Сотрудник Akamai Technologies арестован за инсайдерство

Работник компании Эллиот Доксер был арестован американскими правоохранительными органами вчера, 6 октября. Он пытался передать конфиденциальные деловые сведения представителю неназванной страны, не зная, что этот "представитель" на самом деле является агентом ФБР под прикрытием. Несостоявшемуся инсайдеру грозит до 20 лет лишения свободы.

Все началось еще в середине 2006 года, когда 42-летний сотрудник финансового департамента Akamai направил электронное письмо в консульство некоторого государства (в материалах дела оно называется просто "страна Х"). В письме он любезно предложил этому государству посильную помощь в добывании всякой информации, к которой он может получить доступ; "шпион", однако, сразу признал, что объем находящихся в его распоряжении сведений невелик - в основном счета-фактуры и контактные данные клиентов.

Консульство, видимо, не впечатлилось воззванием доброжелателя, поскольку перенаправило письмо в правоохранительные органы. Приблизительно через год после отправки сообщения с г-ном Доксером связался федеральный агент, которому было поручено сыграть роль представителя страны Х; на протяжении последующих полутора лет "шпион" прилежно собирал конфиденциальную деловую информацию и оставлял ее в особо оговоренном месте, даже не подозревая о том, что все его действия тщательно документируются системами видеонаблюдения.

В материалах дела имеются письменные показания "сотрудничавшего" с г-ном Доксером агента ФБР. Из них следует, что обвиняемым определенно руководила не столько жажда денег - он лишь несколько раз просил выплатить ему пару тысяч долларов "за беспокойство", - сколько искреннее желание помочь другой стране. Мотивы таких действий горе-инсайдера не вполне ясны, но, судя по показаниям агента, они имеют какое-то отношение к не слишком удачной семейной жизни подозреваемого.

Джефф Янг, руководитель направления корпоративных коммуникаций Akamai, сообщил, что на протяжении всего периода расследования компания активно сотрудничала с ФБР. Он также подчеркнул, что нет никаких оснований предполагать, будто бы изъятая г-ном Доксером конфиденциальная информация могла попасть куда-то еще, помимо правоохранительных органов.

PC World

" />

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

MITRE выпустила фреймворк D3FEND в помощь защитникам от киберугроз

НКО MITRE открыла доступ к фреймворку D3FEND, созданному на основе накопленной базы знаний о мерах противодействия киберугрозам. Новый проект, спонсируемый АНБ США, был запущен в дополнение к ATT&CK — системе классификации угроз, на которую привыкла полагаться ИБ-индустрия.

Активисты надеются, что их рамочная модель киберобороны позволит сисадминам правильнее выстраивать стратегию защиты, исходя из сложившихся практик профилактики, обнаружения атак и быстрого реагирования. Типовые меры противодействия ИБ-угрозам представлены на отдельном сайте MITRE в виде графа знаний.

 

АНБ, со своей стороны, отметило еще один плюс в появлении такого инструмента, как D3FEND. Специалисты, использующие каталог ATT&CK при разборе атак, с которыми они регулярно сталкиваются, теперь смогут быстрее принять меры, чтобы оградить своих подопечных от повторения неприятной ситуации.

 

Устройство D3FEND и принципы работы сотрудники MITRE подробно изложили в техдокументации по проекту (PDF).

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru