Экс-сотрудник АНБ получил срок за хищение инструментов для взлома

Экс-сотрудник АНБ получил срок за хищение инструментов для взлома

Экс-сотрудник АНБ получил срок за хищение инструментов для взлома

68-летний Ния Хонг По, ранее работавший в Агентстве национальной безопасности (АНБ), был приговорен к 66 месяцам тюрьмы за намеренный несанкционированный доступ к секретным документам и материалам, часть которых содержали информацию об инструментах взлома.

По является гражданином США, однако родился он во Вьетнаме. Проживает обвиняемый в Элликотт-Сити, штат Мэриленд. Экс-сотрудника АНБ обвиняют в том, что он принес домой секретные документы со своей рабочего места.

После отбытия своего наказания в тюрьме По будет под надзором еще три года. Его адвокат настаивает на домашнем аресте.

В письме, которое направил в суд бывший директор АНБ адмирал Майк Роджерс, говорится, что похищенные По документы оказали «значительное негативное воздействие на миссию АНБ и разведку в целом».

Роджерс отметил, что действия По привели к тому, что ни один из этих инструментов взлома нельзя было использовать в дальнейшем. В итоге АНБ пришлось отказаться от многих серьезных наработок и результатов многолетней работы.

По взяли на должность разработчика в апреле 2006 года.

Ранее мы сообщали о бывшей сотруднице компании Pluribus International — Риалити Уиннер была приговорена к пяти годам и трем месяцам тюрьмы за рассекречивание доклада АНБ США, в котором рассказывалось о деятельности «российских правительственных киберпреступников».

А в этом месяце Европейский суд по правам человека установил, что схема массового наблюдения, используемая Центром правительственной связи (спецслужба Великобритании, GCHQ), нарушает Конвенцию о защите прав человека и основных свобод (ECHR). Было отмечено незаконное вторжение в частную и семейную жизнь британских и европейских граждан.

Также в деле рассматривается сбор разведывательной информации, произведенный Агентством национальной безопасности (АНБ) США совместно с GCHQ.

ФСТЭК обновила правила аттестации защищённых информационных систем

ФСТЭК России скорректировала порядок аттестации объектов информатизации, на которых обрабатывается информация ограниченного доступа, не содержащая государственную тайну. Изменения внесены в действующий приказ № 77 и затрагивают сразу несколько этапов проверки защищённости.

Регулятор объяснял необходимость обновления документа тем, что его нужно привести в соответствие с новыми требованиями к защите государственных информационных систем и других информационных систем госорганов, утверждёнными приказом ФСТЭК № 117 от 11 апреля 2025 года.

Кроме того, при подготовке изменений учитывался опыт применения действующего порядка аттестации, который действует с 2021 года.

В новой редакции приказа уточняются требования к проведению аттестационных испытаний — то есть проверок, которые подтверждают соответствие объекта установленным требованиям безопасности.

Изменения также коснулись периодического контроля уже аттестованных объектов. ФСТЭК конкретизировала, какие мероприятия должны проводиться для проверки уровня защищённости информации после получения аттестата.

Ещё одно нововведение касается оформления результатов проверок. Обновлены требования к содержанию отчётов и протоколов, составляемых по итогам контроля защищённости.

По сути, документ не меняет саму идеологию аттестации, но делает её более формализованной и приводит действующий порядок в соответствие с обновлённой нормативной базой.

Для организаций, которым необходимо проходить аттестацию информационных систем, это означает, что при подготовке к проверкам и последующему контролю придётся ориентироваться уже на новые требования ФСТЭК.

RSS: Новости на портале Anti-Malware.ru