Законопроект Cisa позволит США безнаказанно следить за всеми

Новый закон Cisa тайно предоставляет еще больше полномочий АНБ

Новый закон Cisa тайно предоставляет еще больше полномочий АНБ

После обнародования информации от Эдварда Сноудена, Конгресс США был вынужден положить на полку законопроект Cispa, который просто уничтожал любую возможность защитить личные данные пользователей. Время прошло и теперь политики готовы рассмотреть новый закон, авторы которого совсем не хотят, чтобы общественность узнала о его тонкостях.

Новый законопроект называется Cybersecurity Information Sharing Act (Cisa). Составление пакета документов закончили на этой неделе в атмосфере абсолютной секретности. Только после этого публике разрешили посмотреть на различные инициативы, которые пытаются в нем узаконить.

Cisa устанавливает новые правила распространения информации. В теории, новинка должна помочь правительству, технологическим и телекоммуникационным компаниям наладить обмен информацией, касающейся вредоносного программного обеспечения.

Как утверждают журналисты, в реальности закон позволит компаниям передавать правительству огромные объемы информации, включая электронные письма и записи о коммуникациях. При этом не будут запрашиваться никакие юридические разрешения. У разведки появится законное право абсолютно безнаказанно получать доступ к данным пользователей и еще пристальней следить за многочисленными американскими гражданами.

Согласно документам, персональные данные будут передаваться технологическими компаниями в Министерство национальной безопасности. Оттуда записи могут передаваться разведывательным организациям, включая АНБ. При этом подать в суд на компанию за то, что она распространяет ваши данные у обычных пользователей, невозможно, так как у них будет полный иммунитет. Некоторые эксперты опасаются, что подобный закон откроет возможности для государства получать данные от пользователей вне зависимости от того, связаны они с кибербезопасностью или нет.

Cisa также создает мощное исключение в Freedom of Information Act, обеспечивая полную секретность обмена данными. Предполагается, что после введения этого закона власти смогут следить за источниками журналистов, получать данные о переписке и пр.

САКУРА 3.3 получила MFA, хранилище секретов и интеграцию с OpenVPN

Компания «ИТ-Экспертиза» выпустила программный комплекс информационной безопасности САКУРА 3.3. В новой версии появились многофакторная аутентификация, поддержка HashiCorp Vault и дополнительные интеграции. Удалённый доступ решили сделать безопаснее, а работу администраторов — чуть менее похожей на полосу препятствий.

САКУРА 3.3 позволяет подтверждать вход через мобильное приложение, создавать профили MFA и использовать разные LDAP-каталоги.

Для хранения учётных данных и других секретов добавили поддержку HashiCorp Vault, причём система позволяет переключаться между провайдерами хранилищ.

Интеграция с OpenVPN расширяет возможности контроля сетевого доступа. Кроме того, почтовый сервер теперь можно подключить как внешнюю систему для отправки событий и уведомлений. Разработчики также улучшили обработку ответов от SCCM и расширили способы сбора данных из «КриптоПро NGate».

Досталось обновление и агентам для Windows: их производительность повысили, что должно быть особенно заметно на не самых мощных устройствах. Система также научилась автоматически определять домен при входе — полезная мелочь для распределённой инфраструктуры, где ручных настроек и без того хватает.

В интерфейсе появилась палитра команд CommandPalette с быстрым доступом, историей и избранным. Набор горячих клавиш расширили, а в редактор ролей добавили режим «Только для чтения». Теперь изучить конфигурацию можно без риска случайно устроить администраторский «ой».

По словам заместителя генерального директора по ИБ «ИТ-Экспертизы» Максима Ефремова, при разработке версии 3.3 компания сосредоточилась на усилении безопасности, развитии интеграций и повышении удобства управления удалёнными рабочими местами.

RSS: Новости на портале Anti-Malware.ru