Японское правительство заказало компании Fujitsu компьютерный вирус

Японское правительство заказало компании Fujitsu компьютерный вирус

В сетевых СМИ появилась информация о том, что Fujitsu получила от государства контракт на построение специфического вредоносного программного обеспечения, предназначенного для нанесения обратных информационных ударов по киберпреступникам и их вычислительным мощностям.


Условия заключенного в 2008 году договора предусматривают, что японское "кибероружие" будет разрабатываться в течение трех лет, и на его создание будут выделены средства, эквивалентные 2,3 млн. долларов США. Помимо собственно инфекции, компания также должна подготовить особую систему, позволяющую отслеживать и изучать источники хакерских атак. Согласно имеющимся сведениям, уже были проведены испытания вируса в закрытой среде, которые подтвердили, что программа обладает всем необходимым функционалом и готова к использованию. Были также собраны данные по различным образцам кибернападений.

Сообщается, что на вредоносное программное обеспечение будут возложены задачи по оперативному отслеживанию источников атак с идентификацией не только конечного компьютера, с которого непосредственно осуществлялось то или иное нападение, но и промежуточных звеньев киберкриминальной цепи. Кроме того, инфекция должна будет обезвреживать "атакующие программы" и собирать информацию для проведения аналитической работы. Источники указывают, что вирус показал высокую точность в установлении происхождения DDoS-атак, а также ряда нападений, нацеленных на хищение конфиденциальных сведений.

Необходимо заметить, что заказчику придется столкнуться с рядом сложностей при использовании полученного оружия. Помимо этической стороны дела, существуют проблемы с юридическим обеспечением подобных "оборонных мероприятий": в имеющемся японском законодательстве нет статей о применении компьютерных вирусов в качестве средств контратаки на зарубежных злоумышленников, зато есть мера ответственности за создание и распространение вредоносного программного обеспечения. Впрочем, поскольку инфекция создана в интересах государства, вряд ли соответствующее обновление свода законов заставит себя долго ждать.

The Register

Письмо автору

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В СёрчИнформ FileAuditor появилась функция временного доступа к файлам

DCAP-система «СёрчИнформ FileAuditor» получила обновление: теперь сотрудники могут запросить временный доступ к защищённым документам, если они нужны для выполнения конкретной задачи.

Если пользователь пытается открыть файл и сталкивается с блокировкой, на его компьютере появляется уведомление с возможностью отправить запрос на доступ.

Нужно указать причину и срок, на который документ требуется. Запрос попадает в консоль FileAuditor, где специалист ИБ может его проверить, при необходимости скорректировать срок и затем одобрить или отклонить.

Такая схема упрощает работу обеих сторон: сотрудник быстрее получает нужный документ, а специалист по безопасности тратит меньше времени на администрирование.

При этом контроль остаётся за ИБ-службой: система отслеживает все действия с файлами и фиксирует, если пользователь выходит за рамки предоставленных прав. В случае несанкционированных изменений документ можно восстановить из теневой копии.

Функция временного доступа дополняет существующие механизмы FileAuditor. Система уже умеет блокировать файлы по категориям (например, персональные данные, договоры, коммерческая тайна) и управлять правами для отдельных пользователей и папок. Теперь администраторы могут сочетать базовые политики с гибкой выдачей индивидуальных прав — в том числе на ограниченное время.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru