Кибератаки включили в число главных угроз США

Джеймс Клаппер (James Clapper), координатор спецслужб США – включая ЦРУ и АНБ – представил очередной отчет об угрозах национальной безопасности. Среди прочих угроз кибератаки оказались на одном из первых мест – и это главное новшество для ежегодных отчетов. Как гласит отчет, чем больше действующих лиц государственного и негосударственного уровня получают знания в области ведения кибервойны, тем выше следует оценивать важность и серьезность потенциальной киберугрозы.

Вслед за отчетом, которые каждый год заслушивается комитетом по национальной безопасности Конгресса США, министерство обороны США выпустило собственный пресс-релиз, где особо отмечает новую классификацию киберугроз – теперь они учитываются наравне с другими видами опасностей, включая терроризм. Для всей мировой практики это серьезный прецедент – впервые угроза компьютерного характера рассматривается в одном ряду с традиционными военными угрозами от предполагаемых противников. Строго говоря, заявления о важности киберугроз зазвучали в США еще несколько лет назад. Сегодня подобные заявления стали еще более пугающими. Так, в отчете Клаппера говорится, что есть ненулевая вероятность крупной кибератаки на критически важные инфраструктурные системы США в течение следующих двух лет. В том же отчете авторы напоминают, что в прошлом году «угрозой номер один» считался Иран, пишет soft.mail.ru.

Тревожные заявления от разведчиков и военных США прозвучали буквально через несколько дней после того, как профильный комитет Палаты представителей в Конгрессе США принял в очередном чтении крайне противоречивый законопроект под названием CISPA (Cyber Intelligence Sharing and Protection Act – Закон о защите данных киберразведки и обмене ими). Впервые закон CISPA поступил на рассмотрение парламентариев США еще в конце 2011 г. Авторы отчета отдельно подчеркнули важность продвижения данного законопроекта, считая его необходимым элементом для защиты от угроз, исходящих от хакеров из Китая, Ирана и других стран.

В свою очередь, сторонники гражданских свобод выразили глубокую озабоченность положениями закона CISPA – несмотря на ряд поправок, законопроект все еще оставляет коммерческим компаниям широкие возможности по передаче персональных данных государственным ведомствам. Сейчас законопроекту осталось пройти всеобщие слушания в обеих палатах Конгресса США, а потом закон должен быть подписан президентом, чтобы вступить в силу. Со своей стороны, администрация президента Обамы уже дала понять, что не поддержит закон CISPA без дополнительных мер по защите персональных данных.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

СУАТМ поможет бороться с кол-центрами и звонками мошенников в мессенджерах

В России может появиться еще одна антифрод-платформа. По замыслу, система учета и анализа телефонного мошенничества (СУАТМ) позволит вовлечь в обмен данными всех заинтересованных лиц с тем, чтобы охватить даже такие каналы, как IP-телефония и мессенджеры.

Автором идеи объединить на общей платформе всех участников рынка — банки, операторов связи, регуляторов, правоохранительные органы — является «Тинькофф». По сути, это будет аналог автоматизированной системы ФинЦЕРТ Банка России, но для телекома, у которого сейчас есть только «Антифрод» Роскомнадзора.

СУАТМ в числе прочего поможет в реальном времени выявлять операторов, обеспечивающих работу мошеннических кол-центров, и сообщать о таких нарушениях регулятору. Новую систему также можно будет использовать для блокировки IMаккаунтов, используемых обманщиками, и звонков с виртуальных сим-карт.

Сценарий взаимодействия при этом может выглядеть следующим образом. Клиент жалуется банку на мошеннический звонок, тот отправляет уведомление в СУАТМ, система в режиме реального времени получает от телеоператора информацию об инициаторе звонка.

Если это другой оператор, перебирается вся цепочка (за несколько минут), и данные «нулевого пациента» передаются всем провайдерам для блокировки мошеннического трафика либо аккаунта в мессенджере. Об источнике также ставятся в известность РКН и МВД. Если виновник — оператор, его могут оштрафовать на 500 тыс. руб. за пропуск мошеннических звонков.

По словам «Тинькофф», банки, операторы, ЦБ положительно восприняли инициативу. Однако для эффективной работы СУАТМ придется корректировать нормативную базу. Операторов нужно будет обязать подключиться к новой антифрод-платформе. Кроме того, созданию подобной системы наверняка будет мешать регуляторный запрет на передачу персональных данных сторонним организациям.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru