Американские власти нашли способ следить за пользователями Tor

АНБ научилась взламывать Tor

Согласно новым инсайдам от Сноудена, Агентство Национальной Безопасности США нашла способ раскрывать личность некоторых пользователей анонимной сети Tor. Представители государственного агентства также вели переговоры с дизайнером данного сервиса еще шесть лет тому назад.

1 ноября 2007 года представители АНБ побеседовали с Роджером Динглдином (Roger Dingledine) – главным дизайнером крупнейшего в мире инструмента, обеспечивающего анонимность пользователей. Диглдин сообщил, что его сервис Tor предлагал анонимность людям, которые в ней остро нуждались. Его продукт позволял защищать деловые секреты и личность пользователей или проводить скрытые анонимные исследования. По мнению экспертов АНБ, Tor предлагал защиту террористам и другим разведывательным агентствам.

Динглдин уже тогда понял, что АНБ пытается взломать сеть. Согласно документам, предоставленным Эдвардом Сноуденом, США действительно пыталась найти способ раскрывать анонимность пользователей в данном канале.

За год до встречи с дизайнером сети АНБ проводила неоднократные нападения, пытаясь выяснить истинную личность пользователей Tor. В некоторых случаях организации удавалось полностью блокировать доступ к анонимной сети. В других правительственному агентству удавалось пометить анонимный трафик, при вхождении в сеть Tor, что позволяло АНБ идентифицировать некоторых пользователей.

Предоставленные Сноуденом документы показывают, что АНБ не может напрямую мониторить активность в Tor, однако это не мешало ей несколько раз успешно раскрывать личности пользователей сети. Документы лишний раз доказывают, что американское государство легко может добраться до самых удаленных и защищенных уголков Интернета.

Tor создали при поддержке Американской морской исследовательской лаборатории около десятилетия назад. Система была придумана для того, чтобы предоставить анонимные коммуникации и посещение вебсайтов. Технология стала чрезвычайно популярной среди защитников личной информации, хотя на ее поддержку до сих пор выделяются существенные средства из федерального бюджета. Сегодня Tor поддерживает некоммерческая организация Tor Project.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Вышла Карта профессий в ИБ — навигатор по ролям в кибербезопасности

«Лаборатория Касперского» запустила новый онлайн-проект под названием «Карта профессий в ИБ». Он создан для того, чтобы помочь техническим специалистам понять, какие роли существуют в сфере кибербезопасности и какие навыки нужны для работы в каждом из направлений. На сайте собрана информация об основных областях ИБ и доступен короткий тест, который помогает определить подходящую траекторию развития.

Проект может пригодиться как новичкам, которые только выбирают карьерный путь, так и тем, кто уже работает в индустрии и хочет сменить специализацию или укрепить знания. Также карта может быть полезна компаниям, которым важно повысить уровень подготовки сотрудников.

На портале роли в ИБ объясняют через образ «кибергероев» — каждый из них символизирует одно из ключевых направлений: киберразведку, мониторинг ИБ, оценку защищённости, ИБ-исследования, сетевую безопасность и анализ зловредов. Такой формат помогает быстрее понять, чем занимаются специалисты и какие навыки востребованы в каждой области.

Пользователям предлагается пройти базовый тест, который помогает определить, какое направление ИБ им подходит. Есть три варианта: для начинающих, для тех, кто уже обладает опытом, и отдельный вариант для организаций. Результаты теста могут подсказать, в какую сторону развиваться и какие навыки стоит подтянуть.

 

Портал также даёт рекомендации по обучению — от общих советов до персональных рекомендаций. Среди материалов есть тренинги и образовательные программы компании, курсы для специалистов и проекты Kaspersky Academy. Кроме того, «Лаборатория Касперского» развивает инициативы, направленные на повышение цифровой грамотности внутри организаций, например автоматизированную платформу для обучения сотрудников безопасному поведению в интернете.

По словам Евгении Русских, руководителя отдела по связям с образовательными организациями, нехватка кадров в сфере ИБ остаётся серьёзной проблемой: 41% компаний в разных странах отмечают дефицит специалистов, а почти половина действующих профессионалов говорят о недостатке практических курсов.

Русских подчёркивает, что успешная карьера в ИБ требует не только изучения отдельных инструментов — важно понимать всю картину целиком, разбираться в ролях и необходимых компетенциях. «Карта профессий в ИБ» как раз и создана для того, чтобы помочь специалистам сопоставить свои знания с существующими направлениями и определить дальнейший путь развития.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru