Барак Обама подписал указ, направленный на повышение кибербезопасности США

Барак Обама подписал указ, направленный на повышение кибербезопасности США

 После многочисленных задержек и дебатов, президент США Барак Обама, наконец, подписал долгожданный президентский указ, призванный законодательно обеспечить повышение уровня кибербезопасности стратегически важных информационных сетей страны.

В указе отмечается, что количество киберугроз, угрожающих стратегически важным информационным системам США, постоянно растёт (при этом, они становятся всё более сложными), а национальная и экономическая безопасность страны напрямую зависит от надежного функционирования этих систем.

Ожидается, что в соответствии с вышеупомянутым указом, Министерству внутренней безопасности США будет поручено разработать специальную программу обмена (на добровольной основе) конфиденциальной информацией о киберинцидентах и киберугрозах между правительственными органами и частными компаниями, обеспечивающими работу стратегически важных информационных сетей страны и/или отвечающими за их безопасность.

Согласно информационному бюллетеню, опубликованному на сайте Белого дома, правительство США планирует активизировать деятельность на трёх стратегических направлениях: чёткое разграничение функций федеральных органов, отвечающих за кибербезопастность страны, в частности, организация эффективного обмена информацией о киберугрозах и киберинцидентах; стуктурирование и анализ получаемой информации, с целью обеспечения максимального уровня безопасности, и эффективной работы стратегической инфраструктуры.

Все поставленные задачи планируется выполнить в 6 этапов. При этом, для выполнения каждого из них Белый дом даёт ответственным органам строго определённые сроки.

Например, на разграничение функций федеральных органов, отвечающих за кибербезопастность страны, отводится не более чем 120 дней.

В течение 150 дней соответствующие органы должны проанализировать существующую модель взаимодействия государственных и частных структур в вопросах кибербезопастности, и представить рекомендации, позволяющие повысить эффективность такого взаимодействия.

На разработку плана исследований защищённости и устойчивости (способности к восстановлению функций) стратегической инфраструктуры страны отводится 2 года.

При этом, Барак Обама настаивает на том, что принимаемые меры не должны представлять угрозу для гражданских свобод и неприкосновенности частной жизни. Поэтому, уполномоченным сотрудникам Министерства внутренней безопасности США (уполномоченному по гражданским правам и свободам, и директору по конфиденциальности информации) поручено оценить соответствующие риски от реализации программ и мер, предпринимаемых ведомством. В течение года они должны представить отчет, который правительство США намерено обнародовать.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Участники CyberCamp рассказали, как киберучения помогли им в реальной жизни

С 20 по 25 октября пройдёт четвёртый по счёту онлайн-кэмп CyberCamp — одно из крупнейших практических событий в сфере кибербезопасности. В этом году основная тема — киберустойчивость: участники будут учиться не только защищать инфраструктуру, но и быстро восстанавливать работу систем после атак.

За шесть дней кэмпа более тысячи специалистов из сотен ИБ-команд будут разбирать реальные сценарии кибератак и способов реагирования на них.

В программе — десятки докладов, практические задания, командные учения и круглые столы. Спикерами выступят эксперты из ведущих российских компаний — от разработчиков решений в области ИБ до представителей крупных ИТ-структур.

Организаторы отмечают, что особенность CyberCamp — приближённость заданий к реальной практике. Участники работают в условиях, близких к тем, что бывают при настоящих инцидентах: анализируют подозрительный трафик, ищут точки проникновения, устраняют последствия атак и восстанавливают системы.

«Сценарии моделировали атаки на веб-приложения, проникновение во внутреннюю сеть, расследование инцидента, реагирование и восстановление. Всё это максимально похоже на реальные ситуации, когда нужно действовать быстро и без полной информации», — вспоминает Артём Серов, участник корпоративной лиги CyberCamp от компании Nordgold.

Для многих участников участие в кэмпе становится не только профессиональным, но и личным испытанием.

«Я участвовал ради азарта — поработать в условиях ограниченного времени и высокой концентрации. Это отличный способ встряхнуться, выйти из рутины и проверить себя», — рассказывает Максим Митрохин из Т1-Иннотех.

При этом CyberCamp остаётся открытым и для новичков. Здесь можно получить базовые практические навыки, познакомиться с инструментами и попробовать себя в роли аналитика по безопасности.

«На CyberCamp я впервые поработал с Wireshark, и потом эти знания пригодились на работе. Задания были максимально приближены к реальности: нужно было понять, как произошёл взлом и какие данные утекли. Главное — не бояться пробовать новое», — говорит студент МИФИ Данил Антипов.

Похожий опыт у студента ВШЭ Артёма Глазыринa:

«Кэмп дал мне навыки анализа логов и работы с SIEM-системами. Эти знания я потом использовал на стажировке. Но главное даже не победа, а опыт и атмосфера — они реально помогают в развитии карьеры».

CyberCamp воспринимается участниками не просто как соревнование, а как площадка, где можно проверить свои знания, получить обратную связь и обменяться опытом с профессионалами.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru