Американец украл архив 4,8 млн научных статей для распространения в Сети

Аарона Шварца (Aaron Swartz), американского интернет-бизнесмена и политического активиста, который выступал за свободу информации в интернете, федеральные власти обвиняют во взломе сети Массачусетского технологического института (MIT) и краже более чем 4 млн статей.



Как сообщает Reuters, 24-летний Шварц взломал архив MIT, доступный пользователям по подписке, осенью прошлого года, похитив миллионы документов, принадлежавших некоммерческой организации JSTOR. Среди похищенных документов были статьи, научные и академические журналы, доступ к которым стоил для высших учебных заведений $50 тыс. в год. Многие материалы из скачанного хакером архива вообще не были открыты для публичного доступа, передает Cnews.

Аарона Шварца обвиняют в мошенничестве, компьютерном мошенничестве, незаконном скачивании информации с компьютера и нанесении повреждений защищенной компьютерной сети. Ему грозит до 35 лет тюремного заключения и штраф в размере $1 млн.

По словам представителей властей, Шварц планировал распространять похищенный архив информации бесплатно через файлообменные сети. Всего в похищенном им архиве содержалось 4,8 млн документов.

«С учетом того, что г-н Шварц не успел выложить информацию на торренты, до 35 лет тюрьмы — это много даже по меркам США. Понятно, что дело не столько в реальном ущербе или опасности его для общества, сколько в желании властей минимизировать количество подобных «Робин Гудов» в будущем, — говорит Александр Ковалев, директор по маркетингу SecurIT, разработчика и поставщика DLP-систем для защиты от утечек информации. — В России, к сожалению, почти не ищут не только похитителей научных статей, но даже воров и продавцов персональных данных».

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Т1 Cloud, SolidLab вывели на рынок платформу защищённой облачной разработки

Облачный провайдер Т1 Cloud и компания SolidLab выводят на рынок платформу защищённой облачной разработки «Secure SDLC в облаке» для крупных и средних компаний, ведущих разработку цифровых продуктов. Широкий набор облачных сервисов защитит бизнес-приложения в процессе их создания от значительного материального и репутационного ущерба.

Платформа позволит своевременно выявлять недостатки в информационной безопасности на всех этапах жизненного цикла приложений, повышать компетенции специалистов в вопросах защищенной разработки и благодаря этому снижать риски в будущем.

В состав Secure SDLC входят экспертные сервисы: консультации по защищенной архитектуре, ручной анализ защищенности, обучение практикам безопасного кодирования, обеспечение соответствия актуальным требованиям. Также решение включает в себя сервисы автоматизированного анализа защищенности.

Для оценки эффективности выбранных сервисов заказчик может воспользоваться услугами совместной лаборатории T1 Cloud и SolidLab. В ней уже развернуты основные классы решений Secure SDLC/DevSecOps, она предназначена для всестороннего тестирования и обеспечения максимальной готовности продуктов, выводимых на рынок.

Secure SDLC в облаке – первое на российском рынке полнофункциональное облачное решение в направлении защищенной разработки приложений для организаций, ведущих внутреннюю разработку приложений либо заказывающих ее у сторонних исполнителей. Среди потенциальных заказчиков: онлайн-компании, организации из кредитно-финансовой сферы, ритейла, медиа, промышленности и ТЭК, а также вендоры ПО и компании, осуществляющие заказную разработку программных продуктов.

Решения предлагаются в формате Managed Services — набора услуг, построенных на технологической платформе T1 Cloud с использованием специализированных программных продуктов и профессиональных сервисов SolidLab. 

«Мы отмечаем значительное повышение спроса на сервисы по кибербезопасности. Согласно прогнозу Accenture, в 2021 году объем мирового рынка ИБ увеличится на 66% и составит $202 млрд. Его рост стимулируют как усиление требований регуляторов в области обеспечения защищенности приложений, так и действия злоумышленников, нацеленные на уязвимости в критичных бизнес-приложениях и процессах разработки. Благодаря решениям Secure SDLC разработчики могут сфокусироваться на профильных задачах, доверив профессионалам вопросы повышения защищенности приложений. Заказчики сервиса в полной мере могут реализовать принцип безопасности Zero Trust (нулевое доверие) в отношении разработчиков. Модель безопасности Zero Trust подразумевает подтверждение всеми пользователями или устройствами своих данных при каждом запросе доступа к какому-либо ресурсу внутри или за пределами сети», — сообщил Михаил Блинов, генеральный директор облачного провайдера T1 Cloud.

«Совместное решение с T1 Cloud — первое по своей специфике на российском рынке. Линейка автоматизированных сервисов разработана таким образом, чтобы удовлетворять требованиям различных категорий заказчиков (госсектора и бизнеса), как предпочитающих использовать продукты отечественной разработки или инструменты с открытым исходным кодом, так и нацеленных на использование популярных зарубежных решений, — добавил Сергей Лахин, коммерческий директор ООО «СолидСофт» (входит в ГК SolidLab). — Мы применяем модульный подход, при котором заказчик может выбрать тот состав и объем сервисов, который ему необходим, в том числе, для встраивания в собственную сервисную модель».

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru