NIST выпустил второй том рекомендаций по обеспечению киберустойчивости

NIST выпустил второй том рекомендаций по обеспечению киберустойчивости

NIST выпустил второй том рекомендаций по обеспечению киберустойчивости

В качестве одного из шагов, которые помогут США справиться с возрастающими рисками в киберпространстве, Национальный институт стандартов и технологий США (NIST) опубликовал документ «NIST Special Publication 800-160 Volume 2, Systems Security Engineering: Cyber Resiliency Considerations for the Engineering of Trustworthy Secure Systems» («Обсуждение вопросов киберустойчивости для разработки надежных безопасных систем»).

В этом документе содержатся рекомендации, которые помогут организациям справиться с APT-угрозами (advanced persistent threat, развитая устойчивая угроза, целевая атака). На данный момент APT представляют серьезную проблему для организаций, так как могут подорвать критически важные аспекты деятельности.

Этот документ представляет собой продолжение ранее выпущенного «NIST Special Publication 800-160 Volume 1, Systems Security Engineering: Considerations for a Multidisciplinary Approach in the Engineering of Trustworthy Secure Systems», который на данный момент является главным руководством по обеспечению безопасности.

Во второй части рассматриваются действия, необходимые для разработки систем, способных защитить себя и сохранить работоспособность, также рассматриваются составляющие компоненты и сервисы, зависящие от этих систем.

Публикацию можно рассматривать как справочник по организации киберустойчивости, которая подразумевает способностью предвидеть, выдерживать, восстанавливаться и адаптироваться к неблагоприятным условиям и кибератакам.

Организациям будет крайне полезно ознакомиться с этим документом.

Напомним, ранее мы сообщали о том, что NIST опубликовал второй набросок предлагаемого обновления для «Проекта по улучшению кибербезопасности критической инфраструктуры» (Framework for Improving Critical Infrastructure Security). По словам NIST, он направлен на совершенствование кибербезопасности и упрощение использования Cybersecurity Framework.

В рунете по суду забанили два сервиса по подделке документов для налоговой

Московский суд удовлетворил ходатайство прокуратуры о признании запрещенной информации о возможности получения налоговых вычетов по НДС путем подделки документов и счел это основанием для блокировки сайтов.

Иск был подан по результатам прокурорской проверки, которая показала, что предлагаемые владельцами двух сайтов услуги по «налоговой оптимизации» на самом деле сводятся к созданию фальшивок, удостоверяющих право плательщика НДС на вычет.

Согласно материалам дела, с которыми ознакомилось РИА Новости, создаваемые по заказу документы содержат сведения об «искусственных, не совершенных реально хозяйственных операциях, что влечет неуплату налогов и причинение ущерба бюджету РФ в значительном размере».

Как оказалось, доменные имена обоих сайтов, попавших в поле зрения регулятора, были зарегистрированы за рубежом — на Виргинских островах и в Ирландии.

Суд признал, что распространение в Сети данных о средствах и способах совершения налоговых правонарушений / преступлений недопустимо. Выявленные нарушители будут внесены в единый реестр ресурсов с запрещенной информацией, который ведет Роскомнадзор.

В 2025 году с подачи РКН соцсети и мессенджеры удалили 1289 тыс. единиц запрещенного контента — против 810,5 тыс. в 2024-м. По числу блокировок лидировала категория наркотиков, по темпам прироста — средства обхода регуляторных ограничений.

RSS: Новости на портале Anti-Malware.ru