Технологии управления рисками и соответствием требованиям от McAfee позволяют клиентам преодолеть утомительные ревизии

Технологии управления рисками и соответствием требованиям от McAfee позволяют клиентам преодолеть утомительные ревизии

...

McAfee, Inc. (NYSE:MFE) представляет очередной номер McAfee Security Journal, посвященный новым стандартам и технологиям в области управления рисками и соблюдения нормативных требований. В данном выпуске эксперты McAfee Avert Labs поделятся с читателями, как сэкономить тысячи часов при подготовке к внутренним и внешним ИТ-аудитам.


Опрос, проведенный по заказу McAfee, показал, что более 400 наборов всевозможных требований предъявляется к компаниям по всему миру, таким образом международные компании оказываются вынужденными соблюдать более сорока различных регулирующих документов, что влечет за собой огромное количество проверок. Представители одной из компаний, принимавших участие в исследовании, рассказали, что однажды им пришлось потратить более 1000 часов в течение одной недели при подготовке к аудиту соблюдения стандарта PCI-DSS. Другая компания призналась, что тратит более 18 тыс. часов в год на подготовку к различным внешним проверкам. Но что поразительно – даже сталкиваясь со столь чудовищным количеством проверок соответствия, больше половины опрошенных компаний использует традиционные электронные таблицы.


Взамен эксперты McAfee предлагают сделать три важных шага к преодолению изнурительных инспекций, а также подробно описывают преимущества протокола автоматизации управления данными безопасности (SCAP).
Вы можете скачать McAfee Security Journal: http://www.mcafee.com/us/local_content/misc/threat_center/mcafee_securit...

McAfee, Inc. (NYSE:MFE) представляет очередной номер McAfee Security Journal, посвященный новым стандартам и технологиям в области управления рисками и соблюдения нормативных требований. В данном выпуске эксперты McAfee Avert Labs поделятся с читателями, как сэкономить тысячи часов при подготовке к внутренним и внешним ИТ-аудитам." />

Украинец получил 5 лет за помощь КНДР во внедрении в компании США

Украинец получил пять лет тюрьмы за помощь северокорейским айтишникам, которые под чужими именами устраивались в американские компании. 39-летний Александр Диденко из Киева признал вину ещё в ноябре 2025 года, ему вменили кражу личных данных при отягчающих обстоятельствах и участие в мошенническом сговоре.

Задержали его в Польше в мае 2024-го. Теперь суд в США приговорил его к 60 месяцам лишения свободы и году надзора после освобождения.

Кроме того, Диденко согласился конфисковать более 1,4 млн долларов (наличными и в криптовалюте), изъятыми у него и его сообщников.

По версии (PDF) следствия, он похищал данные граждан США и продавал их через онлайн-платформу UpWorkSell (её впоследствии изъял Минюст США). Эти «цифровые личности» использовали зарубежные ИТ-специалисты, связанные с КНДР, чтобы устраиваться на удалённую работу в американские компании. В общей сложности речь идёт о 40 фирмах из Калифорнии и Пенсильвании.

Масштаб впечатляет: следствие говорит как минимум о 871 подставной личности и аккаунтах на трёх фриланс-платформах. Параллельно работала сеть так называемых «ферм ноутбуков» — в Вирджинии, Теннесси, Калифорнии, Флориде, Эквадоре, Польше и Украине. С их помощью создавалась иллюзия, что сотрудники физически находятся в США, хотя на деле работали из других стран.

Одной из таких «ферм» управляла 50-летняя Кристина Мари Чэпмен из Аризоны, прямо из собственного дома. Её обвинили в мае 2024 года, а в июле 2025-го она признала вину и позже получила 102 месяца тюрьмы.

В ФБР подчёркивают: речь идёт не просто о мошенничестве с трудоустройством. По словам представителя нью-йоркского офиса ФБР Джеймса Барнакла, схема не только открывала несанкционированный «чёрный ход» на рынок труда США, но и помогала финансировать режим страны-противника.

Американские власти предупреждают о подобных схемах как минимум с 2023 года. По данным ФБР, Северная Корея системно использует армию ИТ-специалистов, которые под украденными именами устраиваются в западные компании и переводят заработанные средства государству.

RSS: Новости на портале Anti-Malware.ru