Программист Google выиграл награду АНБ

Программист Google выиграл награду АНБ

На прошлой неделе д-р Джозеф Бонно (Joseph Bonneau) узнал, что победил на конкурсе Агентства национальной безопасности Science of Security (SoS). На конкурсе награждают авторов наиболее интересных научных работ в области ИБ, важных с государственной точки зрения. Работа Бонно — анализ 70 миллионов паролей пользователей Yahoo на предмет их стойкости и безопасности — получила приз как Best Scientific Cybersecurity Paper.

Конкурс SoS проводится в первый раз, но АНБ надеется сделать его ежегодным. К сожалению для национальной разведки, первый блин вышел комом. Джозеф Бонно был награждён 18 июля на специальном мероприятии АНБ, выступив перед аудиторией специалистов по компьютерной безопасности, а уже на следующий день опубликовал в блоге, что он думает об АНБ, пишет habrahabr.ru.

Джозеф Бонно сказал, что для него большая честь заслужить признание у выдающихся научных экспертов, которых удалось собрать в научное жюри АНБ.

«От себя лично было бы упущением умолчать о моих противоречивых чувствах насчёт награды, — пишет д-р Бонно. — учитывая то, что мы знаем о широкомасштабном наблюдении АНБ за частными коммуникациями. Как и многие в сообществе специалистов по криптографии и информационной безопасности, мне грустно, что мы недостаточно информировали общественность об опасностях и сомнительной пользе систем массового наблюдения. И как многим американским гражданам, мне стыдно, что мы позволили нашим политикам стащить страну на этот путь.

Принимая награду, я не оправдываю наблюдения АНБ. Говоря прямо, я не думаю, что свободное общество совместимо с такой организацией, как АНБ в его нынешнем виде. Тем не менее я рад, что получил редкую возможность посетить АНБ и благодарен хозяевам за искреннее гостеприимство. Немало инженеров пришли послушать моё выступление, задавали острые вопросы, понимали важность изучения паролей для улучшения защиты частных данных. Это соответствует моим ощущениям, что главные проблемы Америки — в Вашингтоне, а не в Форт-Миде [где располагается штаб-квартира АНБ — прим. пер.]. Нашей целью должна стать победа в общественной дискуссии о наблюдении за гражданами и создание улучшенных технологий защиты конфиденциальных данных. И я надеюсь, что этот конкурс научных работ, организованный для установления контактов с научными исследователями, может быть маленьким позитивным шагом».

В интервью Animal, а также в твиттере лауреат премии ещё более чётко прояснил свою позицию и открестился от обвинений в попытке защитить АНБ: «Я бы предпочёл, чтобы [АНБ] упразднили вообще, чем позволить ему существовать в нынешнем виде… Я не хочу жить в стране, где работает такая организация, какой сейчас является АНБ». Джозеф Бонно говорит, что когда узнал о получении награды, первой мыслью было отказаться от неё, но затем он подумал, что это можно использовать для пользы общества.

Подпишитесь на новости

Солар представил JSOC One: внешний SOC от 3 млн рублей в год

Кибератаки идут круглосуточно, а специалистов и бюджетов на собственный SOC хватает не всем. Именно этот дефицит подталкивает компании к аутсорсингу безопасности. Об этом рассказали на пресс-конференции Solar JSOC, которую посетил корреспондент Anti-Malware.ru.

«Солар» представил исследование с участием около 100 организаций. Среди опрошенных компаний сегмента B2B 75% готовы передать реагирование внешнему SOC, а 60% называют кадровый голод ключевой проблемой.

У 80% мониторинг ведётся только в режиме 8/5 — по рабочим часам, тогда как атакующие расписание не соблюдают.


На этом фоне компания представила линейку JSOC One. Идея — получить технологии и работу специалистов в одном сервисе, без капитальных затрат на построение собственного центра мониторинга.


На презентации показали три варианта:

  • JSOC One Start — от 3 млн рублей в год: мониторинг и реагирование на конечных точках на базе EDR.
  • JSOC One Smart — от 4,4 млн рублей в год: расширенный мониторинг с использованием EDR и SIEM.
  • JSOC Expert — от 10,8 млн рублей в год: полный аутсорсинг SOC.

По словам представителей компании, подключение занимает один день, срок реагирования составляет до получаса, а предел ответственности — до 30 млн рублей. В сервисах также используется автоматизация с помощью больших языковых моделей.

Предложение адресовано тем, кому нужна защита, но некогда собирать команду, закупать инструменты и сводить их в работающую систему.

RSS: Новости на портале Anti-Malware.ru