Роскомнадзор создал департамент по блокировке анонимайзеров и VPN

Роскомнадзор создал департамент по блокировке анонимайзеров и VPN

Роскомнадзор создал департамент по блокировке анонимайзеров и VPN

Роскомнадзор учредил на базе подведомственного предприятия "Главный радиочастотный центр" департамент, изучающий возможности блокировки различных интернет-сервисов, в том числе анонимайзеров и VPN-сервисов. Об этом в четверг пишет газета "Известия" со ссылкой на главу Роскомнадзора Александра Жарова.

"Они [специалисты департамента] взаимодействуют с компаниями, которые работают в сфере информационной безопасности, отрабатывают разные сценарии поведения нарушителей и готовят соответствующие сценарии своего поведения. Тренируются блокировать все ресурсы, которые должны быть заблокированы, если они нарушают закон", - рассказал газете глава ведомства.

По словам Жарова, таким образом Роскомнадзор готовится к вступлению в силу новых норм о регулировании интернета, в частности, поправок в закон "О защите информации", обязывающие анонимайзеры и VPN-сервисы фильтровать трафик и не допускать пользователей к заблокированным в РФ сайтам. Специалисты нового подразделения будут блокировать данные сервисы в случае нарушения ими требований закона, пишет tass.ru.

В июле президент России Владимир Путин подписал закон о запрете использования в РФ анонимайзеров (сервисов, позволяющих просматривать запрещенные сайты). Закон запрещает владельцам информационно-телекоммуникационных сетей и информационных ресурсов, посредством которых обеспечивается доступ к запрещенным в РФ сайтам, предоставлять возможности для их просмотра.

РТК-ЦОД расширил армию баг-хантеров, за дыры заплатят до 150 тыс. руб.

РТК-ЦОД расширил программу поиска уязвимостей, запущенную в июле на платформе Standoff Bug Bounty от Positive Technologies. Если сначала ковыряться в защите компании разрешали только небольшой группе исследователей с верхних строчек рейтинга, то теперь число участников увеличили сразу в четыре раза.

Охота идёт не на красивые строчки в отчётах, а на реально опасные баги. Исследователей интересуют уязвимости, позволяющие получить доступ к данным, повысить привилегии, нарушить работу сервисов или удалённо выполнить код.

Важное ограничение: проверять можно только публично доступные ИТ-сервисы самого РТК-ЦОД. Клиентская инфраструктура в программу не входит, туда баг-хантерам заглядывать нельзя даже из спортивного любопытства.

Максимальная выплата на текущем этапе составляет 150 тыс. рублей и зависит от критичности найденного дефекта. В компании объяснили, что приватный запуск помог настроить обработку отчётов и взаимодействие с исследователями.

Дальше программу планируют открывать ещё шире, а вознаграждения повышать по мере того, как очевидных уязвимостей будет становиться меньше.

Платформа Standoff Bug Bounty берёт на себя проверку специалистов, правила взаимодействия и управление отчётами.

RSS: Новости на портале Anti-Malware.ru