Group-IB получила лицензию ФСБ РФ на работу со сведениями, составляющими государственную тайну

Group-IB получила лицензию ФСБ РФ на работу с гостайной

Group-IB получила лицензию ФСБ РФ на работу с гостайной

Компания Group-IB стала обладателем лицензии Федеральной службы безопасности России, которая дает право на осуществление работ с использованием сведений, составляющих государственную тайну. Соответствующую лицензию (ГТ № 0064472, регистрационный номер 4490) компании выдало Управление ФСБ РФ по г. Москве и Московской области сроком на три года.

Условием для реализации данного вида деятельности является соблюдение требований законодательных и иных нормативных актов РФ по обеспечению защиты подобных сведений.

Необходимость получения лицензии связана с активной работой Group-IB в части проведения компьютерно-технических экспертиз и работ по аудиту информационной безопасности не только с коммерческими, но и государственными структурами, деятельность которых предполагает использование информации, содержащей государственную тайну.

«Компания Group-IB обладает широким спектром услуг не только в области компьютерной криминалистики, но и защиты информации различной степени секретности. Сведения, составляющие государственную тайну, не являются исключением. В настоящий момент специалистами компании осуществляется несколько проектов по аудиту информационной безопасности в ряде министерств и ведомств РФ, что несомненно требует выполнения требований регулятора при работе со сведениями ограниченного доступа.» — комментирует Илья Сачков, генеральный директор компании Group-IB.

На сегодняшний день в Group-IB создано специализированное подразделение, обеспечивающее соответствие организации работы и всех ее этапов требованиям, установленным регламентирующими документами.

Получение лицензии позволит вывести на новый уровень работу компании Group-IB по защите информации и анализу защищенности автоматизированных и информационных систем федерального уровня, министерств и ведомств, критически важных объектов и предприятий оборонно-промышленного комплекса РФ.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Данные ЭКГ можно деанонимизировать с точностью 85%

Исследователи показали, что даже данные электрокардиограммы (ЭКГ), которые часто выкладываются в открытый доступ для медицины и науки, можно связать с конкретным человеком. И сделали это с высокой точностью — до 85 процентов совпадений, используя машинное обучение.

Главная проблема в том, что ЭКГ-сигналы уникальны и стабильны, словно отпечатки пальцев.

Даже если убрать имя и другие «очевидные» идентификаторы, сами сердечные ритмы остаются индивидуальными. А значит, их можно сопоставить с записями из носимых гаджетов, телемедицины или утечек медкарт.

Учёные протестировали метод на данных 109 участников из разных публичных наборов и выяснили: даже с шумом и искажениями система уверенно «узнаёт» людей. Простое обезличивание уже не спасает — риск повторной идентификации слишком высок.

 

Авторы предупреждают: такие атаки не требуют доступа к больничным серверам или инсайдеров. Достаточно сопоставить разные источники информации и применить алгоритмы.

Чтобы снизить риски, исследователи предлагают признать ЭКГ полноценным биометрическим идентификатором, ужесточить правила его обработки и обязательно предупреждать пациентов о возможностях повторной идентификации.

Кроме того, нужно ограничивать свободный обмен «сырыми» файлами между организациями и требовать специальных соглашений и проверок.

И это касается не только ЭКГ. Похожие уязвимости есть у PPG-сигналов (датчики пульса), голоса и даже электроэнцефалограмм. По мере того как носимые устройства и нейроинтерфейсы входят в обиход, объём таких биометрических данных растёт — а вместе с ним и поле для атак.

Иными словами, в здравоохранении нарастает новая угроза: медицинские датчики становятся инструментом не только врачей, но и потенциальных киберпреступников.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru