Азербайджан присоединился к Конвенции "О киберпреступности"

Азербайджан присоединился к Конвенции "О киберпреступности"

...

Присоединение Азербайджана к конвенции "О киберпреступности" является актуальным, своевременным правовым шагом, вызывающим в то же время ряд вопросов, требующих детального обсуждения, сказал Trend Capital председатель Интернет форума Азербайджана (ИФО) Осман Гюндуз. По его словам, конвенция ставит условия перед государственными структурами, требующие усовершенствования законодательства под существующие европейские стандарты. В конвенции существуют условия, которые не совпадают с законодательством Азербайджана, и которые, по мнению Гюндуза должны быть усовершенствованы.

На сегодня со стороны ИФА на рассмотрение правительства и парламента представлен ряд вопросов по усовершенствованию существующей законодательной базы по борьбе с киберпреступностью.

По мнению Гюндуза, одним из важных вопросов является усиление технической и технологической инфраструктуры. Согласно условиям конвенции, страна, подвергшаяся атаке, имеет право проводить совместные операции с правоохранительными органами государств, откуда была осуществлена атака.

"Не менее важным вопросом является наличие высокоспециализированных кадров в области информационных технологий и финансовая сторона проекта. Сегодня в бюджете Азербайджана не указаны расходы на осуществление мер безопасности в сфере информационных технологий. С присоединением Азербайджана к конвенции республике необходимо будет провести соответствующие работы в этом направлении", - сказал Гюндуз.

ИФА выступает также за защиту прав рядовых граждан, подвергшихся кибератакам, предлагая создать в Азербайджане национальной центр общественной безопасности.

Источник

Кибер Серп заявил о взломе ключевой системы шифрования Украины

Пророссийская группировка «Кибер Серп» заявила о взломе инфраструктуры, связанной с шифрованием и цифровыми подписями в украинском госсекторе. По этой версии, атакующим удалось получить доступ к закрытым шифрам, исходным кодам и ключам, которые используются для межведомственного электронного документооборота.

Об этом сообщило РИА Новости со ссылкой на источник в группе. Если информация подтвердится, история действительно выглядит громко.

Источник агентства назвал атаку «взломом цифрового сердца Украины», утверждая, что скомпрометированная инфраструктура компании «Сайфер» использовалась для защищённого доступа госструктур, банков, поставщиков, а также для работы с базами госзакупок и электронных госуслуг. При этом независимого публичного подтверждения масштаба именно такого компрометирования на данный момент не видно.

Сама компания Cipher действительно работает на украинском рынке информационной безопасности и банковских технологий с 1995 года и позиционирует свои решения как используемые в банках, государственных и частных организациях.

Но на доступных страницах её сайта сейчас нет найденного мной публичного сообщения, которое бы прямо подтверждало именно такой масштабный взлом.

На этом фоне новость стоит воспринимать с осторожностью. Заявление о компрометации ключевой криптографической инфраструктуры — это уже не просто «ещё один взлом сайта», а история с потенциально очень серьёзными последствиями для электронного документооборота и доверенной цифровой среды.

Но без технических деталей, независимой проверки и официальных подтверждений со стороны профильных украинских структур такие утверждения пока остаются именно заявлением о кибератаке, а не окончательно установленным фактом.

RSS: Новости на портале Anti-Malware.ru