Правовая база не успевает за ростом киберпреступлений

Правовая база не успевает за ростом киберпреступлений

Кибератаки ежедневно поражают миллионы людей и организаций по всему миру. Компьютерные вирусы часто используют для нападения на какую-нибудь определенную страну. В Москве прошла конференция по вопросам международной кибербезопасности, в ходе которой обсуждались эти угрозы.

Чтобы уменьшить киберпреступность по всему миру, эта сфера должна иметь соответствующую правовую основу. Эксперты международной конференции по информационной безопасности, которая прошла в Москве 31 октября, согласились с тем, что для уменьшения количества и масштаба кибератак необходимо принять универсальное законодательство в масштабах всего мира.

МИХАИЛ ЯКУШЕВ, Центр политических исследований России:Главная проблема в кибериндустрии – отсутствие общего закона по борьбе с киберпреступностью. Это может произойти в любой стране, так как у Интернета нет границ. Чтобы сражаться с киберпреступностью, нам нужно ввести международный режим борьбы с ней.

Преступления в этой сфере используются для подрыва национальной безопасности конкретных стран. Компьютерные вирусы могут поразить работу организаций, банков и военных объектов. Например, в 2010 году Иран подвергся нападению чрезвычайно сложного компьютерного вируса под названием Stuxnet.

ИЛЬЯ САЧКОВ, генеральный директор Group-IB: В большинстве стран системы кибербезопасности находятся на уровне 90-х годов прошлого века. Чтобы избежать в будущем вирусных атак, должен проводиться ежегодный аудит информационной безопасности с участием экспертов и глав стратегически важных объектов.

Киберпреступность в России - также большая проблема. Сейчас в стране действует огромное количество хакеров и спамеров, многим из них всего по 16 лет. Некоторые из них смогли украсть с банковских счетов миллионы долларов. Большинству удается избежать наказания из-за отсутствия адекватных юридических норм, сообщает inotv.rt.com.

АНДРЕЙ МУХАНОВ, Министерство связи и массовых коммуникаций России: Россия призывает к созданию международного законодательства, которое регулировало бы кибербезопасность. Мы пытались лоббировать это в ООН. Международные нормы должны быть модернизированы. Они не менялись с 1988 года, а они должны соответствовать современным требованиям.

Эксперты считают, что международной кибербезопасности нужны предупредительные меры, а не наказания пост-фактум. Они считают, что инвестирование в образование и тренинги для персонала будет эффективным и продуктивным шагом.

ЮЛИЯ ЛЮБОВА, корреспондент Press TV: Эксперты согласны, что для усиления международной кибербезопасности необходимы изменения в международном законодательстве, которое регулирует отрасль. Угрозы кибератак и урон, которые они причиняют, растут каждый день. Законодательство должно успевать следовать за постоянно прогрессирующими кибертехнологиями.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Хакеры взломали базу данных полиции Шанхая и украли ПДн миллиарда китайцев

В даркнете выставлены на продажу 1 млрд записей с ПДн граждан Китая. Неизвестные хакеры уверяют, что они взломали базу данных полиции Шанхая и украли более 23 Тбайт данных.

Со слов продавца, записи содержат такую информацию, как имя, адрес, место рождения, номер удостоверения личности, номер телефона и данные уголовного дела. За весь дамп злоумышленники просят 10 биткоинов (порядка $196 тыс. по текущему курсу).

Объявление о продаже обнаружили на подпольном форуме наблюдатели из Binance. В своем твите они не стали уточнять, где именно произошла утечка, отметив лишь, что это «одна из азиатских стран», и виной тому, вероятно, уязвимость базы данных Elasticsearch, которой пользуется некий госорган.

Подобное предположение выдвинуто не без оснований: слабая защита облачных хранилищ стала притчей во языцех. В данном случае речь может идти об облаке Alibaba, Tencent или Huawei — крупнейших провайдеров в стране.

Китайское ИБ-сообщество в замешательстве: если заявление хакеров верно, это крупнейшая за всю историю утечка в КНР. Каким образом злоумышленникам удалось получить доступ к столь внушительной базе данных, можно только гадать. Власти Шанхая и Администрация киберпространства Китая пока не комментируют случившееся.

По китайским законам, раскрытие персональных данных может обернуться тюремным сроком. Одиозная находка заставила операторов криптобиржи Binance ужесточить верификацию пользователей, потенциально попавших под раздачу.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru