Новый законопроект США решит проблему с Лабораторией Касперского и ZTE

Новый законопроект США решит проблему с Лабораторией Касперского и ZTE

Новый законопроект США решит проблему с Лабораторией Касперского и ZTE

Два американских сенатора на этой неделе предложили законопроект, который призван решить проблему с программным обеспечением и ИТ-услугами, поставляемыми правительству США, а также спецслужбам страны.

Документ получил название «Federal Acquisition Supply Chain Security Act» (Федеральный закон о безопасности цепочки поставок) или сокращенно — FASCSA. В законопроекте рассматривается такое понятие, как «атаки на цепочки поставок», этот термин используется для описания киберинцидентов, в ходе которых злоумышленник компрометирует программное обеспечение с целью получения видимости проводимых операций.

FASCSA предполагает создание специального совета Federal Acquisition Security Council, в задачи которого будет входить анализ программного обеспечения и услуг. Анализ будет проводиться совместно с разведывательными агентствами США, что в итоге позволит разработать рекомендации относительно использования потенциально опасного ПО правительством США.

Этот законопроект является прямым следствием недавних скандалов властей США с зарубежными крупными компаниями: «Лаборатория Касперского» и ZTE. То есть, грубо говоря, США планирует определить текущие киберугрозы, кроющиеся в цепочках поставок, чтобы избедать подписания новых контрактов.

«Нам нужна система, которая бы позволила решать такие проблемы до того, как они станут проблемой масштабов всей страны», — заявил сенатор Джеймс Лэнкфорд.

Напомним, что Сенат США пошел против Дональда Трампа, проголосовав за аннулирование сделки администрации президента с китайской телекоммуникационной компанией ZTE, а также за наложение запрета на продажу чипов компании.

А «Лаборатория Касперского» приняла решение заморозить сотрудничество с европейскими правоохранительными органами, куда входит и Европол.

Бесплатные VPN: чем на самом деле платят пользователи за халяву

VPN давно стали привычной частью цифровой жизни: они помогают скрывать трафик от провайдеров и рекламщиков, а заодно дают доступ к контенту из других регионов. Но когда дело доходит до выбора сервиса, многие автоматически смотрят в сторону бесплатных VPN. И делают это зря.

Эксперты по кибербезопасности предупреждают: если вы не платите за VPN деньгами, скорее всего, вы платите своими данными.

Достаточно открыть Google Play и вбить в поиск «VPN», чтобы увидеть десятки «бесплатных» сервисов. Они обещают анонимность, защиту и свободу от слежки, но на практике часто делают ровно противоположное.

Многие такие VPN собирают пользовательские данные и продают их рекламодателям — тем самым, от кого пользователи как раз пытаются спрятаться. Получается парадокс: человек включает VPN, чтобы избежать трекинга, а в итоге добровольно отдаёт свои данные третьим лицам.

Даже если VPN нужен лишь для обхода региональных ограничений, риск утечки персональной информации вряд ли стоит просмотра эксклюзивного сериала.

Одна из главных причин, почему люди выбирают бесплатные VPN, — уверенность, что платные сервисы стоят дорого.

Пользователи часто идут ещё дальше: пользуются акционным тарифом пару лет, затем просто переходят на другой сервис с новой скидкой. Немного хлопот — и никакого риска для данных.

Если вы всерьёз задумываетесь о конфиденциальности, бесплатный VPN — не лучший выбор. Вместо того чтобы тратить время на проверку сомнительных приложений, эксперты советуют вложиться в недорогой платный сервис и забыть о проблеме на несколько лет.

Вопрос тут не в удобстве и даже не в скорости. А в том, кто именно получает доступ к вашим данным — вы сами решаете или это делают за вас.

RSS: Новости на портале Anti-Malware.ru