают предложения администрации неэффективными, поскольку они не предусматривают никакого наказания за плохую защиту, даже штрафа. Наоборот, наказывать будут хакеров.

Минимальный трёхлетний срок будет прибавляться к сроку, полученному за нарушение других законов, как будет установлено судом. Более того, на хакеров предлагается автоматически распространить действие закона Racketeering-Influenced and Corrupt Organizations Act (RICO), который применяется по отношению к участникам организованных преступных группировок.

Наталья Касперская извинилась перед Роскомнадзором за пост о сбое в рунете

Президент ГК InfoWatch, глава правления АРПП «Отечественный софт» и соосновательница «Лаборатории Касперского» Наталья Касперская извинилась перед Роскомнадзором за свой пост о причинах масштабного сбоя, который 3 апреля затронул банковские сервисы и СБП.

Напомним, в тот день пользователи массово жаловались на проблемы в работе Сбербанка, Т-Банка, ВТБ, Ozon Банка и сервиса доставки «Самокат».

На фоне этих неполадок Касперская написала в своём телеграм-канале, что, по её версии, причиной мог стать Роскомнадзор, который якобы слишком активно взялся за борьбу с VPN.

В своём первом комментарии она ссылалась на мнение знакомых технических специалистов и утверждала, что блокировка VPN без побочных эффектов для остального интернета практически невозможна.

По словам Касперской, VPN-тоннели глубоко встроены в сетевой трафик и используют протоколы, которые во многом пересекаются с теми, что применяют банки и другие легальные сервисы. Именно поэтому попытка ограничить такие механизмы могла привести к массовым сбоям.

Тогда же она довольно резко описала ситуацию, сравнив происходящее с «вражеским налётом», и даже посоветовала россиянам снять наличные и сохранять нужные страницы сайтов офлайн. Кроме того, она допустила, что официально в случившемся могут обвинить «внешних врагов».

Однако позже Касперская опубликовала новый пост, но уже с извинениями. Глава правления АРПП «Отечественный софт» сообщила, что Андрей Липов в личном разговоре объяснил ей: реальной причиной сбоя стали внутренние неполадки в системах Сбербанка.

Поскольку Сбербанк является системообразующим игроком и на его инфраструктуру завязаны другие банки, проблемы внутри этой системы сказались и на работе ряда финансовых сервисов, включая СБП.

В новом сообщении Касперская назвала Роскомнадзор «уважаемым ведомством» и признала, что сделала поспешные выводы. При этом полностью тему она не закрыла и заодно раскритиковала профильные органы за слабую публичную коммуникацию.

По её мнению, если бы Минцифры, Роскомнадзор или сам Сбербанк быстрее и подробнее объяснили, что именно произошло, пространство для слухов и догадок было бы куда меньше. Она отдельно отметила, что в тот же день министр цифрового развития Максут Шадаев говорил о блокировке VPN, и многие вполне логично связали это заявление со сбоем в банковской сфере.

Касперская также подчеркнула, что Роскомнадзор в этой ситуации выступает скорее исполнителем и не должен делать самостоятельные политические заявления. А вот более активного диалога с ИТ-сообществом, по её мнению, как раз не хватает со стороны Минцифры и правительства.

RSS: Новости на портале Anti-Malware.ru