Украинский киберальянс публиковал служебные документы украинских военных

Украинский киберальянс публиковал служебные документы украинских военных

Украинский киберальянс публиковал служебные документы украинских военных

Украинские киберпреступники поспособствовали утечке служебных документов, принадлежащих украинским военным, энергетикам и чиновникам. Последними структурами, чьи документы утекли в Сеть, стали Министерство обороны и государственное предприятие «Энергоатом».

Активисты «Украинского киберальянса» взяли на себя проверку интернет-ресурсов различных государственных структур, это движение проходит под хештегом #FuckResponsibleDisclosure.

Если активисты обнаруживали недостаточную защищенность баз данных госструктур, они публиковали соответствующие документы в социальных сетях. При этом отмечается, что «киберальянс» не прибегал к взлому или атакам, ибо в некоторых случаях достаточно было поиска в Google.

Благодаря такой деятельности удалось открыть два уголовных дела. Оказалось, что списки офицеров и базу данных сайта академии МВД можно было найти в открытом доступе.

Более того, деятельность активистов привела к закрытию некоторых государственных сайтов.

«Пресс-служба Национальной полиции в Киевской области оставила жесткий диск с паролями в общем доступе. Представитель позже заявил, что у них нет к нам претензий, а Киберполиция помогла им настроить компьютеры заново. Работники научно-исследовательского экспертно-криминалистического центра МВД почистили компьютеры и поблагодарили нас», — передают СМИ слова представителя «Украинского киберальянса».

ФСТЭК России опубликовала набор показателей защищенности ИТ-инфраструктуры

ФСТЭК России опубликовала набор показателей, по которым предлагается оценивать уровень защищённости ИТ-инфраструктуры федеральных и региональных органов власти, государственных информационных систем, объектов критической информационной инфраструктуры, государственных фондов и корпораций, а также других стратегических и системообразующих компаний российской экономики.

Документ размещён на портале проектов нормативных актов. Он оформлен как дополнение к указу президента №250.

Порядок расчёта показателей вынесен в отдельный документ. Он также размещён для публичного обсуждения в виде проекта правительственного постановления. Соответствующие функции планируется возложить на правительство с согласованием со ФСТЭК и ФСБ.

В проекте указа в качестве целевого показателя указана полная защищённость от актуальных угроз в информационной сфере. Для отраслей, а также федеральных и региональных органов власти доля объектов, защищённых от таких угроз, должна составлять не менее 80%.

RSS: Новости на портале Anti-Malware.ru