Американским чиновникам не понравились ведомственные политики безопасности

Американским чиновникам не понравились ведомственные политики безопасности

Результаты опроса, посвященного борьбе с киберугрозами в правительственных органах США, показали, что государственные служащие 28 федеральных агентств считают принимаемые в их ведомствах меры по обеспечению кибербезопасности вредными, поскольку те ограничивают их доступ к информации, задерживают обмен данными и тем самым снижают продуктивность их работы. Чиновники рассказали представителям правительственного делового совета, что им часто доводится обходить систему защиты для выполнения той или иной задачи.



Хотя руководители государственных ведомств настаивают на соблюдении жесткой политики безопасности, их подчиненные жалуются, что основанные на этой политике меры защиты информации мешают им работать. По их мнению, систему безопасности необходимо модифицировать с учетом целей и задач конкретных агентств, чтобы она не становилась препятствием для успешной и эффективной работы сотрудников.


Так, около 62% опрошенных заявили, что ограничения политики безопасности не позволяют им получать данные с ряда Интернет-ресурсов или использовать необходимые для их работы приложения. В числе заблокированных администраторами были названы сайты для просмотра видеофайлов, сервисы обмена сообщениями, новостные ресурсы. По словам опрошенных, это вынуждает их время от времени прибегать к "менее безопасным приемам" - использовать личные, а не ведомственные, устройства для получения доступа к необходимым данным. В частности, более половины участников опроса отметили, что им доводилось обращаться к тем или иным сведениям не из офиса, а из дома, так как на работе получить доступ к интересовавшей их информации было невозможно. К счастью для администраторов безопасности, в использовании чужих аутентификационных сведений никто не признался.


Более двух третей респондентов пожаловались на средства анализа безопасности и другие программные меры защиты, запуск и функционирование которых негативно сказываются на производительности их персональных компьютеров. Они заявили также, что сетевые сканеры тормозят загрузку веб-сайтов, задерживают доставку электронных писем и увеличивают время загрузки файлов; один чиновник назвал все это "немыслимой растратой полезного рабочего времени". Более трети опрошенных посчитали, что правила безопасности тормозят развитие проектов и мешают нормальной коммуникации как с другими сотрудниками ведомства, так и с людьми вне его.


Почти половине участников опроса политика безопасности мешает работать удаленно: получить доступ к некоторым ресурсам и приложениям можно, только находясь в здании ведомства. В то же время именно для успешной удаленной работы многим госслужащим их агентство предоставляет ноутбук и смартфон, и большинство опрошенных подтвердило, что они регулярно выполняют те или иные задачи вне офиса.


В опросе приняли участие 162 чиновника из различных федеральных ведомств США - как гражданских, так и военных. Сферой деятельности респондентов были управление, финансы, кадровая работа.


eWeek

MaxPatrol EDR 9.0: больше ОС, автономная работа и новый сбор данных

Positive Technologies выпустила новую версию MaxPatrol EDR — продукта для выявления угроз на конечных устройствах и реагирования на инциденты. В релизе разработчики сделали упор на совместимость с разными операционными системами, расширение возможностей сбора данных и более гибкую работу с событиями информационной безопасности.

Больше поддерживаемых ОС

В новой версии MaxPatrol EDR заметно расширен список поддерживаемых платформ. Продукт теперь работает с «Альт Рабочая станция» и «Альт Сервер» версии 10.4, что важно для организаций, использующих российские ОС. Также добавлена поддержка Debian 13, Ubuntu 25.04 и Windows Server 2025.

Может работать автономно

Одна из ключевых особенностей релиза — MaxPatrol EDR теперь может использоваться как самостоятельное решение, без обязательной связки с другими продуктами Positive Technologies. Это позволяет развертывать защиту конечных устройств даже в условиях ограниченных аппаратных ресурсов. При этом возможность интеграции никуда не делась: продукт по-прежнему подключается к SIEM, SOAR и IRP — как от Positive Technologies, так и сторонних вендоров.

Собственные IoC и требования регуляторов

В обновлённой версии компании получили возможность проверять файлы с использованием собственных индикаторов компрометации (IoC). Также поддерживается проверка по IoC из внешних источников, включая бюллетени ФСТЭК — это особенно важно для субъектов КИИ.

Новый сбор данных на Windows

Для устройств под управлением Windows в MaxPatrol EDR появился новый модуль сбора данных, основанный на инструменте PT Dumper. Он может собирать более 40 категорий информации — как автоматически, так и вручную. Эти данные используются для выявления следов присутствия злоумышленников, внутреннего расследования инцидентов или передачи информации экспертам Positive Technologies в защищённом архиве.

Удобство для SOC и MSSP

При установке агента теперь можно добавлять текстовые метки с описанием устройства. Это помогает SOC-аналитикам и MSSP-провайдерам быстрее ориентироваться в инфраструктуре, настраивать политики безопасности и автоматизировать группировку агентов. Теги также упрощают поиск и фильтрацию устройств.

Усиление самозащиты

В новой версии усилены механизмы защиты самого агента. На Windows-устройствах вместе с EDR-агентом устанавливается драйвер самозащиты, который не позволяет удалить агент или вмешаться в его работу без авторизации.

Интерфейс и повседневная работа

Разработчики также обновили интерфейс: главное меню стало вертикальным и унифицировано с другими продуктами линейки Positive Technologies. В рабочей области теперь отображается больше данных, запуск командной строки доступен в один клик, а команды можно отправлять сразу на несколько устройств, не теряя контекст.

Обновление доступно в версии MaxPatrol EDR 9.0. После установки пользователи также получают возможность в течение шести месяцев бесплатно использовать антивирусный продукт MaxPatrol EPP.

RSS: Новости на портале Anti-Malware.ru