Пентагон создает первое в мире летальное кибероружие

Пентагон создает первое в мире летальное кибероружие

Министерство обороны США рассчитывает получить средства кибернападения, сообщило издание Nextgov со ссылкой на представителей компаний, участвующих в новом конкурсе, и бывших сотрудников ведомства.

Средства кибернападения должны быть разработаны в рамках контракта на сумму $460 млн, конкурс для которого был объявлен в октябре 2015 г. В рамках этого же пятилетнего контракта подрядчик также должен будет взять на аутсорсинг множество других операций Киберкомандования США.  

«Логические бомбы»

Речь, в частности, идет о разработке и внедрении «логических бомб» — компьютерных программ, которые будут разрушать инфраструктуру противника, приводя ее к самоуничтожению, сообщает cnews.ru.

Такие бомбы американские войска смогут использовать вместо разрывных снарядов. С их помощью, согласно доктрине Пентагона, США смогут «вызывать катастрофы на атомных станциях, открывать плотины для затопления населенных пунктов, отключать диспетчерское оборудование с целью вызова авиакатастроф».

Из этой же доктрины следует, что в результате применения кибероружия допускается гибель мирного населения. «Очевидно, что в результате таких действий могут быть ранены или погибнуть гражданские лица — такой побочный эффект допустим, если без него нельзя успешно выполнить военную операцию», считают в Пентагоне. 

Мнения экспертов

По мнению бывшего сотрудника Министерства обороны США, которое приводит Nextgov, «логические бомбы» являются новым видом вооружений, так как «это уже не просто кибершпионаж или разработка трояна Stuxnet для вывода из строя центрифуг по обогащению урана». А так как военные сети базируются на тех же сетях, что и гражданские, жертвы среди гражданского населения неизбежны.

«Вредоносная программа, например, может уничтожить пункт управления войсками. Но если разработчики не заложили в нее функцию самонейтрализации, она затем может проникнуть в гражданские системы и, не исключено, привести к фатальным последствиям для простых людей», — объяснил генерал-майор в отставке Чарльз Данлэп (Charles Dunlap).

Кибервойска США

Кибервойска США были созданы в 2009 г. До сих пор представители Минобороны утверждали, что их задачи ограничиваются защитой от хакерских атак. В сентябре 2014 г. члены НАТО согласились, что крупномасштабная кибератака на одного из участников альянса будет рассматриваться как нападение на весь блок и может повлечь военный ответ.

В R-Vision SGRC появилась возможность управления операционными рисками

R-Vision сообщила о расширении функциональности системы R-Vision SGRC. В обновлённой версии добавлены новые инструменты для управления рисками информационной безопасности и операционными рисками в целом. Новый функционал ориентирован прежде всего на организации с высокой регуляторной нагрузкой — банки, страховые и другие финансовые компании.

Для них управление рисками напрямую связано с устойчивостью бизнеса и выполнением требований регуляторов. Впервые обновлённую версию продукта представят на Уральском форуме «Кибербезопасность в финансах».

В основе изменений — подход, при котором каждый риск рассматривается как отдельный объект со своим жизненным циклом. Он фиксируется в момент выявления и обрабатывается индивидуально: с собственным воркфлоу, ответственными и сроками.

Такой механизм не зависит от общего цикла периодического пересмотра и позволяет выстраивать непрерывную работу с рисками. Если меняются исходные параметры или статус мероприятий по их снижению, система инициирует переоценку и направляет риск на дополнительный анализ.

При анализе система автоматически дополняет данные бизнес-контекстом, доступным в организации. Например, учитывается ценность актива и его роль в бизнес-процессах. Это реализовано через интеграции со смежными информационными системами и должно помочь более точно оценивать приоритеты.

Для упрощения запуска предусмотрены преднастроенный воркфлоу и типовая методика оценки операционных рисков, разработанная R-Vision. При необходимости её можно адаптировать под требования конкретной компании или создать собственную методику с помощью встроенного конструктора.

По сути, с расширением функциональности R-Vision SGRC выходит за рамки исключительно ИБ-рисков и становится инструментом для комплексного управления рисками на уровне всей организации.

RSS: Новости на портале Anti-Malware.ru