Google - это филиал Госдепа США

Google - это филиал Госдепа США

Основатель проекта Wikileaks Джулиан Ассанж утверждает, что Google имеет закрытые договоренности с властями США, которые простираются до самого высокого уровня в американском правительстве. Выступая на 19 Международном симпозиуме по электронному искусству по видеосвязи, еще более похудевший и побледневший Ассанж утверждал, что Google - это "эхо" правительства США.



Ассанж говорит, что между Google и Госдепартаментом США существуют довольно прочные отношения. Напомним, что еще во времена своего свободного пребывания в Великобритании, Ассанж в 2011 году встречался с главой Google Эриком Шмидтом, а также главой Google Ideas Джаредом Коэном. Также на встрече присутствовала Лиза Шилдс, вице-президент британского Совета по Международным отношениям. Тогда трое собирались взять интервью у Ассанжа для книги Шмидт The New Digital Age: Re-shaping the Future of People, Nations and Business, однако глава Wikileaks говорит, что у них была иная мотивация для визита, пишет cybersecurity.ru.

"Google хочет расположить к себе комплекс национальной безопасности США и позиционировать себя как геополитический центр. Вы можете подумать, что данная встреча была сигналом того, что Google находится на стороне Wikileaks. Ничего подобного, у этих больших ребят гораздо более сложная задача", - говорит Ассанж. Ранее в этом году ресурс Wikileaks опубликовал полную стенограмму встречи. Однако сейчас он говорит, что с ним предпринимались контакты со стороны Госдепа США.

Ассанж говорит, что после этой встречи его команда пыталась связаться с Хилари Клинтон, он даже отметил, что им удалось пробиться до уровня ее старшего юрисконсульта. Чтобы доказать, что они действительно контактировали с командой Клинтон, Ассанж просил подтвердить коммуникации у Лизы Шилд.

"Лично у меня нет никаких сомнений в том, что ребята из Google - это агенты Госдепартамента и тогдашний их визит - это неофициальные переговоры с Госдепом. Я тогда был под домашним арестом, но мне поступило подтверждение, что наши переговоры ушли на самый верх в США", - заявил сегодня Ассанж.

По его словам, Google выполняет по заказу ЦРУ некоторые задания, на которые само ведомство не способно. Эти задания Google выполняет по всему миру, за что в США компания во многом получает зеленый свет на реализацию проектов, получая протекцию со стороны властей.

В качестве еще одного доказательства Ассанж называет необычайно высокую обеспокоенность Вашингтона любыми утечками из Google и атаками на компанию.

Напомним, что согласно официально обнародованным данным, Google в прошлом году потратила на лоббирование своих интересов 18,2 млн долларов, что превышает показатели остальных ИТ-компаний.

"Google начинала с калифорнийскими флюидами: компания родилась в университетской среде, получила очень хорошую, нежную и наивную натуру. В этом плане она была очень похожа на австралийцев. Но со временем Google все больше контактировала с большим плохим миром и сама начала склоняться в сторону существующих в США государственных систем", - убежден Ассанж.

Гарда NDR научилась искать скрытые атаки по поведению хостов

Компания «Гарда» обновила систему анализа сетевого трафика и выявления угроз «Гарда NDR». В новой версии появились механизмы автоматической оценки риска для хостов и кластеризации устройств на основе машинного обучения.

Главная идея обновления заключается в том, чтобы помочь специалистам по информационной безопасности быстрее находить действительно подозрительные события среди большого количества сетевой активности.

Для этого система анализирует поведение устройств в сети и группирует их по схожим признакам. Если один из хостов начинает заметно отличаться от других устройств своего кластера, это может указывать на аномалию или потенциальный инцидент.

Такой подход позволяет выявлять нестандартные сценарии атак, которые не всегда обнаруживаются классическими сигнатурными средствами защиты.

Параллельно в продукте появился риск-скоринг хостов. Вместо длинного списка разрозненных уведомлений аналитик получает ранжированный перечень узлов с оценкой потенциального уровня риска.

Для формирования этой оценки используются сразу несколько источников данных: сетевой трафик, телеметрия NetFlow, сигнатурный анализ, индикаторы компрометации и данные от механизмов Deception.

В компании отмечают, что подобное сочетание кластеризации и автоматической оценки риска реализовано в российских NDR-решениях впервые.

Обновление затронуло и другие компоненты системы. В продукт добавили поддержку цифровых отпечатков JA4 для анализа зашифрованного трафика, а также новую ML-модель для выявления автоматически сгенерированных доменов (DGA), которые часто используются для связи зловредов с управляющими серверами.

Кроме того, разработчики упростили развёртывание решения. В системе появились графический мастер установки и механизм автоматической загрузки политик из архивов. Также были расширены возможности интеграции с SIEM-платформами и доработан пользовательский интерфейс.

По данным компании, изменения затронули и процессы расследования инцидентов. Ряд операций теперь требует меньше действий со стороны аналитиков, что должно сократить время на обработку событий безопасности и снизить вероятность пропуска важных сигналов на фоне большого количества уведомлений.

RSS: Новости на портале Anti-Malware.ru