Защита секретов обошлась США в 11 миллиардов за год

Защита секретов обошлась США в 11 миллиардов за год

В 2011 финансовом году на защиту секретной информации правительство США потратило 11,36 миллиарда долларов. Об этом говорится в докладе, опубликованном государственным Агентством по контролю за защитой информации (Information Security Oversight Office).

Как поясняется в публикации The New York Times, речь, в частности, идет о расходах на проверку людей, обращающихся за допуском к секретной информации, на оборудование (например, сейфы), на обучение персонала, зарплаты сотрудникам, которые изучают документы на предмет их засекречивания или рассекречивания, передает lenta.ru.

В эту сумму - 11,36 миллиарда долларов - не включены соответствующие расходы ряда разведывательных ведомств, в частности, ЦРУ. Информация об их бюджетах является секретной. По словам главы Агентства по контролю за защитой информации Джона Фицпатрика (John Fitzpatrick), расходы этих ведомств на защиту секретов добавили бы к названной сумме менее 20 процентов. Таким образом, общие траты американского правительства на эти цели находятся в районе 13 миллиардов долларов.

Эти ассигнования постоянно растут. За последние десять лет они выросли вдвое (по сравнению с 2010 финансовым годом рост составил 1,2 миллиарда долларов). Это во многом объясняется усилением борьбы с терроризмом после терактов 11 сентября 2001 года. Необходимо также учитывать, что как секретные все еще хранятся многие документы времен холодной войны.

Подпишитесь на новости

Cloud.ru представил платформу для поиска опасных настроек в облаке

Публичное хранилище с приватными данными, лишние права у сервисного аккаунта, виртуальная машина с ненужным доступом из интернета — иногда для инцидента достаточно неудачной настройки. Cloud.ru представила Evolution Protection Platform, собственное решение класса CNAPP для выявления таких рисков. Сейчас платформа проходит закрытое тестирование с крупными российскими компаниями.

О возможностях решения Cloud.ru рассказала в своём корпоративном блоге на CISOCLUB.

За проверку конфигураций отвечает модуль CSPM. При изменении настроек облачных сервисов платформа обновляет сведения и запускает соответствующие проверки. Анализ работает внутри Cloud.ru Evolution, без установки агентов на виртуальные машины.

Компании могут использовать готовые наборы проверок или создавать собственные правила. Например, запретить публичные IP-адреса у машин в среде разработки.

Результаты доступны в интерфейсе облачной платформы. Уведомления можно получать по почте и передавать в рабочие инструменты через API и вебхуки.

В текущую версию также включены проверки защищённости ИИ-агентов, созданных на базе продуктов Cloud.ru Evolution. А вот обнаружение конфиденциальных данных через DSPM, сканирование уязвимостей виртуальных машин и контейнеров и ИИ-ассистент для приоритизации рисков пока находятся в планах.

RSS: Новости на портале Anti-Malware.ru