Бывший директор по приватности Microsoft доверяет только открытому ПО

Бывший директор по приватности Microsoft доверяет только открытому ПО

Каспар Боуден (Caspar Bowden) с 2002 по 2011 года занимал должность главного советника Microsoft по вопросам конфиденциальности — Chief Privacy Advisor — и отвечал за это направление более чем в 40 странах. Вероятно, ему приходилось сотрудничать с АНБ и другими государственными организациями, хотя Боуден говорит, что никогда не слышал о программе PRISM. 



Тем не менее, многолетняя работа в Microsoft привела к тому, что сейчас бывший топ-менеджер корпорации принципиально использует только открытое ПО. Он говорит, что не может доверять программе до тех пор, пока не увидит её исходный код, сообщает habrahabr.ru.

Неделю назад Каспар Боуден дал показания в Европарламенте по поводу слежки АНБ за гражданами. Она также опубликовал доклад по поводу программ слежки за населением (PRISM) и закона о внешней разведке (FISA) и их влияния на фундаментальные права граждан Евросоюза.

Среди прочего, Боуден высказал такую мысль о влиянии самого факта наличия тотальной слежки: «Обществу стоит подумать вот о чём. Каждая публичная персона, каждый влиятельный человек в правительстве, в бизнесе или государстве — каждый теперь задаётся вопросом: что АНБ знает о нём? И как же общество может доверять решениям этих людей, их объективности? Как мы можем знать наверняка, что они не изменили какие-то свои решения для защиты своих карьер? Это удар по каждому элементу представительной системы управления».

Каспар Боуден сейчас работает как независимый исследователь, и в докладе он собрал всю информацию, которую удалось найти по этому вопросу, а также провёл юридический анализ действий американской разведки.

САКУРА 3.3 получила MFA, хранилище секретов и интеграцию с OpenVPN

Компания «ИТ-Экспертиза» выпустила программный комплекс информационной безопасности САКУРА 3.3. В новой версии появились многофакторная аутентификация, поддержка HashiCorp Vault и дополнительные интеграции. Удалённый доступ решили сделать безопаснее, а работу администраторов — чуть менее похожей на полосу препятствий.

САКУРА 3.3 позволяет подтверждать вход через мобильное приложение, создавать профили MFA и использовать разные LDAP-каталоги.

Для хранения учётных данных и других секретов добавили поддержку HashiCorp Vault, причём система позволяет переключаться между провайдерами хранилищ.

Интеграция с OpenVPN расширяет возможности контроля сетевого доступа. Кроме того, почтовый сервер теперь можно подключить как внешнюю систему для отправки событий и уведомлений. Разработчики также улучшили обработку ответов от SCCM и расширили способы сбора данных из «КриптоПро NGate».

Досталось обновление и агентам для Windows: их производительность повысили, что должно быть особенно заметно на не самых мощных устройствах. Система также научилась автоматически определять домен при входе — полезная мелочь для распределённой инфраструктуры, где ручных настроек и без того хватает.

В интерфейсе появилась палитра команд CommandPalette с быстрым доступом, историей и избранным. Набор горячих клавиш расширили, а в редактор ролей добавили режим «Только для чтения». Теперь изучить конфигурацию можно без риска случайно устроить администраторский «ой».

По словам заместителя генерального директора по ИБ «ИТ-Экспертизы» Максима Ефремова, при разработке версии 3.3 компания сосредоточилась на усилении безопасности, развитии интеграций и повышении удобства управления удалёнными рабочими местами.

RSS: Новости на портале Anti-Malware.ru