Представители Avast объяснили детали инцидента с зараженным CCleaner

Представители Avast объяснили детали инцидента с зараженным CCleaner

Представители Avast объяснили детали инцидента с зараженным CCleaner

Avast опубликовала сообщение об инциденте с зараженной версией утилиты CCleaner, проясняя некоторые детали события, которое, по некоторым данным, затронуло миллионы пользователей.

Прежде всего, генеральный директор Avast Винс Стеклер (Vince Steckler) уточнил, что число пострадавших пользователей на самом деле находится в районе 730 000, а не 2,27 миллионов, как заявлялось ранее.

Компания также хотела подчеркнуть, что нарушение данных произошло до того, как Avast купила Piriform, а после инцидента Avast перенесла среду Piriform во внутреннюю IT-систему Avast. Кроме того, представители Avast уточняют, что клиентам не нужно переустанавливать или откатывать свои системы. Обновления затронутых приложений будет достаточно, по их словам.

«Мы приносим свои извинения за неудобства, которым пришлось подвергнуться клиентам Piriform. Повторяю, мы принимаем на себя ответственность за инцидент» - добавил Стеклер.

Инцидент получил широкий резонанс, многие эксперты сравнивали его со случаем M.E.Doc, когда хакеры скомпрометировали процесс обновления программного обеспечения украинской компании и использовали его для запуска вымогателя NotPetya.

«Если бы эта вредоносная активность не была быстро пресечена, я считаю, что это был бы случай глобальных масштабов» - сказал Кевин Бомонт (Kevin Beaumont), известный исследователь вредоносных программ.

Тем временем Скотт Арчишевски (Scott Arciszewski‏), главный специалист по развитию Paragon Initiative Enterprise, опубликовал серию твитов с полезной информацией о том, как компании могут защитить свою цепочку поставок программного обеспечения от подобных событий.

Для ЦОДов в России предложили отдельный ОКВЭД и новые правила строительства

Российским дата-центрам могут серьезно облегчить жизнь. Аналитический центр при правительстве подготовил проект дорожной карты «Гильотина 2.0», который предполагает масштабную зачистку нормативных барьеров для отрасли ЦОДов. Документ затрагивает более 15 законов и подзаконных актов.

Его главная идея проста: если стране нужны новые дата-центры, строить и эксплуатировать их должно быть проще.

Одно из ключевых предложений, по данным «Ведомостей», — официально выделить ЦОДы в отдельную категорию бизнеса. Для них хотят создать собственные коды ОКВЭД и закрепить дата-центры как отдельный вид использования земельных участков в градостроительной документации.

Также предлагается упростить выделение земель под строительство ЦОДов, прокладку кабельной инфраструктуры и переоборудование уже существующих зданий под серверные площадки.

 

Отдельный блок посвящен энергетике. Для отрасли предлагают закрепить статус особо значимых потребителей электроэнергии и снять ограничения на подключение к единой энергосети для объектов с собственной генерацией мощностью свыше 25 МВт.

Еще одна инициатива касается пожарной безопасности. Для дата-центров хотят разработать специальные правила, учитывающие безлюдный режим работы машинных залов. Это может позволить отказаться от части традиционных требований, например обязательных систем водяного пожаротушения.

 

Изменения затронут и инвестиционные проекты. В реестр ЦОДов предлагается включать не только уже работающие объекты, но и строящиеся или проектируемые площадки. По оценкам авторов документа, это позволит сократить инвестиционный цикл на 6-12 месяцев.

Не забыли и про кадры. В дорожную карту включены предложения по созданию профильных образовательных программ и профессиональных стандартов для специалистов отрасли.

Впрочем, документ пока находится на стадии обсуждения. Источники на рынке отмечают, что часть инициатив еще может измениться. Но общий тренд уже очевиден: власти начинают воспринимать дата-центры как отдельную стратегическую отрасль, а не просто как разновидность объектов связи.

RSS: Новости на портале Anti-Malware.ru