В НАТО заявили, что не могут самостоятельно справиться с киберугрозами

В НАТО заявили, что не могут самостоятельно справиться с киберугрозами

В НАТО заявили, что не могут самостоятельно справиться с киберугрозами

НАТО не в состоянии самостоятельно справиться с киберугрозами, заявил помощник генсека альянса Сорин Дукару. Он сравнил информационную безопасность с "командным видом спорта".

"Мы должны действовать сообща. И если мы объединим усилия, то сможем повысить уровень защиты", — заявил Дукару, выступая на конференции ОБСЕ по кибербезопасности в Вене.

По его словам, НАТО в борьбе с киберугрозами делает упор на сотрудничество с международными организациями, странами-партнерами, научными кругами и промышленным сектором, опираясь на общие интересы и ценности, ria.ru.

Дукару призвал выработать нормы ответственного поведения в киберпространстве, одновременно укрепляя эту сферу.

Он отметил, что раньше НАТО рассматривало кибербезопасность в качестве технического аспекта. Однако сейчас акценты сместились — и альянс сделал ее одной из основ своей политики.

"Наши силы не застрахованы от рисков в области кибербезопасности, а мы опираемся на информационное пространство в наших миссиях", — добавил помощник генсека.

Дукару уточнил, что союз вложил ресурсы в создание системы централизованной защиты информационной сети из 60 интернет-страниц. Кроме того, в альянсе целенаправленно ведется кибераналитика, члены союза обмениваются информацией, предоставляют оперативные данные, которые могут послужить основанием для принятия решений, проводят учения.

"Киберпространство находится под угрозой, зачастую является оспариваемой территорией, по этой причине мы приняли решение вкладываться в обеспечение безопасности в информационном пространстве, равно как мы обеспечиваем ее в воздушном пространстве, на море и суше", — уточнил он.

Дукару подчеркнул, что защита и готовность отразить кибератаки — приоритеты в работе альянса.

Подпишитесь на новости

MaxPatrol SIEM 28.0: больше событий на том же железе, меньше аппетит к RAM

Positive Technologies выпустила MaxPatrol SIEM 28.0 и предлагает SOC выжать больше из уже имеющихся серверов. По внутренним тестам компании, система потребляет до 26% меньше ресурсов процессора и до 52% меньше оперативной памяти по сравнению с предыдущей версией. Покупку нового железа, возможно, получится отложить.

Разработчики оптимизировали компоненты обработки событий ИБ и хранения данных.

В приведённом компанией примере компонент версии 27.6 обрабатывал 20 тысяч событий в секунду, а после обновления — уже 40 тысяч на сопоставимых аппаратных ресурсах.

Архитектуру тоже пересмотрели. Если MaxPatrol SIEM работает отдельно от других платформенных продуктов, например MaxPatrol VM, ненужные роли можно не устанавливать. Меньше лишних компонентов — больше свободных ресурсов.

Обновился и модуль поведенческого анализа MaxPatrol BAD. Новый компонент HackTracker ищет злоумышленника по поведению, а не только по используемым инструментам. Кроме того, модуль теперь анализирует события с Unix-узлов и связывает их в цепочки подозрительной активности.

В версии 28.0 упростили настройку ИИ-помощника PT Naira. Он помогает писать правила нормализации, объясняет события и ищет информацию в документации. По заявлению разработчика, помощник способен сократить время расследования до 50%, а трудозатраты на создание правил — до 90%. Его обновления будут выходить независимо от релизов SIEM.

Аналитикам добавили больше контекста в карточки стандартных правил корреляции, быстрые переходы к рабочим разделам и нативную тёмную тему. Последняя сервер не разгрузит, зато ночная смена оценит.

Версия 28.0 уже доступна для самостоятельного обновления. Главная ставка релиза — рост объёма обработки без обязательного похода за новыми серверами.

RSS: Новости на портале Anti-Malware.ru