Премьер-министр Австралии обнародовала новую стратегию нацбезопасности

Премьер-министр Австралии обнародовала новую стратегию нацбезопасности

 Премьер-министр Австралии Джулия Гиллард (Julia Gillard) представила общественности новую стратегию национальной безопасности Австралии на следующее десятилетие. Особое внимание в документе под названием «Стратегия Национальной безопасности» уделяется деятельности киберпреступников и государств, сделавших кибератаки средством достижения политических и экономических целей.

Как отметила Джулия Гиллард (Julia Gillard), «Лишь за прошедшие 2 года число киберинцидентов выросло на 42%». Только в 2012 году жертвами киберпреступников стали более 5,4 миллиона австралийцев.

 В «Стратегии Национальной безопасности» Австралии также говорится о необходимости обеспечить консолидацию усилий австралийского общества, в частности, наладить эффективное сотрудничество госструктур и бизнеса в вопросах борьбы с киберугрозами, и множеством других проблем национальной безопасности.

 В речи, произнесённой в Австралийском национальном университете, премьер-министр уделила особое внимание проекту National Broadband Network (NBN), заявив, что данный проект позволил австралийским властям уделить более пристальное внимание вопросам кибербезопасности.

 Джулия Гиллард (Julia Gillard) также напомнила, что правительство уже выделило существенные средства на повышение уровня кибербезопасности Австралии.

 Гиллард также объявила о создании нового национального центра ИБ. Планируется, что он начнёт работу уже к концу текущего года.

 По словам Джулии Гиллард (Julia Gillard), это будет структура мирового класса, призванная собрать вместе, для решения проблем информационной безопасности, специалистов различных ведомств, в частности, Генеральной прокуратуры, ВС Австралии, Австралийской службы безопасности и разведки (ASIO), Австралийской федеральной полиции и Австралийской комиссии по преступлениям.

 Сторонники проекта заявляют, что национальный центр кибербезопасности призван защитить как стратегически важные информационные сети страны, так и сети коммерческих структур. Кроме того, власти уверены, что создание структуры подобного рода поможет Австралии скоординировать усилия с международным сообществом и противостоять практически любым киберугрозам. 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ИИ-рекрутер McDonald’s слил 64 млн анкет — пароль был «123456»

В системе подбора персонала McDonald’s нашли критическую уязвимость — и всё из-за пароля «123456». Два исследователя в области ИБ, Иэн Кэрролл и Сэм Карри, всего за полчаса получили админ-доступ к платформе McHire[.]com, где чат-бот по имени Olivia проводит первичный отбор соискателей.

Проблема оказалась в том, что один из аккаунтов имел смехотворно слабый пароль, с которым исследователи получили доступ ко всей базе: имена, телефоны, почта и даже полные переписки с ботом — примерно 64 миллиона записей.

Более того, уязвимость позволяла просто менять ID в адресной строке и просматривать чужие анкеты. Все данные были реальными, и любая попытка наугад открывала информацию настоящих людей.

 

Компания-разработчик Paradox.ai признала утечку и в блоге пообещала усилить защиту. По словам главного юриста Стефани Кинг, уязвимость уже устранили, и кроме самих исследователей никто к данным не успел получить доступ.

В ближайшее время Paradox планирует запустить программу по поиску уязвимостей (bug bounty).

McDonald’s в ответ заявила, что потребовала от Paradox.ai срочного исправления проблемы и пообещала тщательнее следить за подрядчиками в будущем.

Эксперты предупреждают: утечка может привести к волне фишинга. Мошенники легко смогут выдать себя за рекрутеров McDonald’s и, например, попросить «кандидатов» отправить банковские данные для «оформления перевода зарплаты».

Этот инцидент поднимает важный вопрос: насколько надёжны системы на базе ИИ, особенно когда дело касается данных тех, кто ищет работу и находится в уязвимом положении?

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru