Крупные компании США обсудили с ФБР защиту выборов от вмешательства

Крупные компании США обсудили с ФБР защиту выборов от вмешательства

Крупные компании США обсудили с ФБР защиту выборов от вмешательства

Проблема кибервмешательства в выборы давно беспокоит спецслужбы США. Именно поэтому ФБР обсудило с крупнейшими американскими технологическими компаниями вопрос предотвращения подобного вмешательства со стороны других государств.

Сама встреча состоялась в штаб-квартире компании Facebook, из присутствующих можно было выделить агентов подразделения ФБР по борьбе с «иностранным влиянием», представителей министерства внутренней безопасности (МВБ).

Также встречу посетили лица, представляющие компании Amazon, Apple, Google, Microsoft, Oath, Snap и Twitter.

На повестке было проведение в ноябре промежуточных выборов в Конгресс США, а также способы предотвращения вторжения извне, которое бы могло исказить результаты этих выборов.

Сообщается, что сама атмосфера, в которой проходила встреча, была довольно напряженной. Основной причиной было давление представителей компаний на спецслужбы США по поводу предоставления последними конкретной информации о якобы существующих киберугрозах.

ФБР и МВБ, в свою очередь, отказались предоставить подобные сведения, сославшись на то, что они попадают под понятие «разведданные».

Спецслужбы продолжают настаивать на том, что основным источником вторжения в процесс выборов является Россия, однако подробности никто так и не озвучивает.

Более того, как сообщают источники, официальные представители ФБР и МВБ считают, что существуют некие российские киберпреступники, спонсируемые государством, которые при этом очень умело заметают следы — фактически их невозможно поймать.

Кроме того, у США новая проблема в киберпространстве — специалисты отмечают рост числа кибератак на системы городских властей и организации, работающие в госсекторе. Чаще всего злоумышленники используют программы-вымогатели, блокирующие компьютер местных властей, а затем требуют заплатить выкуп за восстановление работы.

Киберпреступников в основном интересует цифровая валюта, в частности, биткоин. Злоумышленники стараются чаще атаковать компьютеры властей небольших городов, так как они менее надежно защищены.

Минцифры ужесточит правила отзыва российских сертификатов безопасности

Минцифры предложило расширить список причин для прекращения действия российских сертификатов безопасности сайтов. Проект должен укрепить доверие к Национальному удостоверяющему центру (НУЦ), особенно сейчас, когда зарубежные центры сертификации начали отзывать документы у российских компаний.

Согласно предложению, сертификат аннулируют, если суд установит, что он содержит недостоверные сведения.

Ещё два основания связаны с ключами: у владельца нет корректного ключа идентификации либо его ключ аутентификации совпадает с ключом из другого сертификата. Последний случай выглядит особенно подозрительно — цифровые ключи всё-таки не должны ходить парами, как носки из одной упаковки.

НУЦ выпускает и обслуживает отечественные TLS-сертификаты Минцифры. В ведомстве рассчитывают, что новые правила позволят быстрее реагировать на угрозы и поддерживать актуальность сведений о владельцах сертификатов. Если проект примут, он вступит в силу 1 марта 2027 года.

Инициатива появилась на фоне массового перехода российских ресурсов на отечественные сертификаты. Зарубежные удостоверяющие центры ограничивают работу с компаниями из России: Let’s Encrypt прекратил выдачу документов российским госучреждениям и организациям под санкциями США, а GlobalSign начал отзывать ранее выпущенные сертификаты у попавших под ограничения клиентов.

Из-за этого сайты некоторых банков перестали нормально открываться в Chrome, Safari и Edge. Эти браузеры по умолчанию не доверяют российскому НУЦ, поэтому пользователи видят предупреждения или вовсе не могут попасть на ресурс. В «Яндекс Браузер» нужный сертификат уже встроен, а для других систем его предлагают скачать на «Госуслугах».

Российские владельцы сайтов могут бесплатно получить сертификаты DV и OV через тот же портал, заявку обещают обработать за три рабочих дня.

RSS: Новости на портале Anti-Malware.ru