Сенатор назвала программы Касперского угрозой для нацбезопасности США

Сенатор назвала программы Касперского угрозой для нацбезопасности США

Сенатор назвала программы Касперского угрозой для нацбезопасности США

Сенатор-демократ от Нью-Гемпшира Джин Шахин назвала программное обеспечение компании «Лаборатория Касперского» «угрозой» для национальной безопасности США. Об этом она заявила в своей статье, опубликованной на сайте The New York Times.

«Кремль вмешался в наши президентские выборы, ведет кибервойну против наших союзников по НАТО и ищет возможности использовать подобную тактику против демократии во всем мире», — считает Шахин. «Почему тогда федеральные агентства, правительства штатов, власти США и миллионы американцев неосознанно приглашают эту угрозу в свои кибер-сети и безопасные пространства?» — возмутилась она.

Сенатор добавила, что в настоящий момент она готовит законопроект, который поддерживают Демократическая и Республиканская партии США. Законопроект запрещает правительству пользоваться программным обеспечением «Лаборатории Касперского», уточнила Шахин.

В августе ​советник президента США по кибербезопасности Роб Джойс призвал американских пользователей отказаться от установки программ «Лаборатории Касперского». Он отмечал, что от их использования необходимо отказаться органам власти на уровне штатов, в учреждениях местного самоуправления, в частном бизнесе, а также в личных целях, сообщает rbc.ru.

В середине июля Белый дом исключил «Лабораторию Касперского» из списка поставщиков программного обеспечения, чья продукция была одобрена для использования государственными структурами в США. Представитель агентства, обеспечивающего функционирование работы госструктур (GSA) пояснял, что такое решение приняли после «тщательного изучения» ситуации.

В Кремле это решение назвали «политизированным». До этого министр связи Николай Никифоров заявлял, что Москва может разработать ответные меры на запрет продуктов «Лаборатории Касперского» в США.

Глава компании Евгений Касперский, в свою очередь, называл утверждения о связях его компании с российским правительством и спецслужбами голословными. «Некоторые люди не очень счастливы по поводу нашего успеха», — говорил он.

Cloud.ru аттестовал «Облако для КИИ» по новому приказу ФСТЭК России

Cloud.ru завершил аттестацию инфраструктуры решения «Облако для КИИ» по требованиям приказа № 117 ФСТЭК России. Платформе присвоен наивысший класс защищённости государственных информационных систем — К1. Новый приказ расширяет сферу регулирования.

Требования распространяются не только на ГИС, но и на другие информационные системы государственных органов, учреждений, ГУП и МУП.

Организациям теперь недостаточно один раз получить аттестат и положить его в красивую папку. Они должны непрерывно контролировать защищённость, каждые шесть месяцев пересчитывать соответствующий коэффициент, раз в два года оценивать зрелость информационной безопасности и отчитываться перед ФСТЭК. Критические уязвимости необходимо устранять в течение 24 часов.

Cloud.ru заявляет, что инфраструктура «Облака для КИИ» позволяет выполнять эти требования. Для защиты используются отечественные решения из реестра российского ПО, сертифицированные ФСТЭК.

Провайдер также включён правительством в перечень компаний, которым разрешено размещать государственные информационные системы. Организации госсектора должны выбирать участников этого списка не только для ГИС, но и для других ведомственных систем.

Одна информационная система может одновременно относиться к ГИС, обрабатывать персональные данные и быть значимым объектом критической информационной инфраструктуры. В таком случае требования разных нормативных режимов применяются совместно, а меры защиты выбираются по наиболее строгой планке.

«Облако для КИИ» уже имеет аттестаты соответствия приказу № 239 ФСТЭК для объектов КИИ первой категории значимости и приказу № 21 для информационных систем персональных данных с максимальным уровнем защищённости УЗ-1.

Получилась нормативная матрёшка: ГИС внутри ИСПДн, рядом КИИ, а сверху несколько приказов ФСТЭК. Cloud.ru предлагает разместить всю конструкцию в одном аттестованном облаке, чтобы заказчику не пришлось собирать защитный контур с нуля.

RSS: Новости на портале Anti-Malware.ru