Amazon создает центр для секретных данных разведки США

Amazon создает центр для секретных данных разведки США

Amazon создает центр для секретных данных разведки США

Amazon Web Services (AWS) объявила о создании центра обработки данных, предназначенного для разведки США и других правительственных учреждений, работающих с данными секретного уровня. Проект получил название AWS Secret Region, он будет использоваться спецслужбами, которые обычно имеют дело с конфиденциальной информацией.

Новая услуга будет доступна разведывательным службам США через действующий коммерческий контракт на облачные услуги AWS и будет соответствовать определенным государственным стандартам.

Запуск AWS Secret Region производится спустя шесть после того, как AWS представила GovCloud, свой первый центр обработки данных для клиентов из государственного сектора США, который позволяет государственным учреждениям и подрядчикам загружать и переносить конфиденциальные данные в облако.

Напомним, что AWS вместе с Microsoft Azure в июне прошлого года объявили о получении ими самого высокого разрешения согласно Федеральной программе управления рисками и авторизацией (FedRAMP) для своих правительственных облачных предложений. Это значит, что они отвечают самым строгим требованиям безопасности правительства США.

Интересно, что недавно национальная общественная вещательная корпорация Австралии (Australian Broadcasting Corporation, ABC) подтвердила, что два незащищенных хранилища AWS S3 оставили конфиденциальные данные открытыми для общественности.

Об этом инциденте мы писали ранее — выяснилось, что фрилансеры стали причиной утечки важных данных из облака Amazon

Сторонняя загрузка на Android станет сложнее: Google готовит новые проверки

Google официально подтвердила: установка приложений в обход Google Play на Android станет более сложной и многошаговой. Компания называет это не ограничением, а заботой о безопасности пользователей — хотя вопросов к такому подходу по-прежнему хватает.

Поводом для комментария стал недавний разбор строк в Google Play, намекающих на изменения в механизме сторонней загрузки.

В ответ на публикацию в X директор по продукту Google Play Developer Experience Мэттью Форсайт заявил, что речь идёт о так называемом Accountability Layer — дополнительном слое осознанности при установке приложений из непроверенных источников.

По словам Google, sideloading никто не запрещает. Опытные пользователи по-прежнему смогут выбрать вариант Install without verifying («Установить без проверки»). Однако этот путь будет сопровождаться дополнительными шагами и предупреждениями, чтобы пользователь точно понимал, на какой риск он идёт, устанавливая приложение от непроверенного разработчика.

Собственно, первые признаки этого уже видны в свежих версиях Google Play. Новые предупреждения акцентируют внимание на статусе разработчика, возможных угрозах безопасности, необходимости подключения к интернету и других потенциальных рисках. Формально — всё честно: Android всё ещё разрешает идти дальше.

Главный вопрос — насколько далеко Google зайдёт с этим подходом «high-friction» (как его называет сама корпорация). Одно дело — информативные предупреждения, другое — когда установка сторонних приложений превращается в квест с кучей экранов, кнопок и подтверждений.

Открытость Android всегда держалась на том, что продвинутые пользователи могли устанавливать софт без лишних препятствий.

Пока Google уверяет, что цель — исключительно образование и безопасность, а не тихое закручивание гаек. Но где именно пройдёт граница между «осознанным выбором» и «искусственным усложнением», станет ясно только после того, как изменения доберутся до стабильных релизов Android.

Ранее мы писали, что в Android тестируют блокировку загрузок APK с опасными разрешениями. Кроме того, эпопея с установкой приложений от сторонних разработчиков тянется с лета: тогда сообщалось, что Google начнёт проверять разработчиков Android-приложений вне Play Store.

RSS: Новости на портале Anti-Malware.ru