АНБ США строит центр кибербезопасности за 1,5 млрд долларов

АНБ США строит центр кибербезопасности за 1,5 млрд долларов

...

Агентство национальной безопасности США строит в штате Юта новый центр кибербезопасности, в который планируется вложить около 1,5 млрд долларов. Расположится центр неподалеку от Солт-Лейк Сити. Новый центр, площадь которого составит 93 000 кв метров, создается в рамках засекреченной государственной программы США CNCI (Comprehensive National Cybersecurity Initiative), запущенной еще при Джордже Буше.

В АНБ подтверждают строительство центра, но не говорят, будет ли он обслуживать исключительно новые программы или же он нужен для поддержки других инициатив разведывательного ведомства. Гленн Гаффни, заместитель директора АНБ говорит, что официально о строительстве центра должно быть объявлено в предстоящую пятницу.

В комментариях АНБ заявляет, что новый центр "станет критически важным узлом в поддержке национальных приоритетов, связанных с кибербезопасностью". Также сообщается, что центр будет осуществлять техническую поддержку ряда операций американского департамента внутренней безопасности.

Ожидается, что в центре на этапе строительства будут работать от 5 до 10 тысяч человек, кроме того известно, что здесь расположится довольно крупный датацентр. Штатный персонал центра составит около 200 человек.

Напомним, что программа Comprehensive National Cybersecurity Initiative работает в США с начала 2008 года. Ее цель - поднять уровень безопасности военных и федеральных сетей, а также улучшить общий уровень ИТ-безопасности в США. Многие из пунктов данной программы на сегодня засекречены, что в США вызывает массу критики ввиду затратности программы.

Источник 

Google проиндексировал тестовый сайт с закрытыми обзорами ИИ-партнёров

Редакция сервиса Intimeros случайно оставила тестовую версию сайта открытой на три недели. За это время Google успела проиндексировать площадку вместе с неопубликованными обзорами, ценами и внутренними заметками о сервисах виртуальных друзей и романтических ИИ-компаньонов.

Проблема возникла во время редизайна. Один из сотрудников временно отключил пароль на тестовом сайте, чтобы показать клиенту текущий результат, но включить защиту обратно никто не вспомнил.

Для полного набора неудачных решений на домене также отсутствовал robots.txt, запрещающий индексацию поисковиками.

В результате черновая площадка оказалась доступна всем желающим и появилась в поиске Google. Ситуацию усугубило то, что тестовая версия была подключена к рабочей базе данных. Посетители могли увидеть ещё не опубликованные материалы, стоимость продуктов и частные редакционные комментарии.

Пользовательские данные, по словам Intimeros, не пострадали: в открытом доступе находился только редакционный контент. Однако конкуренты теоретически могли изучить планы издания и без особых усилий восстановить его контентную стратегию.

После обнаружения утечки команда вернула пароль, закрыла черновые страницы от поисковых роботов и сменила системные ключи доступа. Теперь все тестовые площадки Intimeros защищают по тем же правилам, что и основной сайт, а автоматическое сканирование на открытые страницы проводят еженедельно.

RSS: Новости на портале Anti-Malware.ru