Суд отклонил иск против Symantec из-за ошибки в исковом заявлении

Суд отклонил иск против Symantec из-за ошибки в исковом заявлении

 Одна из клиенток Symantec подала коллективный иск против компании, утверждая, что компания должным образом не защищала своих клиентов от киберпреступников, так как исходный код нескольких её продуктов был похищен ещё в 2006 году. 

По данным Law360 (требуется регистрация), истица Кэтлин Хаскинс утверждает, что Symantec 6 лет замалчивала факт кражи исходного кода Norton Antivirus 2006, сообщив об инциденте лишь в 2012 году, после того, как Anonymous выложили похищенный код в открытый доступ.

Хаскинс заявила, что продукт, который она приобрела у Symantec, не защищал ее должным образом, потому что его исходный код был доступен киберпреступникам.

Однако, окружной судья Джон Тигер отклонил иск. Причиной такого решения послужил тот факт, что в исковом заявлении Хаскинс упоминает лишь pcAnywhere, Norton SystemWorks, Norton Antivirus Corporate Edition и Norton Internet Security. При этом документ не содержит каких-либо упоминаний о Norton Antivirus - продукте, который она фактически купила.

Судья Тигер оставил за истцом право подать иск повторно, внеся в него соответствующие правки и устранив ошибки, послужившие причиной отклонения иска.

Минцифры создаст полигон для тестирования систем с ИИ на безопасность

Минцифры планирует создать киберполигон для тестирования систем с искусственным интеллектом (ИИ) на безопасность. В первую очередь речь идёт о решениях, предназначенных для применения на объектах критической инфраструктуры, а также о системах с функцией принятия решений.

О том, что министерство ведёт работу над созданием такого полигона, сообщил РБК со ссылкой на несколько источников.

Площадка будет использоваться для тестирования ИИ-систем, которые в дальнейшем должны пройти сертификацию ФСТЭК и ФСБ России. Это предусмотрено правительственным законопроектом «О применении систем искусственного интеллекта органами, входящими в единую систему публичной власти, и внесении изменений в отдельные законодательные акты».

Документ вводит четыре уровня критичности ИИ-систем:

  • минимальный — влияние на безопасность отсутствует или минимально;
  • ограниченный;
  • высокий — относится к системам, используемым на объектах критической информационной инфраструктуры;
  • критический — системы, способные угрожать жизни и здоровью людей или безопасности государства, а также автономные комплексы, принимающие самостоятельные решения.

Определять уровень критичности будет Национальный центр искусственного интеллекта в сфере госуправления при правительстве. Эта же структура займётся ведением реестра сертифицированных ИИ-систем.

Конкретные требования к сертификации планируется закрепить в отдельных нормативных документах, которые пока находятся в разработке. На текущем этапе единственным обязательным условием является включение программного обеспечения в реестр Минцифры.

По данным «Российской газеты», распространять новые требования на коммерческие ИИ-решения не планируется. При этом в аппарате первого вице-премьера Дмитрия Григоренко пояснили, что ключевая цель законопроекта — снизить риски применения ИИ в сферах с высокой ценой ошибки, включая здравоохранение, судопроизводство, общественную безопасность и образование.

RSS: Новости на портале Anti-Malware.ru