Банки Южной Кореи обяжут публиковать данные о киберинцидентах

Банки Южной Кореи обяжут публиковать данные о киберинцидентах

 

 Служба финансового надзора Южной Кореи (Financial Supervisory Service, FSS) намерена обязать финансовые учреждения страны публиковать данные о нарушениях правил безопасности внутри организаций на их собственных официальных сайтах. Планируется, что информация о каждом отдельном нарушении будет оставаться в открытом доступе в течение месяца. 

 

По данным информагентства Yonhap, южнокорейские финучреждения обяжут публиковать на своих официальных сайтах информацию не только о фактах нарушений, но и о вызвавших их причинах.

Правительство Южной Кореи приняло данное решение после того, как несколько месяцев тому назад ряд южнокорейских финучреждений подвергся масштабной атаке хакеров.

По имеющейся информации, власти также обяжут южнокорейские банки проводить регулярный аудит безопасности собственных информационных систем. Кроме того, FSS намерена проверить, выделяют ли банки 7% своего бюджета на кибербезопасность, как это предусмотрено действующим законодательством Южной Кореи.

Следует отметить, что FSS заявило о намерении ужесточить правила безопасности в финансовом секторе ещё в апреле текущего года.

Hide My Email не помог: Apple передала ФБР данные автора анонимного письма

Сервис Hide My Email в экосистеме Apple снова напомнил, что он создан для защиты от спама и лишнего трекинга, а не для анонимности перед правоохранителями. По информации профильных изданий, Apple передала ФБР данные пользователя, который отправил письмо с угрозами Алексис Уилкинс — девушке нынешнего директора ФБР Каша Пателя.

Как пишет 404 Media, речь идёт о 26-летнем Олдене Рамле. Из судебных документов следует, что он использовал псевдоадрес из iCloud+ Hide My Email, чтобы отправить анонимное письмо.

После обращения в полицию следователи запросили у Apple сведения, связанные с этим алиасом, и корпорация раскрыла имя пользователя и его реальный iCloud-адрес.

Позже, как сообщается, Рамле признал, что именно он отправил сообщение, после чего ему предъявили обвинение. История получилась показательной ещё и потому, что у пользователя, по данным материалов дела, было создано 134 адреса Hide My Email, но это всё равно не помешало следствию выйти на него через запрос к Apple.

Сейчас ФБР добивается доступа к данным на его устройствах и, как пишут СМИ со ссылкой на аффидевит, хочет получить разрешение на использование биометрической разблокировки и отключение защитных механизмов вроде Stolen Device Protection.

С юридической точки зрения здесь ничего сенсационного нет: Apple давно прямо указывает, что может передавать данные пользователей по законным запросам правоохранительных органов, а также регулярно публикует отчёты о таких обращениях.

RSS: Новости на портале Anti-Malware.ru