Хакеры собирают информацию о федеральных служащих США

Хакеры собирают информацию о федеральных служащих США

 Как сообщают представители Комитета по национальной безопасности при сенате США, в результате хакерской атаки на информационные системы компании Serco, разрабатывающей сберегательные пенсионные планы для федеральных служащих по заказу Совета по федеральным пенсионным сбережениям, хакеры взломали 123 000 TSP-аккаунтов, получив доступ к номерам социального страхования их владельцев. По информации портала NextGov, инцидент произошел еще в июле 2011, однако, члены Комитета по национальной безопасности получили информацию о нем лишь 11 апреля текущего года.

Конгрессмены-республиканцы выразили недоумение относительно того, почему Совет по федеральным пенсионным сбережениям замалчивал данную информацию, сообщив о взломе лишь 25 мая текущего года. Однако, по словам представителя Совета, «Совет не располагает информацией относительно того, когда ФБР стало известно об инциденте, также остается неизвестным, что заставило ФБР проинформировать о нем Совет почти через год после случившегося». Представитель Совета также заявил, что полученные ими данные представляли собой абсолютно нечитаемый набор цифр, и было практически невозможно понять, что из этого набора цифр является номером социального страхования, а что датой и суммой выплат. Так что тот факт, что Совет передал полученную информацию в Конгресс США только спустя полтора месяца, был обусловлен лишь необходимостью расшифровать и упорядочить полученные данные. В свою очередь, ряд экспертов опасается, что данная атака была далеко не последней и следует ожидать новой волны кибератак на информационные сети государственных органов.

 Как сообщают представители Комитета по национальной безопасности при сенате США, в результате хакерской атаки на информационные системы компании Serco, разрабатывающей сберегательные пенсионные планы для федеральных служащих по заказу Совета по федеральным пенсионным сбережениям, хакеры взломали 123 000 TSP-аккаунтов, получив доступ к номерам социального страхования их владельцев. По информации портала NextGov, инцидент произошел еще в июле 2011, однако, члены Комитета по национальной безопасности получили информацию о нем лишь 11 апреля текущего года." />

Квантовые ключи без потери скорости: QKD312 и Квазар-СКР прошли испытания

Компании «КуРэйт» и «Системы практической безопасности» (входит в ГК «СПБ») завершили испытания совместной работы системы квантового распределения ключей «QKD312» и средства криптографической защиты информации «Квазар-СКР». Тестирование проходило на стенде, имитирующем распределённую корпоративную сеть.

Во время испытаний система показала стабильную работу при высокой скорости генерации квантовых ключей и передаче защищённых данных на скорости до 10 Гбит/с.

Разработчики проверяли, как квантовая система распределения ключей взаимодействует со СКЗИ через протокол ProtoQa. По итогам испытаний подтвердилось, что решение сохраняет стабильную производительность и не теряет пакеты как при использовании квантовых ключей, так и в ситуациях, когда генерация ключей временно прерывается из-за сбоев.

Также тесты показали, что система умеет автоматически восстанавливать работу после разрывов каналов связи и корректно обрабатывать ошибки без ручного вмешательства. Отдельно разработчики отметили информативность встроенных средств мониторинга.

Квантовое распределение ключей считается одним из перспективных направлений в криптографии. Его особенность в том, что попытка перехвата данных в квантовом канале приводит к изменениям состояния ключа, и стороны могут сразу обнаружить вмешательство.

Как пояснил заместитель генерального директора по НИР компании «СПБ» Виктор Емельянов-Гирс, использование квантовых ключей позволяет повысить устойчивость шифрования передаваемых данных.

В «КуРэйт» отметили, что следующим этапом станет тестирование совместного решения уже на реальной инфраструктуре заказчика.

Сейчас квантовые технологии защиты связи активно развиваются во многих странах, а подобные проекты в России постепенно переходят от лабораторных испытаний к проверкам в условиях, приближенных к реальной эксплуатации.

RSS: Новости на портале Anti-Malware.ru