DARPA защитит интернет

DARPA защитит интернет

DARPA улучшает свою стратегию защиты интернета и в связи с этим бюджет, направленный на исследования ИБ на грядущий 2012 год будет увеличен с $120 миллионов до $188 миллионов.



"Нам нужно больше альтернатив. По нашим оценкам, мы ограничены в своих возможностях, как в наступлении, так и в защите. И мы должны это исправить", - написала Регина Дуган, директор DARPA.

Дуган выступала на коллоквиуме Future Directions где было объявлено о создании элитной команды экспертов по борьбе с угрозами в интернете. В состав этой команды входят представители хакерской общественности, академики, работники лабораторий, некоммерческих организаций и больших компаний, а также специалисты по информационной защите, сообщает xakep.

"Я должна подчеркнуть, что национальные разработчики, не агенты DARPA, рассмотрят как можно использовать кибер-возможности для защиты национальных интересов безопасности", - сказала Дуган. "Но наше Агентство несет ответственность за исследование внешних границ таких возможностей, чтобы подготовить людей для будущих трудностей".

Согласно DARPA Cyber Analytic Framework – подробного исследования состояния киберзащиты Соединенных Штатов – действующая стратегия не направлена на долгосрочный период.

За последние 20 лет программы информационной безопасности стали насчитывать уже не сотни строк кода, а десятки миллионов, в то время как вирусы состоят приблизительно из 125 строк. Эту стратегию нужно продолжать какое-то время, потому что она может дать нашей стране "тактическую передышку", отметила она.

"Но если мы будем просто следовать существующему плану (не развивая его), мы не сможем противостоять угрозам", - сказала Дуган.

Подпишитесь на новости

Код Безопасности связал Secret Net EDR с контролем удаленного доступа

Правильный пароль еще не означает, что компьютеру можно доверять. «Код Безопасности» представил связку Secret Net EDR и «Континент ZTN»: при обнаружении угрозы на рабочей станции система блокирует удаленный доступ к корпоративным ресурсам.

По сообщению компании, интеграция закрывает разрыв между защитой устройства и сетевым подключением.

В классической схеме средство защиты видит подозрительную активность на компьютере, а шлюз проверяет подключение, но не располагает полной картиной состояния хоста. В итоге успешная аутентификация может открыть дорогу и машине с признаками компрометации.

В новой связке «Континент ZTN» оценивает состояние устройства перед подключением и продолжает мониторинг всю рабочую сессию. Secret Net EDR анализирует активность хоста, выявляет аномалии и позволяет управлять защитой рабочих станций через единую консоль с одним агентом. Если фиксируется угроза, удаленный доступ блокируется автоматически.

Бандл рассчитан прежде всего на организации, которые уже используют NGFW «Континент 4» или АПКШ «Континент 3». По заявлению разработчика, интеграция дополняет существующую инфраструктуру и не требует ее замены.

Secret Net EDR опирается на технологии Secret Net Studio, применяемого в российских госструктурах и на объектах КИИ. Главная идея связки — учитывать, кто подключается, и одновременно проверять, с какого устройства он это делает.

RSS: Новости на портале Anti-Malware.ru