Трамп остался без нескольких членов совета по кибербезопасности

Трамп остался без нескольких членов совета по кибербезопасности

Трамп остался без нескольких членов совета по кибербезопасности

Восемь членов Совета по кибербезопасности (NIAC) при президенте США Дональде Трампе ушли в отставку, пожаловавшись на то, что администрация Белого дома уделяет недостаточное внимание «актуальным вопросам нацбезопасности», и из-за несогласия с моральной оценкой президента США событий в Шарлоттсвилле.

Первым об этом сообщило издание NextGov со ссылкой на письмо, подписанное членами консультативного совета, позже сообщения об этом опубликовали также издания Defence One и The Verge. В своем письме члены консультативного совета заявили, что Трамп уделял «недостаточное внимание» угрозам кибербезопасности ключевых для США систем, в том числе тех, которые «поддерживают демократический процесс выборов». Кроме того, несогласие ушедших вызвали «моральные ценности» президента США, пишет rbc.ru.

«Моральные ценности нашего народа — это фундамент, на котором строится наша физическая инфраструктура, а ваши действия подрывают этот фундамент», — заявили члены совета в отставке группы в письме президенту. В документе, опубликованном изданием, также подчеркивалось, что таким примером может служить то, что Трамп не смог осудить нетерпимость и насилие неонацистов во время событий в Шарлоттсвилле и вышел из Парижского соглашения по климату.

Всего из 28 имен членов совета по кибербезопасности на сайте NIAC в настоящее время осталось только 20.

Издание The Verge отмечает, что трое из восьми членов совета официально подтвердили информацию о своей отставке через Twitter. Все трое — экс-глава Совета по качеству окружающей среды США Кристи Голдфаcс, бывший главный научный сотрудник управления науки и техники США Ди-Джей Патиль и экс-глава отдела кадров управления по науке и технологиям Белого дома Кристин Доргело — работали в администрации экс-президента США Барака Обамы.

В ночь на 12 августа в городе Шарлоттсвилл (штат Вирджиния) произошли столкновения между ультраправыми, протестующими против планов администрации города снести памятник генералу Роберту Ли, военачальнику сил конфедератов времен Гражданской войны, и их противниками. Столкновения происходили около памятников известным участникам Гражданской войны в США. В ответ в городе прошло несколько шествий против ультраправых, а в городе было введено чрезвычайное положение.

Кроме того, в толпу манифестантов, которые выступали против ультраправых активистов, въехал автомобиль, из-за чего один человек погиб и более 20 получили травмы. Президент США после этих событий заявил, что осуждает «насилие, фанатизм и ненависть» «со всех сторон», не выделив ни одну из групп — участниц конфликта, что вызвало бурю критики в сторону президента США. Белый дом позже выпустил специальное заявление, дополнив слова Трампа осуждением неонацистов.

За последний месяц Дональд Трамп растерял целый ряд советников по широкому кругу вопросов. Часть из них сами подали в отставку (как, например, давний соратник Трампа и его советник по экономическим вопросам Карл Айкан), других, например президентский консультативный комитет по оценке изменений климата, президент США уволил сам.

Покинул команду Трампа и Стивен Бэннон, один из ближайших соратников Трампа, для которого тот даже учредил специальный новый пост главного стратега в Белом доме. В американских СМИ неоднократно обсуждалось то, что Бэннон, как сторонник ультраправых взглядов, мог оказать слишком большое влияние на президента США.

Кроме того, реакция Трампа на события в Шарлоттсвилле стала причиной ухода восьми крупных бизнесменов из двух советов по бизнесу — Совета производителей и Стратегического совета — и причиной ухода 17 членов президентского комитета по искусству и гуманитарным наукам при президенте США.

Инфосистемы Джет запустила кибериспытания с призом до 1,5 млн

Компания «Инфосистемы Джет» запустила программу кибериспытаний на платформе Standoff Bug Bounty. Цель проекта — проверить реальную киберустойчивость компании к самым опасным сценариям атак, включая полный захват управления ИТ-инфраструктурой и получение несанкционированного доступа к системам клиентов. За подтверждение возможности реализации каждого из таких сценариев предусмотрено вознаграждение до 1,5 млн рублей.

Программа рассчитана до конца 2026 года, но может завершиться раньше — если исследователям удастся успешно продемонстрировать одно из двух недопустимых событий.

В фокусе кибериспытаний находятся корпоративные информационные системы «Инфосистемы Джет», как во внутреннем контуре, так и в отдельной защищённой среде, используемой для удалённой работы с инфраструктурой заказчиков. Помимо крупных выплат за критические сценарии, компания готова дополнительно поощрять исследователей за найденные уязвимости высокого уровня опасности, даже если они не привели к полной цепочке атаки.

По словам Ивана Булавина, директора по продуктам платформы Standoff 365, формат кибериспытаний позволяет оценивать безопасность не через отдельные уязвимости, а через призму реальных бизнес-рисков.

Практика 2025 года это подтверждает: более 60% выявленных недостатков в рамках кибериспытаний относились к критическому и высокому уровням, что значительно выше показателей классических программ по поиску уязвимостей. Общий объём выплат по таким программам превысил 42 млн рублей, что, по мнению экспертов, говорит о зрелости и эффективности формата.

Запуск кибериспытаний стал логичным продолжением классической программы баг-баунти «Инфосистемы Джет», которая уже действует и показала хорошие результаты. Однако, как подчёркивают в компании, основной интерес теперь смещается с поиска отдельных уязвимостей на понимание того, насколько устойчив бизнес к реальным разрушительным атакам.

Как пояснил Андрей Янкин, директор центра информационной безопасности «Инфосистемы Джет», компания заранее определила для себя наиболее критичные и недопустимые ИТ-сценарии — это полное разрушение ИТ-систем без возможности быстрого восстановления и атаки на клиентов через собственную инфраструктуру. Анализ десятков расследованных инцидентов ИБ за 2025 год показал, что именно такие результаты чаще всего интересуют реальных злоумышленников.

По его словам, формат кибериспытаний привлекает более опытных исследователей за счёт высоких вознаграждений, а потенциальные выплаты несоизмеримо меньше ущерба, который мог бы быть нанесён при реальной атаке. Именно поэтому компания готова «с радостью заплатить» за демонстрацию недопустимого события — как за возможность заранее увидеть и закрыть самый опасный сценарий.

RSS: Новости на портале Anti-Malware.ru