Руководство Google и АНБ США вело дружескую переписку

Руководство Google и АНБ США вело дружескую переписку

Сооснователь корпорации Google Сергей Брин и генеральный директор, а позже председатель совета директоров Эрик Шмидт тайно встречались с представителями Агентства национальной безопасности (АНБ) США. На это указывает переписка по электронной почте, оказавшаяся в руках журналистов телеканала "Аль-Джазира".



Руководитель АНБ генерал Кит Александер приглашал Шмидта и Брина на встречу с целью обсудить потенциальные угрозы кибербезопасности со стороны зарубежных государств. Это подтверждают документы, легально полученные телекомпанией по Закону о свободе информации.

Сам по себе факт таких встреч не является чем-то из ряда вон выходящим, однако заставляет задуматься о том, как АНБ использовало полученную в ходе подобного общения с представителями Google и, возможно, других IT-компаний, информацию. Особенно тревожным он выглядит в свете ставшей недавно достоянием общественности деятельности агентства по перехвату трафика Google и Yahoo, передает cybersecurity.ru.

Как свидетельствует опубликованная "Аль-Джазирой" переписка, 28 июня 2012 года Александер отправил письмо Шмидту, приглашая его на "секретный брифинг об угрозах" в "безопасном месте" в городе Сан-Хосе, Калифорния, который должен был состояться 8 августа. В письме упоминается состоявшаяся ранее встреча топ-менеджеров Google и руководства АНБ, однако генерал хотел провести еще одну.

"Около шести месяцев назад мы начали фокусироваться на безопасности мобильных устройств, - пишет Александер. - Группа (в первую очередь Google, Apple и Microsoft) недавно пришла к соглашению о ряде ключевых принципов безопасности. Когда мы достигаем этого пункта в наших проектах мы назначаем секретный брифинг генеральным директорам ключевых компаний, чтобы предоставить им информацию о конкретных угрозах, которые, как мы думаем, могут быть нейтрализованы, а также чтобы заручиться их поддержкой в том, чтобы начать реализацию их организацией... Участие Google в усовершенствовании, разработке и внедрении этих решений будет исключительно важным."

По данным "Аль-Джазиры", упоминаемый в переписке секретный брифинг был частью правительственной инициативы, известной как Устойчивая основа безопаcности (Enduring Security Framework, ESF). Александер объясняет в письмах, что ESF положили начало в 2009 году заместители руководителей Минобороны, Министерства национальной безопасности и "18 американских генеральных директоров". Целью было "скоординировать действия правительства и представителей отрасли по важным (как правило, засекреченным) вопросам безопасности, которые не могут быть разрешены отдельными участниками".

В то же время, судя по переписке, на второй брифинг ни Шмидт, ни Брин не пошли, сославшись на несостыковки в расписании. Так что нельзя утверждать, что опубликованная переписка бросает тень на Google или уличает корпорацию в сотрудничестве со спецслужбами. В то же время, она подтверждает огромный интерес АНБ к ИТ-компаниям и информации, которой они располагают.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В России растет спрос на системы защиты от утечек данных

На фоне вступления в силу новых требований, значительно усиливающих ответственность за утечки персональных данных, в России наблюдается рост спроса на решения для защиты от подобных инцидентов. В 2025 году объем рынка таких систем достигнет 47 млрд рублей, и, как прогнозируется, тенденция к росту сохранится как минимум в течение двух ближайших лет.

Как сообщает «Коммерсантъ» со ссылкой на участников рынка и аналитиков, с момента подписания в декабре 2024 года законов, ужесточающих ответственность за утечки, рынок решений класса DLP (Data Loss Prevention, предотвращение утечек данных) вырос на 35–40%.

По оценке компании «Стахановец», в 2025 году объем российского рынка DLP-систем составит 47 млрд рублей, а к 2026 году вырастет до 58 млрд. Более консервативные оценки представляют аналитики из компании Б1: по их данным, объем рынка в 2025 году составит 21 млрд рублей с потенциальным ростом на 17% к 2027 году. В любом случае, доля DLP-сегмента в общем объеме рынка информационной безопасности оценивается на уровне около 10%.

По мнению руководителя продукта Solar Dozor ГК «Солар» Дмитрия Мешавкина, основным драйвером роста стало именно введение новых норм, предусматривающих серьёзные штрафы за утечки данных. Он подчеркивает, что от действий инсайдеров не застрахована ни одна компания, а угрозы со стороны как внутренних, так и внешних злоумышленников могут привести к серьёзным последствиям — вплоть до полного прекращения деятельности бизнеса.

Мешавкин привёл данные исследования ГК «Солар», согласно которому 38% увольняющихся сотрудников пытались получить доступ к внутренней информации компании или её партнёров. Основными каналами утечек при этом остаются мессенджеры и электронная почта.

Исполнительный директор ГК InfoWatch Николай Здобнов отметил, что нередко внутренние и внешние злоумышленники действуют в связке. По его словам, DLP-системы позволяют своевременно выявлять и блокировать подобную активность. Он также подчеркнул, что основными заказчиками являются зрелые компании, осознающие ценность информационной безопасности и масштабы возможных рисков. В числе таких клиентов — крупные корпорации и их филиалы, однако растёт интерес и среди организаций, находящихся на верхнем уровне среднего бизнеса.

Генеральный директор «Стахановца» Дмитрий Исаев считает, что уровень проникновения DLP-систем в России по-прежнему остаётся относительно низким. Большинство организаций, по его словам, не успеют внедрить такие решения к моменту вступления новых норм в силу — в конце мая, а значит, повышенный спрос сохранится как минимум в ближайшие два года.

Одновременно быстрыми темпами растёт интерес к аудиту систем информационной безопасности. Главной причиной такого тренда эксперты называют стремление бизнеса минимизировать потенциальные штрафы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru