Барак Обама подписал указ, направленный на повышение кибербезопасности США

Барак Обама подписал указ, направленный на повышение кибербезопасности США

 После многочисленных задержек и дебатов, президент США Барак Обама, наконец, подписал долгожданный президентский указ, призванный законодательно обеспечить повышение уровня кибербезопасности стратегически важных информационных сетей страны.

В указе отмечается, что количество киберугроз, угрожающих стратегически важным информационным системам США, постоянно растёт (при этом, они становятся всё более сложными), а национальная и экономическая безопасность страны напрямую зависит от надежного функционирования этих систем.

Ожидается, что в соответствии с вышеупомянутым указом, Министерству внутренней безопасности США будет поручено разработать специальную программу обмена (на добровольной основе) конфиденциальной информацией о киберинцидентах и киберугрозах между правительственными органами и частными компаниями, обеспечивающими работу стратегически важных информационных сетей страны и/или отвечающими за их безопасность.

Согласно информационному бюллетеню, опубликованному на сайте Белого дома, правительство США планирует активизировать деятельность на трёх стратегических направлениях: чёткое разграничение функций федеральных органов, отвечающих за кибербезопастность страны, в частности, организация эффективного обмена информацией о киберугрозах и киберинцидентах; стуктурирование и анализ получаемой информации, с целью обеспечения максимального уровня безопасности, и эффективной работы стратегической инфраструктуры.

Все поставленные задачи планируется выполнить в 6 этапов. При этом, для выполнения каждого из них Белый дом даёт ответственным органам строго определённые сроки.

Например, на разграничение функций федеральных органов, отвечающих за кибербезопастность страны, отводится не более чем 120 дней.

В течение 150 дней соответствующие органы должны проанализировать существующую модель взаимодействия государственных и частных структур в вопросах кибербезопастности, и представить рекомендации, позволяющие повысить эффективность такого взаимодействия.

На разработку плана исследований защищённости и устойчивости (способности к восстановлению функций) стратегической инфраструктуры страны отводится 2 года.

При этом, Барак Обама настаивает на том, что принимаемые меры не должны представлять угрозу для гражданских свобод и неприкосновенности частной жизни. Поэтому, уполномоченным сотрудникам Министерства внутренней безопасности США (уполномоченному по гражданским правам и свободам, и директору по конфиденциальности информации) поручено оценить соответствующие риски от реализации программ и мер, предпринимаемых ведомством. В течение года они должны представить отчет, который правительство США намерено обнародовать.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ФСБ России введёт белых хакеров в реестр и обяжет делиться уязвимостями

Федеральная служба безопасности сможет устанавливать правила для «белых» хакеров — специалистов, которые легально ищут уязвимости в информационных системах. Если исследователь не будет соответствовать новым требованиям, ему просто запретят работать. Все найденные уязвимости придётся раскрывать не только компаниям, но и спецслужбам.

Как рассказали источники РБК, новая версия законопроекта о «легализации» таких специалистов уже готовится к внесению в Госдуму.

Документ вводит понятие «мероприятие по поиску уязвимостей» — под него попадут и коммерческие программы баг-баунти, и внутренние тесты компаний, и даже независимые исследования энтузиастов.

Регулировать эту сферу будут ФСБ, ФСТЭК и НКЦКИ. Они получат право утверждать обязательные правила — от идентификации исследователей до порядка передачи данных о найденных «дырах» в безопасности.

Работать смогут только аккредитованные площадки и специалисты, соответствующие установленным критериям. Нарушение этих правил, например передача информации об уязвимости без уведомления госорганов, будет считаться уголовным преступлением.

Обсуждается и создание реестра «белых» хакеров. Минцифры подтверждает, что законопроект дорабатывается, и обещает учесть мнение отрасли.

На рынке инициативу встретили настороженно. Проджект-менеджер MD Audit Кирилл Левкин считает, что обязательная деанонимизация создаст риски для самих исследователей — ведь данные из реестра могут утечь. Многие хакеры работают под псевдонимами не из-за желания скрыться, а ради собственной безопасности.

По словам директора Центра исследования киберугроз Angara Security Сергея Гилева, текущая версия законопроекта «слишком жёсткая». Она затрагивает не только участников баг-баунти, но и корпоративные службы ИБ: теперь любая компания, проверяющая свою инфраструктуру на уязвимости, должна будет передавать результаты силовикам. Это, по мнению эксперта, может подтолкнуть многих к работе «в тени».

Рынок ждёт официальный текст законопроекта, чтобы сформировать единую позицию. Пока же «легализация» «белых» хакеров» выглядит скорее как их тотальный контроль.

Напомним, в мае мы писали, что в России растёт спрос на белых хакеров. Сначала года было размещено около 200 новых вакансий для пентестеров и других экспертов в области анализа защищённости и выявления уязвимостей.

А в марте сенаторы предложили полностью узаконить «инициативную» форму сотрудничества исследователей с владельцами информационных систем.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru