Bloomberg: Госдеп ликвидирует отдел по кибербезопасности

Bloomberg: Госдеп ликвидирует отдел по кибербезопасности

Bloomberg: Госдеп ликвидирует отдел по кибербезопасности

Госдепартамент США намерен закрыть отдел, занимающийся координацией вопросов кибербезопасности с другими государствами. Об этом сообщило в среду агентство Bloomberg.

По его данным, так называемый аппарат координатора по вопросам, относящимся к киберпространству, который был создан в структуре внешнеполитического ведомства при администрации экс-президента США Барака Обамы в 2011 году, будет расформирован. Все его дела перейдут в ведение другого отдела в Госдепартаменте, занимающегося экономическими и бизнес-вопросами, передает tass.ru.

Ранее СМИ сообщали, что нынешний координатор Госдепартамента по вопросам, относящимся к киберпространству, Кристофер Пейнтер, занимавший данную должность шесть лет, вскоре покинет свой пост. Должность, по сведениям Bloomberg, сохранится, однако такой координатор не будет в дальнейшем отчитываться напрямую госсекретарю, как это было ранее.

Как отмечается, изменения будут проведены в рамках готовящихся масштабных преобразований в структуре Госдепартамента и сокращения расходов на деятельность этого ведомства.

Выработанный администрацией президента США Дональда Трампа бюджет на будущий финансовый год предусматривает, в частности, сокращение ассигнований на внешнеполитическую деятельность на 28% и увеличение расходов на оборону на 10%. В рамках этих планов намечается примерно на 9% (около 2,3 тыс. человек) сократить число сотрудников Госдепартамента. Кроме того, нынешнее американское правительство хочет радикальным образом урезать программы оказания иностранной помощи. Ранее госсекретарь Рекс Тиллерсон заявлял, что рассчитывает начать реорганизацию вверенного ему ведомства к концу текущего года.

Группа Астра уже выплатила баг-хантерам более 3 млн рублей

«Группа Астра» разместила на платформе BI.ZONE Bug Bounty пять программ для поиска уязвимостей в своих продуктах. Размер выплат зависит от критичности найденной проблемы. В большинстве программ максимальное вознаграждение составляет 100 тыс. рублей.

Самая крупная выплата предусмотрена за уязвимости в Astra Linux — до 250 тыс. рублей.

Исследователи могут проверять следующие продукты:

  • DCImanager — платформа для управления физической мультивендорной ИТ-инфраструктурой;
  • ALD Pro — служба каталога корпоративного класса, импортонезависимый аналог Active Directory;
  • Clouden — решение для централизованного управления гибридной и мультиоблачной инфраструктурой;
  • VMmanager — платформа для создания отказоустойчивой среды виртуализации;
  • Astra Linux — сертифицированная операционная система со встроенными средствами защиты информации.

По данным компании, за время работы с баг-хантерами «Группа Астра» получила более 120 отчётов и выплатила исследователям свыше 3 млн рублей.

В BI.ZONE отмечают, что баг-баунти постепенно становится привычным инструментом для ИТ-компаний. По словам руководителя продукта BI.ZONE Bug Bounty Андрея Лёвкина, «Группа Астра» запускала программы поэтапно и расширяла область тестирования постепенно.

В «Группе Астра» также говорят, что к моменту выхода на Bug Bounty процесс работы с уязвимостями уже был выстроен внутри компании. Однако внешние исследователи помогли обнаружить дополнительные важные проблемы. Директор научно-технического центра информационной безопасности «Группы Астра» Ольга Рябикина назвала Bug Bounty одним из наиболее эффективных способов привлечения сторонней ИБ-экспертизы.

RSS: Новости на портале Anti-Malware.ru