У Министерства Безопасности США украли 24000 файлов

У Министерства Безопасности США украли 24000 файлов

Министерство Безопасности США официально признало, что некой иностранной разведслужбе удалось украсть у них 24000 ценных файлов. Какого рода файлы были украдены и какой стране принадлежала эта разведслужба не сообщается. Об этом сообщил Министр обороны США Уильям Дж. Линн в четверг, во время доклада о новой стратегии правительства США по борьбе с киберпреступностью.

Эта стратегия включает в себя 5 основных «стратегических инициатив»: 1. Рассматривать киберпространство как область боевых действий, со специально обученными и оснащенными войсками. 2. Использовать современные методы защиты сетей и систем Министерства обороны 3. Сотрудничать с другими правительственными организациями, с целью обеспечить целостность правительственной информационной безопасности. 4. Строить отношения с союзниками США и международными партнерами. 5. Принимать на работу, обучать и тренировать талантливых граждан США с целью укрепления информационной безопасности страны. Новая стратегия Пентагона по киберпространству позволяет расценивать кибератаки со стороны иностранных государств как акт агрессии и предусматривает возможность применения в ответ военной силы если ущерб нанесенный кибератакой сопоставим с ущербом от ведения военных действий. Линн также отметил, что за последние несколько лет были украдены различные данные, как не представляющие ценности, так и исключительно важные: чертежи авиаэлектроники, информация о системах наблюдения, спутниковых системах связи и сетевых протоколах безопасности. Другими словами, Министерство Безопасности США, похоже, никогда особо не заботилось об обеспечении безопасности своих данных. Иначе очень маловероятно, что хакерские группы Anonymous и LulzSec, состоящие в основном из подростков, смогли бы что-либо у них украсть.

Подпишитесь на новости

РКН указал на Google Forms как на риск для локализации персональных данных

Собрать заявки через Google Forms удобно, но удобство не отменяет требований к персональным данным. В докладе Роскомнадзора сервис отдельно отмечен как проблемный вариант в контексте локализации баз данных граждан России. Форма на пять минут может обернуться вопросами, на которые отвечать придётся значительно дольше.

Такая позиция представлена в материалах выступления начальника управления по защите прав субъектов персональных данных РКН Юрия Контемирова на семинаре системы ГАРАНТ 5 ноября.

На слайде об «иностранных элементах» ведомство подчёркивает: первично — соблюдение требований к локализации баз на территории РФ. Рядом с перечислением операций, включая запись, хранение и извлечение данных, использование Google Forms помечено красным крестом.


Отдельно РКН разграничивает локализацию и трансграничную передачу. Последняя определяется как передача данных иностранному лицу на территорию иностранного государства. Для неё предусмотрен собственный порядок, включая уведомление ведомства.

При этом, согласно презентации, передача российскому получателю сама по себе не становится трансграничной только потому, что используется иностранный мессенджер. Но такая квалификация не снимает отдельных требований к локализации.

В докладе также указан штраф до 6 млн рублей по части 8 статьи 13.11 КоАП за нарушение требований локализации.

RSS: Новости на портале Anti-Malware.ru