Частным компаниям нельзя отвечать на кибератаки, считает экс-глава АНБ

Частным компаниям нельзя отвечать на кибератаки, считает экс-глава АНБ

Частным компаниям нельзя отвечать на кибератаки, считает экс-глава АНБ

Бывший директор Агентства национальной безопасности (АНБ) и военное подразделение кибербезопасности США считают, что частные компании не вправе отвечать атаками на хакеров.

Кит Александр (Keith Alexander), бывший глава агентства, утверждает, что корпорации никогда не должны отвечать взломом на взлом.

«Мы не можем позволить, чтобы компании начинали кибервойны, это приведет к государственной ответственности. Более того, вероятность того, что компания может ошибиться, достаточно высока», - сказал Александр.

Выступая на конференции по кибербезопасности в Манхэттене, Александр подчеркнул, что ни одна компания, особенно та, на которую напали спонсируемые государством хакеры, не должна пытаться отомстить сама. Он привел в пример инцидент с атакой на Sony в конце 2014 года, когда компанию взломали северокорейские хакеры. Александр утверждает, что ответные действия Sony могли бы спровоцировать военное столкновение между странами.

В качестве альтернативы бывший глава АНБ предлагает компаниям делиться информацией с правительством США, которое имеет больше полномочий по части пресечения деятельности хакеров.

С точки зрения правительства, ответные меры на взлом, так называемый «hack back», всегда были спорной темой. Некоторые считают, что компании должны обладать правом ответить хакерам их же оружием. Другие же полагают, что это может обернуться непредсказуемыми последствиями.

Подпишитесь на новости

Роскомнадзор встроил машинное обучение в систему фильтрации трафика

Роскомнадзор внедрил механизм фильтрации интернет-трафика на основе машинного обучения и потратил на него 2,27 млрд рублей. Это следует из паспорта ведомственной программы цифровой трансформации на 2026-2028 годы. В документе указано, что РКН использует отечественную модель, развернутую на собственной инфраструктуре.

Ее название не раскрывается, большая языковая модель в системе не применяется.

С паспортом программы ознакомился Forbes. Механизм встроен в автоматизированную систему обеспечения безопасности российского сегмента интернета (АСБИ).

Через нее Роскомнадзор управляет ТСПУ, оборудованием для фильтрации трафика на сетях операторов связи. На установку новых и модернизацию действующих ТСПУ в 2026 году заложено 3,99 млрд рублей основного финансирования и еще 6,2 млрд рублей дополнительного.

О планах использовать ИИ для фильтрации стало известно в январе. В мае ведомство собиралось взять для этого модель Astra AI от «Группы Астра».

VPN в описании механизма прямо не упоминается. Дмитрий Кутейников из RKS Global считает, что модель может оценивать вероятность использования VPN по внешним признакам, например по размеру и ритму пакетов или длительности сессии, без чтения содержимого. По его словам, под ошибочную блокировку могут попасть корпоративные VPN и облачные сервисы.

RSS: Новости на портале Anti-Malware.ru