Просочившиеся файлы открыли новые подробности программы слежки АНБ

Просочившиеся файлы открыли новые подробности программы слежки АНБ

Просочившиеся файлы открыли новые подробности программы слежки АНБ

Просочившийся ранее документ позволяет по-другому взглянуть на программу наблюдения, разработанную Агентством национальной безопасности (АНБ) США. Эта программа получила имя Ragtime, она собирает содержимое электронных писем и текстовых сообщений иностранных граждан, подпадающих под действие нескольких законов США о надзоре.

Подробная информация о программе имеет наивысший уровень секретности, только лишь несколько сотрудников АНБ имеют доступ к ней. Утверждается, что Ragtime-A включает в себя данные о контртерроризме; Ragtime-B собирает данные иностранных правительств; Ragtime-C фокусируется на усилиях по ядерному противодействию.

Ragtime-P разрешает массовый сбор метаданных, включая данные звонков и электронных писем, отправляемых по сетям поставщиков телекоммуникационных услуг. Просочившиеся документы доказывают, что Verizon было приказано ежедневно переводить записи вызовов клиентов в АНБ.

Десятки других компаний также были вынуждены предоставлять данные для Ragtime.

Также упоминается Ragtime-USP, где «USP» представляет собой общий термин, используемый в разведывательном сообществе для обозначения гражданина США или легитимного постоянного жителя («US person»).

Американцы, как правило, защищены от правительственного надзора в соответствии с Четвертой поправкой. Существует лишь несколько исключений, например, выдан ордер на слежку, так как цель подозревается в работе на иностранную державу.

Но АНБ не раз было уличено в «случайном» шпионаже за американцами и не только.

Вчера мы писали о том, что АНБ допустило утечку "Красного диска" — проекта киберкомандования США, что вызвало широкий резонанс за рубежом.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Рег.облако выходит на рынок информационной безопасности

Облачный провайдер Рег.облако, входящий в состав холдинга Рунити, объявил о расширении своего портфеля и выходе на рынок профессиональных услуг в сфере информационной безопасности. Новый набор сервисов включает три основных направления: решения класса «безопасность как услуга», проведение аудитов ИТ-инфраструктуры и расследование инцидентов кибербезопасности.

Таким образом компания намерена предложить бизнесу комплексный подход к защите от цифровых угроз.

О запуске этих услуг компания сообщила 20 августа. По словам директора по информационной безопасности Рег.облака Сергея Журило, ключевая аудитория новых сервисов — компании малого и среднего бизнеса. Они сталкиваются с теми же рисками, что и крупные корпорации, но располагают гораздо меньшими ресурсами — финансовыми и кадровыми. В результате продукты, изначально ориентированные на Enterprise-сегмент, оказываются им недоступны или малоэффективны.

В рамках модели «безопасность как услуга» Рег.облако предлагает следующие сервисы:

  • мониторинг и контроль сетевого периметра,
  • управление уязвимостями,
  • защита корпоративной электронной почты.

Услуги по аудиту будут включать анализ ИТ-инфраструктуры и процедур доступа, проверку состояния защиты сетевого периметра, оценку корректности настройки имеющихся средств безопасности, выявление признаков активности злоумышленников. По итогам компания подготовит подробные отчёты и рекомендации по повышению уровня защиты.

Расследование инцидентов охватит выявление и анализ артефактов, определение векторов атаки и затронутых сегментов инфраструктуры. По результатам расследования специалисты представят план устранения последствий и восстановления работы ИТ-систем.

«Информационная безопасность — это не вопрос масштаба бизнеса. Сегодня под кибератаки попадают все: от крупных корпораций до компаний из сегмента МСП. Мы наблюдаем не только рост числа атак, но и усложнение их сценариев. При этом малому и среднему бизнесу не хватает комплексных и доступных решений, которые могут обеспечить надёжную защиту. Рег.облако предлагает модель с акцентом на качество, адаптацию под конкретные задачи и высокий уровень безопасности. В дальнейшем мы планируем значительно расширить линейку сервисов, исходя из потребностей российского бизнеса», — отметил Сергей Журило.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru