Институты ЕС пришли к соглашению по новому закону кибербезопасности

Институты ЕС пришли к соглашению по новому закону кибербезопасности

Институты ЕС пришли к соглашению по новому закону кибербезопасности

Европарламент, Совет ЕС и Европейская комиссия (ЕК) наконец пришли к соглашению по новому закону кибербезопасности, который поможет усилить полномочия, предоставленные Европейскому агентству сетей и информационной безопасности (ENISA).

Согласно задумке авторов этого документа, закон поможет более эффективно поддерживать государства-члены в их борьбе с кибератаками и иными угрозами в цифровом пространстве.

Помимо этого, благодаря закону удастся повысить безопасность онлайн-услуг и потребительских устройств — это произойдет за счет определения четких рамок ЕС для сертификации кибербезопасности.

«В цифровой среде люди и компании должны чувствовать себя в безопасности. Для них это единственный способ в полной мере воспользоваться преимуществами цифровой экономики Европы. Доверие и безопасность имеют основополагающее значение для правильной работы нашего единого цифрового рынка», — передает «Интерфакс» слова заместителя председателя Еврокомиссии по цифровому рынку Андрюса Ансипа.

Напомним, на прошлой неделе стало известно, что российская инициатива по кибербезопасности нашла одобрение Генеральной Ассамблеи ООН, где поддержали резолюцию по созданию рабочей группы, которая будет противостоять киберпреступности. В итоге за документ проголосовали 119 стран, 46 стран были против, 14 воздержались.

Расследование ФБР показало, как офисный принтер может «донести» на вас

В США разворачивается история, больше похожая на шпионский сериал, чем на сухую сводку Минюста. И одну из ключевых ролей в ней сыграл офисный принтер. 9 января федеральные прокуроры предъявили обвинения Аурелио Луису Перес-Лугонесу — ИТ-специалисту подрядной компании, работавшей с государственными структурами.

Его обвиняют в незаконном хранении информации, связанной с национальной безопасностью. При этом речь не идёт о передаче секретных данных — по крайней мере, напрямую этого в материалах дела не утверждается.

Широкий резонанс история получила после того, как в рамках расследования агенты ФБР провели обыск у журналистки Washington Post Ханны Натансен. По данным Минюста, Перес-Лугонес переписывался с ней и обсуждал конфиденциальные темы. Натансен известна публикациями о влиянии администрации Дональда Трампа на федеральные ведомства.

Но самая неожиданная деталь всплыла в аффидевите (PDF) ФБР. Именно он показывает, каким образом следствие вышло на подозреваемого. Как утверждают правоохранители, Перес-Лугонес пытался вынести данные из SCIF — защищённого помещения для работы с секретной информацией — довольно хитрым способом.

Вместо прямой печати классифицированного отчёта он якобы делал скриншоты экрана, обрезал их и вставлял в документ Microsoft Word. Расчёт был простой: если печатается не секретный файл, а обычный Word-документ с картинками, принтерные логи не выдадут ничего подозрительного. Даже название файла он выбрал максимально нейтральное — вроде «Microsoft Word – Document1».

Однако расчёт не оправдался. Как выяснилось, системы контроля у работодателя Перес-Лугонеса позволяют не только видеть стандартные метаданные печати — имя файла, время и пользователя, — но и восстанавливать копии самих распечатанных документов. В результате следователи получили доступ к тем самым изображениям со скриншотами секретных материалов.

Кроме того, в материалах дела упоминается ещё один эпизод: подозреваемого якобы заметили за тем, как он открывает секретный документ и делает письменные заметки, постоянно переводя взгляд с экрана на блокнот. Каким образом это было зафиксировано, прямо не говорится, но контекст явно намекает на видеонаблюдение внутри защищённого помещения.

RSS: Новости на портале Anti-Malware.ru