Yahoo обнародовала секретные письма ФБР, несмотря на запрет

Yahoo обнародовала секретные письма ФБР, несмотря на запрет

Yahoo обнародовала секретные письма ФБР, несмотря на запрет

Компания Yahoo сделала достоянием общественности сразу три так называемых «письма национальной безопасности» (national security letters). Этим словосочетанием обозначается официальный запрос от спецслужб, который принуждает компанию (или частное лицо) к сотрудничеству, но запрещает разглашать информацию о факте этого самого сотрудничества.

Yahoo стала первой компанией, решившийся на такой шаг. Публикация писем национальной безопасности, полученных от ФБР, стала возможна благодаря поправкам, внесенным в «Акт о свободе США» (The USA Freedom Act), который пришел на смену «Патриотическому акту», принятому после 11 сентября 2001.

До недавнего времени компаниям и частным лицам запрещалось разглашать содержимое подобных посланий, равно как и вообще распространяться об их существовании. К примеру, недавно мы рассказывали о том, как представители ФБР преследуют одного из ведущих разработчиков Tor Project — Айзис Агору Лавкрафт. Адвокаты девелопера и она сама полагают, что сотрудники спецслужб все это время пытаются вручить ей письмо национальной безопасности. Теперь Yahoo понадобилось лишь внести коррективы в опубликованные бумаги, скрыв имена сотрудников ФБР и личные данные пользователей, пишет xakep.ru.

Представители Yahoo сообщают, что за период с 2013 года компания получила письма от ФБР трижды. Все три послания были опубликованы в открытом доступе, и ознакомиться с их содержанием (PDF) теперь может любой желающий.

Ничего особенно интересного документы не содержат, но можно понять, что в 2013 году Yahoo дважды предоставляла по запросу правоохранительных органов запрошенные ими данные о пользователях. В частности Yahoo раскрывала: дату регистрации аккаунта, имя владельца, почтовый адрес, номер телефона и адреса email пользователя, число привязанных к аккаунту сервисов, никнеймы пользователя, информацию о банковских картах, привязанных к сервисам, IP-адреса и любые данные о железе владельца аккаунта, к примеру, данные о ISDN и DSL. В 2015 году в системе не нашлось подходящих под описание аккаунтов, так что передавать сотрудникам ФБР было нечего.

SOC, NGFW и приказ ФСТЭК №117: главные темы конференции «ВАТЕРЛИНИЯ»

В Москве прошла ежегодная конференция «ВАТЕРЛИНИЯ», организованная компанией «Информзащита». В центре внимания оказались вопросы киберустойчивости, защиты критически важных процессов и подходы, которые помогают компаниям сохранять работоспособность даже в условиях растущего числа киберугроз.

В деловой программе обсуждали не столько отдельные средства защиты, сколько их совместную работу.

Эксперты говорили о безопасной разработке, мониторинге инцидентов, автоматизации процессов SOC и MSSP, а также о том, как анализ сетевого трафика помогает выявлять угрозы ещё до того, как они перерастут в серьёзный инцидент.

 

Отдельное внимание уделили требованиям приказа ФСТЭК № 117, вопросам сетевой безопасности и практическому опыту импортозамещения межсетевых экранов нового поколения (NGFW). Участники также обсуждали, как переводить регуляторные требования в реальные технические меры и обосновывать инвестиции в информационную безопасность с точки зрения бизнес-рисков.

 

Во время конференции «Информзащита» и Security Vision подписали соглашение о технологическом партнёрстве. Компании планируют совместно развивать проекты, связанные с автоматизацией процессов информационной безопасности и сервисными моделями SOC.

По словам генерального директора «Информзащиты» Михаила Визгина, сегодня проблемы компаний чаще связаны не с отсутствием средств защиты, а с тем, что они работают разрозненно. Поэтому всё больше внимания уделяется интеграции ИБ-контролей в процессы разработки, автоматизации обработки инцидентов и более глубокому анализу сетевой активности.

Конференция собрала около 200 участников — руководителей, специалистов по ИБ и ИТ, технических экспертов и представителей бизнеса. Помимо докладов, гости смогли обсудить практические вопросы с экспертами и познакомиться с решениями партнёров мероприятия.

RSS: Новости на портале Anti-Malware.ru