Трамп остался без нескольких членов совета по кибербезопасности

Трамп остался без нескольких членов совета по кибербезопасности

Трамп остался без нескольких членов совета по кибербезопасности

Восемь членов Совета по кибербезопасности (NIAC) при президенте США Дональде Трампе ушли в отставку, пожаловавшись на то, что администрация Белого дома уделяет недостаточное внимание «актуальным вопросам нацбезопасности», и из-за несогласия с моральной оценкой президента США событий в Шарлоттсвилле.

Первым об этом сообщило издание NextGov со ссылкой на письмо, подписанное членами консультативного совета, позже сообщения об этом опубликовали также издания Defence One и The Verge. В своем письме члены консультативного совета заявили, что Трамп уделял «недостаточное внимание» угрозам кибербезопасности ключевых для США систем, в том числе тех, которые «поддерживают демократический процесс выборов». Кроме того, несогласие ушедших вызвали «моральные ценности» президента США, пишет rbc.ru.

«Моральные ценности нашего народа — это фундамент, на котором строится наша физическая инфраструктура, а ваши действия подрывают этот фундамент», — заявили члены совета в отставке группы в письме президенту. В документе, опубликованном изданием, также подчеркивалось, что таким примером может служить то, что Трамп не смог осудить нетерпимость и насилие неонацистов во время событий в Шарлоттсвилле и вышел из Парижского соглашения по климату.

Всего из 28 имен членов совета по кибербезопасности на сайте NIAC в настоящее время осталось только 20.

Издание The Verge отмечает, что трое из восьми членов совета официально подтвердили информацию о своей отставке через Twitter. Все трое — экс-глава Совета по качеству окружающей среды США Кристи Голдфаcс, бывший главный научный сотрудник управления науки и техники США Ди-Джей Патиль и экс-глава отдела кадров управления по науке и технологиям Белого дома Кристин Доргело — работали в администрации экс-президента США Барака Обамы.

В ночь на 12 августа в городе Шарлоттсвилл (штат Вирджиния) произошли столкновения между ультраправыми, протестующими против планов администрации города снести памятник генералу Роберту Ли, военачальнику сил конфедератов времен Гражданской войны, и их противниками. Столкновения происходили около памятников известным участникам Гражданской войны в США. В ответ в городе прошло несколько шествий против ультраправых, а в городе было введено чрезвычайное положение.

Кроме того, в толпу манифестантов, которые выступали против ультраправых активистов, въехал автомобиль, из-за чего один человек погиб и более 20 получили травмы. Президент США после этих событий заявил, что осуждает «насилие, фанатизм и ненависть» «со всех сторон», не выделив ни одну из групп — участниц конфликта, что вызвало бурю критики в сторону президента США. Белый дом позже выпустил специальное заявление, дополнив слова Трампа осуждением неонацистов.

За последний месяц Дональд Трамп растерял целый ряд советников по широкому кругу вопросов. Часть из них сами подали в отставку (как, например, давний соратник Трампа и его советник по экономическим вопросам Карл Айкан), других, например президентский консультативный комитет по оценке изменений климата, президент США уволил сам.

Покинул команду Трампа и Стивен Бэннон, один из ближайших соратников Трампа, для которого тот даже учредил специальный новый пост главного стратега в Белом доме. В американских СМИ неоднократно обсуждалось то, что Бэннон, как сторонник ультраправых взглядов, мог оказать слишком большое влияние на президента США.

Кроме того, реакция Трампа на события в Шарлоттсвилле стала причиной ухода восьми крупных бизнесменов из двух советов по бизнесу — Совета производителей и Стратегического совета — и причиной ухода 17 членов президентского комитета по искусству и гуманитарным наукам при президенте США.

ФСТЭК обновила правила поиска уязвимостей и скрытых возможностей в ПО

ФСТЭК России утвердила новую методику выявления уязвимостей и недекларированных возможностей в программном обеспечении. Проще говоря, регулятор обновил правила, по которым будут искать дыры, ошибки и потенциально опасные функции в софте, проходящем сертификацию.

Новый документ предназначен прежде всего для испытательных лабораторий и разработчиков, которые участвуют в сертификации средств защиты информации, защищённого программного обеспечения и программно-аппаратных комплексов.

Методика будет применяться как при первичной сертификации продуктов, так и при внесении изменений в уже сертифицированные решения.

Особое внимание документ уделяет разработчикам средств защиты информации. Им рекомендуют использовать положения новой методики для выстраивания внутренних процессов безопасной разработки программного обеспечения в соответствии с требованиями ГОСТ Р 56939-2024.

Фактически речь идёт о том, чтобы искать потенциальные проблемы не только на финальном этапе испытаний, но и на протяжении всего жизненного цикла продукта.

При этом ФСТЭК официально отправила на пенсию предыдущую версию документа. Методика выявления уязвимостей и недекларированных возможностей, утверждённая ещё 25 декабря 2020 года, больше не применяется.

Для рынка информационной безопасности это не просто бюрократическое обновление. Методики ФСТЭК напрямую влияют на то, как проходят сертификацию российские средства защиты информации, какие проверки проводят лаборатории и какие требования предъявляются к разработчикам.

А учитывая, что количество уязвимостей в программном обеспечении продолжает расти, а требования к безопасной разработке становятся всё жёстче, обновление правил игры было лишь вопросом времени.

Так что разработчикам защищённого ПО, испытательным лабораториям и ИБ-подразделениям теперь придётся сверяться уже с новым набором требований. Старые инструкции официально ушли в архив.

RSS: Новости на портале Anti-Malware.ru