Диск с гостайнами США был продан за 40 долларов

Диск с гостайнами США был продан за 40 долларов

В распоряжении группы канадских студентов оказался жесткий диск с информацией о многомиллионном контракте, заключенном между министерством обороны США и подрядчиком Northrop Grumman. Студенты приобрели носитель с гостайнами всего за 40 долларов на «блошином» рынке в африканской республике Гана.

Студенты-журналисты снимали документальный фильм «Гана: Свалка цифровых отходов» (Ghana: Digital Dumping Ground), который в настоящее время уже смонтирован и готов к демонстрации на канале PBS. Фильм представляет собой небольшое расследование, посвященное такой актуальной теме, как утилизация высокотехнологичных отходов. В Европе и Америке этот процесс контролируется на государственном уровне, однако бывшие в употреблении компьютерные комплектующие и сломанная электроника нередко находят дорогу в Африку и в другие развивающиеся страны. Работающие компоненты сбываются на местных рынках, а нефункционирующие попадают под пресс, разбираются с целью извлечения цветных металлов или сжигаются на свалках. В ходе эксперимента журналисты приобрели семь жестких дисков на рынке города Тема (Tema). Этот порт является основным пунктом ввоза всех электронных компонентов, поступающих в Африку из «цивилизованных» стран морским путем.

Обнаружив любопытную находку, один из трех студентов Блейк Сифтон заявил, что организации, работающей по государственному контракту и имеющей доступ к секретной информации, стоило бы уделять больше внимания соблюдению мер предосторожности.

По словам представителя Northrop Grumman, компания занимается выяснением обстоятельств, при которых винчестер с секретной информацией оказался на рынке в далекой африканской стране. Судя по перечню документов, обнаруженных на указанном носителе, списанный жесткий диск был похищен после его передачи одному из наших партнеров для последующей утилизации.

источник 

Подпишитесь на новости

68% инцидентов без аналитика: что обещает ИИ в MaxPatrol O2

Очередь инцидентов растёт, а дополнительных аналитиков из воздуха не выдают. Positive Technologies предлагает разгрузить SOC с помощью каскада ИИ-моделей MaxPatrol O2. По данным компании, система автоматически закрывает 68% инцидентов, тратя на каждый около 15-20 секунд. По оставшимся аналитик получает вердикт с объяснением менее чем за 15 минут.

Работа разделена на два этапа. Сначала ML-модели оценивают инциденты и закрывают ложные срабатывания.

Подозрительные случаи передаются ИИ-агенту: он строит гипотезу, проверяет её по событиям из разных источников и готовит отчёт. Получается распределение обязанностей, похожее на работу первой и второй линий SOC.

В отчёте приводятся собранные события и похожие инциденты с вердиктами. Каждый факт можно проследить до исходного события. Степень самостоятельности системы настраивается: например, автоматическое закрытие можно разрешить только для отдельных классов инцидентов.

Разработчик также заявляет о совпадении вердиктов MaxPatrol O2 с вердиктами облачного сервиса PT X, сверенными с решениями аналитиков, более чем в 98% случаев.

В планах компании сократить долю инцидентов, требующих ручной работы, до 10%. Продукт доступен в облачной версии и для развёртывания в инфраструктуре заказчика.

Аналитиков из SOC пока не вычёркивают. Им обещают убрать значительную часть рутины, чтобы до подозрительной активности руки доходили раньше, чем до отчёта о пропущенной атаке.

RSS: Новости на портале Anti-Malware.ru