Google внедряет end-to-end шифрование между дата-центрами

Google внедряет end-to-end шифрование между дата-центрами

Компания Google собирается ускорить реализацию плана по полному шифрованию коммуникаций между своими дата-центрами. Как сказали представители компании в интервью The Washington Post, они делают это для защиты от прослушивания подводных каналов связи, чем занимается АНБ.



У Google дата-центры по всему миру, и ваши письма хранятся одновременно в нескольких дата-центрах, — говорит Крис Согоян, эксперт Американского союза за гражданские свободы. — Каждый бит информации теперь будет шифроваться, так что если правительство прослушивает это оптоволокно, они не получат информацию».

С 2005 года установкой сплиттеров на подводных каналах связи, скорее всего, занимается подводная лодка «Джимми Картер». В последнее время программы съема трафика с подводных бэкбонов привлекли внимание широкой публике благодаря публикациям документов Сноудена, пишет habrahabr.ru.

Защита оптоволокна — не единственный вектор атаки, от которого нужно защищаться Google и другим интернет-компаниям, если они хотят сохранить в неприкосновенности конфиденциальные данные пользователей. Шифрование каналов связи между дата-центрами защитит только от прослушки оптоволокна, но не от прямого внедрения на серверы и компрометации криптографических ключей.

«Google устраняет угрозы перехвата данных по одной за раз», — комментирует Согоян.

«Это гонка вооружений, — говорит Эрик Гросс (Eric Grosse), вице-президент по разработкам в области информационной безопасности Google. — Мы считаем, что федеральные агентства принадлежат к числу самых искусных игроков в этой игре».

Минцифры готовит штрафы за срыв перехода КИИ на российское ПО

Государство готовится перейти от уговоров к финансовой мотивации. Минцифры намерено в 2026 году подготовить нормативную базу для введения серьезных штрафов компаниям, которые не успеют перевести значимые объекты критической информационной инфраструктуры (КИИ) на российское программное обеспечение.

Об этом глава ведомства Максут Шадаев заявил на ИТ-завтраке в рамках Петербургского международного экономического форума.

По словам министра, законодательная основа для импортозамещения на объектах КИИ уже создана. Теперь правительство должно утвердить типовые перечни значимых объектов для различных отраслей экономики и определить конкретные сроки их перехода на отечественный софт. Соответствующие документы сейчас находятся в разработке и согласовании.

Следующий шаг — сделать этот процесс обязательным не только на бумаге.

«Если компания не хочет переходить на российское ПО и программно-аппаратные комплексы на объектах КИИ, пусть пополняет бюджет», — заявил Шадаев.

По его словам, собранные средства можно будет направлять на дальнейшее стимулирование импортозамещения.

Министр подчеркнул, что наиболее эффективным механизмом принуждения власти считают именно финансовые санкции. Речь идет о серьезных штрафах для организаций, которые нарушат установленные сроки перехода.

Идея не новая. Еще осенью прошлого года Минцифры сообщало о подготовке законопроекта с оборотными штрафами для компаний, затягивающих перевод значимых объектов КИИ на российские решения. Аналогичные санкции предлагается применять и к тем организациям, которые до сих пор не выполнили классификацию своих объектов КИИ и не определили их значимость в соответствии с требованиями законодательства.

RSS: Новости на портале Anti-Malware.ru