Пентагон разрешил киберкомандованию США совершать превентивные атаки

Пентагон разрешил киберкомандованию США совершать превентивные атаки

Пентагон разрешил киберкомандованию США совершать превентивные атаки

Кибернетическое командование США получило от Пентагона карт-бланш на использование более агрессивных подходов для защиты страны от кибератак. Такая стратегия может повысить риск конфликта с иностранными государствами, которые спонсируют киберпреступные группы.

До недавнего времени киберкомандование занимало лишь оборонительную позицию, пытаясь противостоять атакам на американские сети. В относительно немногих случаях эта структура переходила в наступление.

Среди таких случаев можно вспомнить, например, попытку прекратить онлайн-деятельность исламского государства (запрещенная в России террористическая группировка). Результаты этих действий были, прямо скажем, неоднозначные.

Однако весной Пентагон наградил командование новым статусом, что открыло возможности для ежедневных рейдов по зарубежным сетям, в ходе которых предпринимались попытки нейтрализовать кибероружие.

Многие эксперты озаботились потенциальными рисками, связанными с ответными кибероперациями. В частности, американское руководство настораживает обострение ситуации в киберпространстве с Россией, Китаем и Северной Кореей, так как эти державы вооружены ядерным оружием.

Отмечается, что новая стратегия предусматривает постоянные деструктивные действия (за исключением войны) в зарубежных компьютерных сетях.

Подпишитесь на новости

Российской прописки мало: Минцифры готовит требования к доверенному ПО

Отечественное происхождение программы ещё не делает её безопасной. Минцифры разработало проект требований к доверенному российскому ПО: предлагается проверять устойчивость к внешним воздействиям и выполнение дополнительных условий безопасности.

Документ опубликован для общественного обсуждения. Среди предлагаемых требований есть отсутствие известных неустранённых уязвимостей, разработка, хранение исходников и сборка в контролируемой среде на территории России.

Также предусмотрены актуальные сведения о компонентах программы, техническая поддержка в стране и публикация информации об обновлениях.

Отдельное внимание уделено совместимости с российскими браузерами и средствами электронной подписи. Для разных классов продуктов — от операционных систем и СУБД до офисных пакетов и коммуникационных приложений — предусмотрены специальные требования.

Подтверждать соответствие разработчики смогут добровольно через экспертизу. Сведения о её результатах предполагается отражать в реестре российского ПО и перечне программ для собственных нужд.

RSS: Новости на портале Anti-Malware.ru