Законодателям предлагают блокировать компьютеры пиратов

Пиратов хотят наказывать ransomware

В США ведутся разговоры об усилении борьбы с пиратами и неправомерным использованием чужого контента. Весьма необычный метод наказания придумала «Комиссия по воровству американской интеллектуальной собственности». Представители организации выступили в Конгрессе с 84-страничным докладом, предложив использовать против нарушителей законодательства вредоносные программы.

Инициаторы зловещего законопроекта хотят устанавливать на все компьютерные системы приложение, отслеживающее пиратский контент. Если такие материалы были обнаружены, то РС нарушителя немедленно заблокируется. После того, как пользователь придет с повинной в полицию – машина вновь начнет свою работу. Впрочем, после этого компьютер, скорее всего, конфискуют полицейские для использования в судебном разбирательстве.

«Комиссия по воровству американской интеллектуальной собственности» – неправительственная организация, однако в нее входят представители демократической и республиканской партий. Объединение следит за нарушениями авторских прав, определяет причины подобных действий и предлагает решения проблем. Во главе организации стоит бывший директор разведки США Деннис Си. Блэр. В основном деятельность объединения нацелена на борьбу с китайскими правонарушителями и поддержку развлекательной индустрии (в частности, крупных голливудских студий).

Журналисты полагают, что Конгресс США не станет внедрять столь радикальные меры, так как они во многом противоречат существующим американским законам. Подобные программы классифицируются как ransomware и напрямую нарушают права пользователей. Подобные приложения вымогают у доверчивых клиентов деньги, блокируя работу компьютерной системы.

ФСТЭК обновила правила аттестации защищённых информационных систем

ФСТЭК России скорректировала порядок аттестации объектов информатизации, на которых обрабатывается информация ограниченного доступа, не содержащая государственную тайну. Изменения внесены в действующий приказ № 77 и затрагивают сразу несколько этапов проверки защищённости.

Регулятор объяснял необходимость обновления документа тем, что его нужно привести в соответствие с новыми требованиями к защите государственных информационных систем и других информационных систем госорганов, утверждёнными приказом ФСТЭК № 117 от 11 апреля 2025 года.

Кроме того, при подготовке изменений учитывался опыт применения действующего порядка аттестации, который действует с 2021 года.

В новой редакции приказа уточняются требования к проведению аттестационных испытаний — то есть проверок, которые подтверждают соответствие объекта установленным требованиям безопасности.

Изменения также коснулись периодического контроля уже аттестованных объектов. ФСТЭК конкретизировала, какие мероприятия должны проводиться для проверки уровня защищённости информации после получения аттестата.

Ещё одно нововведение касается оформления результатов проверок. Обновлены требования к содержанию отчётов и протоколов, составляемых по итогам контроля защищённости.

По сути, документ не меняет саму идеологию аттестации, но делает её более формализованной и приводит действующий порядок в соответствие с обновлённой нормативной базой.

Для организаций, которым необходимо проходить аттестацию информационных систем, это означает, что при подготовке к проверкам и последующему контролю придётся ориентироваться уже на новые требования ФСТЭК.

RSS: Новости на портале Anti-Malware.ru