Digital Security приняла участие в создании новых ГОСТов в области ИБ

Digital Security приняла участие в создании новых ГОСТов в области ИБ

Компания Digital Security, приняла участие в разработке новых стандартов ГОСТ Р 56545-2015 «Защита информации. Уязвимости информационных систем. Правила описания уязвимостей» и ГОСТ Р 56546-2015.

«Защита информации. Уязвимости информационных систем. Классификация уязвимостей информационных систем» в составе экспертной группы по инициативе ФСТЭК (Федеральной службы по техническому и экспортному контролю).  

ГОСТ Р 56545-2015 устанавливает общие требования к структуре описания уязвимости и правилам описания уязвимости информационной системы. В настоящем стандарте принята структура описания уязвимости, использование которой позволит обеспечить достаточность информации для идентификации уязвимости информационной системы и выполнения работ по анализу уязвимостей ИС. Подробнее – здесь

ГОСТ Р 56546-2015 устанавливает классификацию уязвимостей ИС и направлен на совершенствование методического обеспечения определения и описания угроз безопасности информации при проведении работ по защите информации в ИС. Детальное описание можно найти здесь

Сотрудничество с органами государственной власти России является для Digital Security одним из приоритетных направлений работы. Компания вошла в состав технического комитета ФСТЭК по стандартизации «Защита информации» (ТК 362) весной 2013 года. В задачи комитета, в частности, входит не только разработка и утверждение стандартов в области ИБ, но и их адаптация в соответствии с реалиями сегодняшнего дня. 

Наряду с другими ведущими экспертами отрасли ИБ, специалисты компании уже приняли участие в качестве рецензентов в обсуждении нескольких новых ГОСТов. Основная цель данного направления деятельности - сделать государственные стандарты максимально полезными с практической точки зрения, учитывающими реальные аспекты защищенности информационных систем. 

Минцифры не станет закрывать детям доступ к соцсетям

Никакого цифрового забора вокруг соцсетей для несовершеннолетних пока не будет. Минцифры заявило, что не планирует ограничивать детям доступ к таким площадкам. Дополнительную защиту на детских сим-картах смогут включать только родители (добровольно и с их согласия).

Такую возможность операторам предоставил второй пакет мер по борьбе с кибермошенничеством, принятый в июне. Его задача — не отобрать у ребёнка интернет, а сократить число способов, которыми мошенники добираются до несовершеннолетних.

Одна из предложенных мер запрещает отправлять на детские номера рекламные сообщения и СМС с кодами аутентификации в различных сервисах. Это должно осложнить кражу персональных данных и аккаунтов, а также их последующую продажу. Заодно злоумышленникам станет труднее использовать привычные приёмы социальной инженерии.

Исключение предусмотрено для государственных информационных систем. Например, СМС с кодом от Госуслуг продолжат приходить, поскольку там уже действует дополнительная защита: во время телефонного разговора код не отправляется. Схема «не кладите трубку и срочно назовите цифры» получает ещё одну палку в колёса.

При этом любые ограничения на детской сим-карте будут действовать исключительно по решению родителей. Само государство не собирается автоматически перекрывать несовершеннолетним соцсети или решать за каждую семью, какие сервисы ребёнку разрешено посещать.

В Минцифры подчёркивают, что детям требуется особая защита от киберпреступников, однако она должна учитывать права граждан и интересы пользователей.

RSS: Новости на портале Anti-Malware.ru