Правительство США вводит стандарты обнаружения и устранения киберугроз

Правительство США вводит стандарты обнаружения и устранения киберугроз

В минувшую среду Министерство внутренней безопасности США заявило о намерении представить компаниям и ИТ-специалистам, работающим над реализациией федеральных программ, специально разработанные стандарты, в соответствии с которыми все киберугрозы должны выявляться и устраняться в течение 72-х часов. Эти стандарты призваны воплотить в жизнь принципы т.н. "непрерывного автоматизированного контроля", о которых представители администрации Барака Обамы говорили еще в 2010 году. Непрерывный мониторинг потенциальных сетевых угроз позволит быстрее выявить слабые места информационных сетей, а также снизить затраты и избежать серьезных последствий кибератак.

Однако, критики отмечают, что мониторинг потенциально опасных интернет-соединений отнюдь не гарантирует сохранности конфиденциальной информации. В первую очередь необходимо обеспечить оперативную нейтрализацию подобных угроз. По словам ряда экспертов, внедрение стандартов, разрабатываемых Министерством внутренней безопасности США, позволит оперативно, практически в режиме реального времени, нейтрализовывать потенциальные киберугрозы, путем устранения уязвимостей информационных систем. Так что, в конечном итоге, придерживаться данных стандартов придется всем.

Представители Министерства внутренней безопасности США заявляют, что на начальном этапе стандарты будут носить, скорее, рекомендательный характер и позволят оптимизировать работу информационных сетей любого уровня.

Заявление Министерства внутренней безопасности США о необходимости разработки и принятия стандартов непрерывного мониторинга информационных сетей на наличие уязвимостей последовало практически сразу после принятия федеральной программы управления доступом и рисками (FedRAMP). Данная программа предусматривает проведение независимого аудита облачных сервисов, выявление степени соответствия универсальных требований федерального правительства. По результатам такого аудита планируется вырабатывать сертификационную документацию для всех организаций, в частности облачных сервисов, регулярно сотрудничающих с федеральным правительством.

Банки рискуют остаться без сертифицированной криптозащиты уже 29 октября

У ряда российских банков осталось меньше трёх месяцев, чтобы обновить систему защищённой передачи данных. 29 октября истекает срок действия сертификатов ФСБ России для ViPNet Coordinator HW4. ViPNet Coordinator — один из ключевых элементов банковской инфраструктуры.

Шлюз шифрует трафик и связывает в защищённую сеть филиалы, платёжный процессинг и банкоматы.

Если вовремя не перейти на новую версию, у кредитных организаций могут возникнуть проблемы с легитимным использованием криптозащиты внутри собственных сетей.

Заменить HW4 должна система нового поколения ViPNet Coordinator HW5. «Инфотекс» уведомила клиентов о порядке миграции ещё 18 ноября 2025 года, однако обновиться успели не все банки. Теперь календарь начинает выразительно постукивать пальцем по столу, сообщает «Коммерсантъ» со ссылкой на письмо компании «Инфотекс».

HW5 совмещает криптографический VPN-шлюз, межсетевой экран следующего поколения, глубокую инспекцию трафика, а также средства обнаружения и предотвращения вторжений. Кроме того, система поддерживает новые алгоритмы шифрования.

Техническую поддержку HW4 разработчик обещает оказывать до конца 2027 года, но расслабляться рано. После 29 октября использовать оборудование нельзя будет ни в каких сетях: действующий сертификат ФСБ техподдержкой не заменишь, сколько ни показывай инженеру сервисный договор.

Таким образом, банкам предстоит не просто обновить очередную коробку, а перенести критически важные защищённые соединения без остановки процессов. Дедлайн уже виден невооружённым глазом, а миграция банковской инфраструктуры — явно не то обновление, которое стоит откладывать на вечер 28 октября.

RSS: Новости на портале Anti-Malware.ru