Крутских: соглашение России и Китая по кибербезопасности приносит плоды

Крутских: соглашение России и Китая по кибербезопасности приносит плоды

Крутских: соглашение России и Китая по кибербезопасности приносит плоды

Соглашение России и Китая по сотрудничеству в сфере кибербезопасности является действенным, результаты его реализации ощутимы каждый день, сообщил журналистам спецпредставитель президента России по вопросам международного сотрудничества в сфере информационной безопасности Андрей Крутских.

Россия и Китая в мае 2015 года подписали двустороннее соглашение о сотрудничестве в сфере обеспечения международной информационной безопасности.

"Они ощущаются каждый день, по крайней мере можно быть уверенными, что друг на друга мы никак не нападаем. И соответствующие атаки, которые могли бы происходить из наших информационных пространств, они блокируются с двух сторон Амура",- заявил Крутских.

По его словам, "Китай был одной из первых держав, с которой мы заключили такое соглашение", сообщает ria.ru.

"Оно прямо предусматривает самый глубокий, самый широкий обмен информацией между ведомствами, и между МИДами, и между силовыми ведомствами. Обмен информации и транспарентность взаимной деятельности – это основы этого соглашения", — отметил Крутских.

"Это не соглашение, когда мы дружим против кого-то, мы просто охраняем свое информационное пространство от посягательств со стороны возможных других стран",- добавил он.

Делегация РФ во главе с секретарем Совбеза Николаем Патрушевым находится в Пекине с трехдневным рабочим визитом, в рамках которого проводятся российско-китайские консультации в рамках механизма по общественной безопасности, юстиции и правопорядку, консультации по вопросам стратегической стабильности, а также во встреча высоких представителей стран БРИКС, курирующих вопросы безопасности.

Группа Астра уже выплатила баг-хантерам более 3 млн рублей

«Группа Астра» разместила на платформе BI.ZONE Bug Bounty пять программ для поиска уязвимостей в своих продуктах. Размер выплат зависит от критичности найденной проблемы. В большинстве программ максимальное вознаграждение составляет 100 тыс. рублей.

Самая крупная выплата предусмотрена за уязвимости в Astra Linux — до 250 тыс. рублей.

Исследователи могут проверять следующие продукты:

  • DCImanager — платформа для управления физической мультивендорной ИТ-инфраструктурой;
  • ALD Pro — служба каталога корпоративного класса, импортонезависимый аналог Active Directory;
  • Clouden — решение для централизованного управления гибридной и мультиоблачной инфраструктурой;
  • VMmanager — платформа для создания отказоустойчивой среды виртуализации;
  • Astra Linux — сертифицированная операционная система со встроенными средствами защиты информации.

По данным компании, за время работы с баг-хантерами «Группа Астра» получила более 120 отчётов и выплатила исследователям свыше 3 млн рублей.

В BI.ZONE отмечают, что баг-баунти постепенно становится привычным инструментом для ИТ-компаний. По словам руководителя продукта BI.ZONE Bug Bounty Андрея Лёвкина, «Группа Астра» запускала программы поэтапно и расширяла область тестирования постепенно.

В «Группе Астра» также говорят, что к моменту выхода на Bug Bounty процесс работы с уязвимостями уже был выстроен внутри компании. Однако внешние исследователи помогли обнаружить дополнительные важные проблемы. Директор научно-технического центра информационной безопасности «Группы Астра» Ольга Рябикина назвала Bug Bounty одним из наиболее эффективных способов привлечения сторонней ИБ-экспертизы.

RSS: Новости на портале Anti-Malware.ru