Google представила систему управления ключами шифрования Cloud KMS

Google представила систему управления ключами шифрования Cloud KMS

Google представила систему управления ключами шифрования Cloud KMS

В среду Google представила в бета-версии новую систему управления ключами - Cloud Key Management Service (KMS). Она призвана помочь клиентам Google Cloud Platform управлять своими ключами шифрования.

«В отличие от других систем управлений ключами, которые трудно масштабировать и поддерживать, Cloud KMS позволяет легко держать ключи в безопасности» - говорит в своем блоге менеджер продукта Maya Kaczorowski.

После того, как в 2013 году Эдвард Сноуден раскрыл некоторые детали относительно онлайн-слежки, для владельцев облачных сервисов стало важным уделять шифрованию большое внимание. В частности, они сосредоточились на шифровании, позволяющем клиентам контролировать ключи.

Гарретт Беккер (Garrett Bekker), аналитик, за плечами которого 451 исследование, утверждает, что KMS восполняет пробел в работе систем управления ключами, предоставляя клиентам возможность управлять своими ключами шифрования.

Клиенты Google Cloud Platform могут создавать, использовать, менять местами или удалять ключи шифрования по своему усмотрению, используя Cloud KMS. Также Cloud KMS предоставляет REST API, который может использовать ключ для шифрования и расшифровки данных.

Cloud KMS интегрируется с Cloud Identity Access Management и Cloud Audit Logging, двумя службами, которые относятся к Google Cloud Platform.

По словам менеджера проекта, Cloud KMS полагается на Advanced Encryption Standard (AES) - симметричный алгоритм блочного шифрования (размер блока 128 бит, ключ 128/192/256 бит).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Депутат Немкин назвал важной мерой усиление ответственности для дропов

Член Комитета Госдумы по информационной политике Антон Немкин назвал инициативу по введению уголовной ответственности за дропперство (посредничество при выводе средств, похищенных киберпреступниками и мошенниками) давно ожидаемым шагом.

Как отметил парламентарий в комментарии для «РИА Новости», без участия дропов большинство мошеннических схем просто не работает. В некоторых случаях, по его словам, их роль является ключевой.

Именно дропы, по словам Антона Немкина, обеспечивают вывод похищенных средств, что позволяет организаторам преступлений оставаться вне поля зрения правоохранительных органов. В результате каждый, кто соглашается участвовать в такой цепочке, становится её соучастником.

Последствия, как предупредил депутат, могут быть серьёзными уже сейчас, даже до вступления закона в силу: от блокировки банковских счетов до уголовного преследования. Прецеденты уже имеются. Так, в Санкт-Петербурге два человека были осуждены на три года лишения свободы с возмещением ущерба пенсионеру, у которого телефонные мошенники похитили почти 4 млн рублей. Осуждённые участвовали в обналичивании этих средств.

«Важно понимать: дроп — это не просто "исполнитель по глупости". Даже если человек не знает всей схемы и "просто дал карту за процент" — он становится участником преступной группы. Это не административное правонарушение, а соучастие в серьёзных преступлениях, включая мошенничество, отмывание денег и содействие кибератакам. Введение уголовной ответственности закроет эту "серую зону" и сделает наказание более чётким и неотвратимым», — подчеркнул Антон Немкин.

Законопроект о введении уголовной ответственности за участие в дропперских схемах уже поддержан правительственной комиссией и в ближайшее время будет внесён в Госдуму.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru