США вводят экономические санкции против иностранных хакеров

США вводят экономические санкции против иностранных хакеров

США вводят экономические санкции против иностранных хакеров

Американский президент Барак Обама призвал к введению санкций против «вредоносных киберагентов», которые пытаются извлечь финансовую выгоду от взлома американских компаний. Вчера объявлено о принятии приказа, который даёт полномочия министерству финансов, государственному секретарю и генеральному прокурору накладывать санкции на участников кибератак на компьютерные сети американских компаний и государственных учреждений.

«Эффективное реагирование на инциденты требует возможности увеличить издержки и снизить экономические преимущества от вредоносной киберактивности, — сказано в постановлении. — Это значит, что вдобавок к существующим инструментам требуется введение новых возможностей для сдерживания путём наложения дополнительных расходов на тех, кто несёт ответственность за значительный ущерб от киберактивности».

«Ответственным за кибератаку» может быть физическое лицо, юридическое лицо или целая страна. Их поместят в список “Specially Designated Nationals List”, специально предназначенный для этих целей. В списке перечислены различные террористы, нарушители международного законодательства и прочие изгои, которых не получилось экстрадировать и судить нормальным образом, передает xakep.ru.

В случае принятия санкций американским компаниям (а значит, почти всем остальным компаниям в мире) запрещено иметь отношения с указанным физическим лицом, юридическим лицом или страной.

Президентский приказ будут использовать исключительно избирательно, в редких случаях, пояснила Лиза Монако (Lisa Monaco), помощник президента по вопросам национальной безопасности и вопросам борьбы с терроризмом.

Подпишитесь на новости

В корпоративную сеть — по пропуску: Конфидент представил NAC Dallas Lock

Подключиться к корпоративной сети и гулять по её ресурсам как по собственному двору — так себе политика безопасности. «Конфидент» представил NAC Dallas Lock: комплекс для централизованного управления доступом стационарных и мобильных устройств к защищённым сегментам сети.

Как объясняет разработчик, перед подключением устройство проходит аутентификацию и авторизацию.

Ему назначаются уровень доступа, доверенная зона и IP-адрес из соответствующего пула. Для сотрудников, подрядчиков и администраторов можно создать разные профили: каждому — свои ресурсы.

Удалённое подключение работает через зашифрованное IPsec-соединение. Комплекс поддерживает аудит подключений и инвентаризацию активов. Администратор может отслеживать подключённые Android-устройства и отзывать доступ.

Потеряли телефон или расстались с сотрудником — соединение можно принудительно разорвать, а аутентификационные данные удалить. Сохранившийся профиль доступа после этого уже не поможет.

В состав решения входят Единый Центр Управления Dallas Lock, WAF Dallas Lock в роли шлюза и маршрутизатора, сервер аутентификации и агенты для Windows, Linux и Android.

Есть нюанс со сроками: отчёты о соответствии устройства политикам безопасности и изоляция устройств, не прошедших проверку, на сайте обозначены как функции следующего релиза.

Поэтому проверку установленного ПО, конфигурации и целостности системы пока рано записывать в возможности первой версии. Новую версию разработчик планирует выпустить в декабре 2026 года. Первая версия уже доступна для приобретения и пилотирования.

RSS: Новости на портале Anti-Malware.ru