Федеральные агентства США не могут найти экспертов, способных противостоять хакерам

Федеральные агентства США не могут защититься от хакеров

Американские организации в частном и государственном секторах всё чаще становятся мишенями для взлома. Это вполне логичное развитие событий, учитывая острую нехватку кадров на рынке труда, в том числе квалифицированных в области ИТ и информационной безопасности, и компьютерную неграмотность рядового персонала.

В отчёте Счетной палаты США за январь 2015 года перечислялись несколько критически важных профессиональных качеств, по которым наблюдается явный дефицит в федеральных агентствах страны. Одним из таких качеств является подготовка в области информационной безопасности. По иронии, в первую очередь среди агентств упоминается то самое Управление кадровой службы США (OPM), которое пострадало от взлома в июне 2015 года, что привело к утечке личных данных 22,1 млн человек (слухи о взломе OPM циркулировали с апреля 2015 года), передает xakep.ru.

Конечно, дефицит знаний у рядовых сотрудников и отсутствие квалифицированных кадров не исправишь в один момент. Для этого нужны годы целенаправленной работы. Проблема поднималась ещё в 2011 году, но, как показывают последние события, с тех пор мало что изменилось. В госструктурах по-прежнему не хватает технически компетентных сотрудников.

По мнению авторов последнего отчёта, причина отчасти в том, что процедура найма работников очень длительная, сложная и забюрократизированая. Другая причина — слишком низкие зарплаты. За прошедшие годы несколько агентств пытались решить проблему, но делали это непоследовательно и нескоординированно, зачастую дублируя усилия друг друга.

Таким образом, американские государственные службы проявляют хроническую неспособность обеспечить защиту компьютерных систем. Они последними реагируют на появление новых уязвимостей и последними устанавливают патчи. Дело в том, что они привыкли следовать спущенным инструкциям и установленным процедурам, а в отношении ИБ такие у них отсутствуют.

После взлома OPM американские власти, конечно, активизируются. Они собрали экспертов и объявили так называемый «30-дневный марафон» для анализа ситуации и выработки ответных действий. Результаты «марафона» объявят 20 июля 2015 года.

Solar SafeInspect интегрировали с балансировщиком TrafficSoft ADC

ГК «Солар» и ее новый партнер, российская компания TrafficSoft, объявили об успешной реализации проекта по обеспечению совместимости PAM-системы Solar SafeInspect с балансировщиком нагрузки TrafficSoft ADC.

Комплекс на базе отечественных решений позволяет масштабировать защиту аккаунтов привилегированных пользователей и централизованный контроль доступа с сохранением отказоустойчивости инфраструктуры даже при пиковых нагрузках по сети.

Новинка должна заинтересовать крупные компании с развитой филиальной сетью и опорой на подрядчиков, в особенности из таких сфер, как телеком, e-commerce и финансы.

До сих пор подобные заказчики Solar SafeInspect для распределения сетевого трафика использовали зарубежные либо опенсорсные балансировщики нагрузки. Теперь у них появилась возможность заменить их отечественным решением уровней L3/L4/L7, включенным в реестр российского софта.

«Наша задача — дать заказчикам возможность выстраивать надежную и масштабируемую инфраструктуру на базе отечественных технологий, без компромиссов по производительности, отказоустойчивости и удобству эксплуатации, — заявил Руслан Добрынин, директор по работе с партнерами TrafficSoft, — Возможность заменить и зарубежное программное обеспечение, и open-source в критически важных сегментах инфраструктуры».

В рамках нового партнерства запланированы работы по интеграции TrafficSoft ADC с другими продуктами «Солара». Между тем его PAM-система усердно следует курсу страны на импортозамещение и уже совместима с такими отечественными решениями, как MULTIFACTOR, Aladdin 2FA, MFASOFT SAS, а также продуктами «РЕД СОФТ» и ГК «Астра».

По данным «Солара», в 2025 году 27% целевых атак на российские организации проводились через подрядчиков. Ожидается, что в текущем году тренд сохранится, и партнерство с TrafficSoft позволит смягчить эту угрозу.

RSS: Новости на портале Anti-Malware.ru