Министерство Обороны Великобритании недосчиталось 340 ноутбуков

Министерство Обороны Великобритании недосчиталось 340 ноутбуков

Как стало известно аналитическому центру InfoWatch, за прошедшие два года из Министерства Обороны Великобритании исчезло 340 ноутбуков, содержащих конфиденциальную информацию. Из них только 157 ноутбуков, т.е. меньше половины, были зашифрованы. Потери, понесенные из-за безалаберности сотрудников, предположительно превышают £600.000.

С момента выхода последнего отчета Минобороны Великобритании об утечке данных, опубликованного в 2008 году, кроме ноутбуков, из МО исчезло 593 CD, DVD носителей и floppy дисков, 215 флеш-карт, 96 съемных жестких дисков и 13 мобильных телефонов. Стоит отметить, что лишь на каждом пятом из перечисленных утерянных устройств информация была зашифрована.

Ведущие специалисты по безопасности обвиняют военных в халатности в вопросе о защищенном хранении данных.

По данным Lewis Communications, полученным из 11 ведомств правительства Великобритании, с 2008 года всего было утеряно 518 ноутбуков, 131 BlackBerry или iPhone, 104 мобильных устройств и 932 электронных устройств хранения данных (CD, DVD, флеш-карты и т.п.). Безалаберность сотрудников министерств обошлась налогоплательщикам Великобритании в £781,453.

В своем докладе, опубликованном в июне 2008 года, сэр Эдмунд Бартон, Директор по информационной безопасносности минобороны сильно раскритиковал халатное отношение сотрудников ведомства к безопасности хранения данных, которое привело к краже ноутбука, принадлежавшего Королевскому флоту. В ноутбуке содержались данные 600,000 новобранцев и потенциальных кандидатов на вступление в вооруженные силы.

По оценкам ведомства, общая стоимость утраченной техники с июля 2008 года по май 2010 составила £620,193. Согласно отчету министерства, девять служащих министерства были привлечены к дисциплинарной ответственности.

По словам одного из сотрудников минобороны, ведомство очень серьезно относится к любой утере электронных устройств с данными и предпринимает жесткие меры. В частности были начаты расследования по случаям кражи или пропажи устройств, содержащих конфиденциальную информацию, а виновные понесли дисциплинарное наказание.

Ситуацию комментирует главный аналитик InfoWatch Николай Федотов: «Давно эмпирически установлено, что средний человек наплевательски относится даже к собственной безопасности, не говоря уже про государственную. Вспомним про штрафы за непристёгнутый ремень безопасности в машине или отсутствие шлема на мотоцикле. Казалось бы, эти средства защищают только тех, кого наказывают и никак не сказываются на иных участниках движения. Тем не менее, во всех странах дорожная полиция неустанно штрафует, а в Европе размеры соответствующих взысканий достигли уже каких-то чудовищных размеров.

Давно пора понять, что к защищённости (как и к счастью) человечество можно загнать только железной рукой. Штрафы за отсутствие шифрования на ноутбуке и смартфоне - явно назревшая и перезревшая необходимость.»

Источник

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ФСТЭК России огласила новые требования по защите ИС госструктур

Опубликованы обновленные ФСТЭК России нормативы по защите информации для госорганов и контролируемых государством учреждений, которые начнут действовать с 1 марта 2026 года.

Приказ регулятора № 117 от 11.04.2025 об утверждении требований по защите информации издан взамен аналогичного и пока актуального распоряжения № 17 от 11.02.2013.

В документе особо отмечено, что аттестаты соответствия на ГИС и иные ИС, выданные до вступления в силу новых норм, будут считаться действительными.

В нем также определена основная цель защиты информации в госструктурах — предотвращение событий, приводящих к негативным последствиям (угроза жизни / здоровью, утечка персональных данных, нарушение функционирования АСУ, материальный ущерб, потеря конкурентного преимущества и т. п.).

Для этого оператору следует прежде всего определить такие события, соответствующие угрозы, а также системы и средства, воздействие на которые может привести к негативным последствиям.

Согласно новым требованиям, подразделения ИБ должны как минимум на 30% состоять из сотрудников с профильным образованием либо прошедших соответствующую переподготовку.

Много внимания в приказе уделено работе с подрядчиками. В частности, для них рекомендуется разработать политику ИБ и вменить им в обязанность следовать таким указаниям.

Стоит также отметить следующие требования:

  • проведение мониторинга ИБ в соответствии с ГОСТ Р 59547-2021, с передачей ФСТЭК годовых отчетов о результатах;
  • проведение проверок защищенности (дважды в год или чаще) и уровня зрелости (ежегодно) по методикам ФСТЭК;
  • передача регулятору данных о новых уязвимостях (в течение пяти рабочих дней);
  • сокращение сроков устранения уязвимостей (критические — 24 часа, высокой степени опасности — 7 календарных дней);
  • обязательный контроль установки обновлений;
  • привилегированный доступ — только со строгой аутентификацией или усиленной MFA, а также с регистрацией таких попыток;
  • обязательное использование EDR.

Пользоваться личными мобильными устройствами разрешено, но с соблюдением требований по защите и под контролем. Предусмотрена возможность удаленного доступа с личных устройств (в пределах России) при наличии адекватной защиты: специализированных средств обеспечения безопасности, антивируса, аутентификации с использованием криптографии и т. п.

Примечательны также требования в отношении ИИ: в случае использования таких технологий оператор должен обеспечить защиту от утечек, злоупотреблений через атаку на ИИ-модель и соблюдать регламент взаимодействия с ИИ-сервисами — по разработанным шаблонам либо без них, но с ограничением тематики.

Поскольку ИИ может совершать ошибки, оператору надлежит принять меры по их выявлению и ограничить участие такого помощника в принятии решений.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru