Европа повышает сетевую обороноспособность

...

Еврокомиссия подготовила проект директивы об атаках на информационные системы и новый регламент по укреплению статуса и модернизации Европейского агентства по сетевой и информационной безопасности (European Network and Information Security Agency, ENISA).



Разработка этих документов была продиктована стремлением усилить позиции европейцев в противостоянии сетевому криминалу и создать эффективные механизмы реагирования на кибератаки, в частности, атаки с применением ботнетов. За основу директивы было взято рамочное решение об атаках на информационные системы (2005/222/JHA), принятое Советом министров ЕС в 2005 году. В новом документе присутствует положение о правовой ответственности за создание и использование криминального инструментария, а также предусмотрены более жесткие меры пресечения для правонарушителей. Предельный срок тюремного заключения предполагается увеличить как минимум до двух лет, а при наличии отягчающих обстоятельств — до пяти (в настоящее время 2 года).

Директива также нацелена на усиление взаимодействия судебных органов и полиции: время ответа на запрос, полученный через общеевропейскую сеть защитников правопорядка, будет ограничено восемью часами. Сбор статистики по киберпреступлениям вменяется в обязанность всем государствам-участникам Евросоюза, что позволит создать единую систему противодействия кибератакам. С принятием директивы рамочное решение 2005/222/JHA будет упразднено; срок приведения национальных законодательств в соответствие с момента ее вступления в силу — не более двух лет.

Срок действия мандата ENISA, истекающий в 2012 году, предложено продлить еще на 5 лет. В соответствии с новым регламентом эта организация призвана поддерживать активный обмен передовым опытом в борьбе против сетевых преступлений, а также поощрять взаимодействие правительственных организаций, национальных органов правопорядка и представителей кибериндустрии на этой стезе. В связи с расширением полномочий ENISA ее штат и финансовую поддержку планируется увеличить.

Предложенные документы будут переданы на рассмотрение в Европарламент, а затем направлены на утверждение в Совет министров ЕС.

http://www.securelist.com

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

На рынок вышел Start EASM — продукт для управления публичными активами

Российская компания-разработчик решений в сфере информационной безопасности Start X (ex-Антифишинг) представила Start EASM — продукт для управления публичными техническими и человеческими активами.

К таким активам относятся публично доступные корпоративные логины и пароли, забытые служебные домены, тестовые среды, документы с конфиденциальной информацией, файлы с персональными данными клиентов.

Все они появляются в открытом доступе в результате небезопасных действий сотрудников или подрядчиков: DevOps-инженеров, разработчиков, HR-менеджеров и других коллег.

Такие активы в первую очередь находят и используют злоумышленники, чтобы проникнуть в инфраструктуру компании и получить доступ к системам и данным клиентов.

Например, они могут найти документ с данными клиентов компании в таск-трекере, к которому сотрудник открыл публичный доступ. Или выкупить забытый корпоративный домен и создать фишинговую страницу, чтобы собрать корпоративные логины и пароли для последующих целевых атак на сотрудников. 

В среднем компании не знают о 30% своих публичных активов, каждый из которых может стать причиной инцидента безопасности. Start EASM помогает заранее увидеть такие активы и устранить связанные с ними уязвимости до того, как их используют злоумышленники.

«Наш продукт помогает не только определить поверхность атаки, но и показывает связь между угрозами для компании и небезопасными действиями людей. Благодаря этому команды безопасности могут увидеть и устранить саму причину появления таких уязвимостей — через целевое обучение своих сотрудников, тренировку навыков безопасной работы и доставку актуальных требований до продуктовых команд», — говорит Сергей Волдохин, директор по продуктам экосистемы Start X.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru