Qrator Labs вместе с Internet Society будет развивать Всемирную сеть

Qrator Labs вместе с Internet Society будет развивать Всемирную сеть

Qrator Labs вместе с Internet Society будет развивать Всемирную сеть

Qrator Labs, специализирующаяся на противодействии DDoS-атакам и обеспечении доступности интернет-ресурсов, объявляет о подписании Меморандума о сотрудничестве с международной профессиональной организацией Internet Society, содействующей открытому развитию и эволюции сети Интернет. Целью сотрудничества организаций станет повышение уровня безопасности глобальной маршрутизации и мониторинг перехватов трафика между операторами связи.

Internet Society способствует развитию Интернета, разработке новых интернет-технологий и обеспечению доступности Всемирной сети в мировом масштабе. Организация насчитывает более 50 тысяч индивидуальных членов и более 200 отделений и организаций-членов по всему миру.

Internet Society работает над развитием инициативы MANRS (Mutually Agreed Norms for Routing Security), направленной на уменьшение числа сбоев маршрутизации и инцидентов, связанных с перехватом трафика. Участниками программы MANRS являются более 100 операторов связи и точек обмена трафиком, которые взяли на себя обязательства по предотвращению распространения аномальных маршрутов.

В основе проекта MANRS лежит система сбора и анализа данных. В рамках Меморандума о сотрудничестве Qrator Labs будет предоставлять Internet Society данные о перехватах трафика и других аномалиях с использованием сервиса глобального мониторинга сети Интернет Qrator.Radar. На основе данных, полученных от Qrator.Radar, а также других сервисов по  мониторингу сетевой безопасности, Internet Society сможет составлять аналитическую отчетность по возникающим инцидентам и информировать операторов об аномалиях, которые влияют на качество работы сетевых сервисов не только в их сетях,  но и в глобальном масштабе.

«Перехваты трафика и другие аномалии маршрутизации начинают создавать все больше проблем как для операторов связи, так и для конечных пользователей. Если раньше причиной были именно ошибки, то за последний год набирает обороты хакерская активность с целью перехвата, анализа трафика. Поэтому так важно нивелировать риски BGP еще до возникновения проблем. Мы рады работать над повышением уровня безопасности маршрутизации совместно с международной организацией Internet Society, предоставляя данные нашего сервиса Qrator.Radar для реализации программы MANRS и обеспечения контроля за соблюдением норм безопасной маршрутизации всеми участниками инициативы», -- комментирует Александр Азимов, сетевой архитектор Qrator Labs.

«В рамках инициативы MANRS Internet Society работает над приложением Обсерватория MANRS. Целью Обсерватории является количественное определение степени готовности сетевых операторов к соблюдению требований MANRS, а также уровня "гигиены" системы глобальной маршрутизации в целом. Это амбициозный и уникальный в своем роде проект, который обеспечит возможность анализа долгосрочных тенденций развития безопасности системы маршрутизации Интернета, определения проблематичных регионов, стран и сетей, а также укрепит репутацию инициативы MANRS, усилив ее прозрачность. Обсерватория использует существующие проекты по измерению и мониторингу сетевой безопасности в Интернете. Qrator является важным партнером этого проекта, предоставляя данные системы Radar о инцидентах и аномалиях в глобальной системе маршрутизации», -- отмечает менеджер технологических программ Internet Society Андрей Робачевский.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

MAX стал обязательным звеном при работе с электронной подписью

Работа с электронной подписью в России скоро изменится. Теперь все документы, которые раньше приходили в приложение «Госключ» напрямую, будут сначала поступать через национальный мессенджер MAX. Так власти хотят не только «упростить процесс», но и — не скрывают — увеличить аудиторию мессенджера.

24 июня Владимир Путин подписал закон о национальном мессенджере. А уже в июле премьер Михаил Мишустин официально утвердил: этим мессенджером станет MAX, за который отвечает структура «ВКонтакте» — «Коммуникационная платформа».

Согласно новому порядку, все юрлица, ИП и физлица, использующие усиленную квалифицированную или неквалифицированную электронную подпись (УКЭП и УНЭП), будут взаимодействовать с документами через MAX. Подписание по-прежнему происходит в «Госключе», но путь документа к пользователю теперь лежит через мессенджер.

Как это будет работать?

Раньше схема была простой: документ приходил в «Госключ», пользователь его подписывал. Теперь, как объясняют в Минцифры, он сначала попадает в чат MAX, а уже оттуда — в «Госключ» на подписание. Всё это должно происходить «бесшовно».

Например, если банк хочет отправить клиенту договор на подписание — он направляет его через MAX. А человек, получив документ, перенаправляет его в «Госключ» и ставит подпись.

Есть исключения?

Да. Требование не распространяется на государственные органы — что именно под этим подразумевается, в Минцифры не уточнили. Но известно, что документы от «Госуслуг», как и раньше, будут поступать напрямую в «Госключ».

Также источник РБК из сферы ИБ уточняет: речь идёт в первую очередь о документах от коммерческих организаций — например, договорах с банками, сделках с недвижимостью, сим-картах и т. п.

А что говорят разработчики?

В самом MAX от комментариев отказались. Но ранее глава Минцифры Максут Шадаев прямо говорил, что одна из целей — «включить электронную подпись в оборот» через MAX. В качестве примера он приводил ситуацию: человек приходит в салон связи, сканирует QR-код, загружает договор в MAX, подписывает и отправляет оператору — всё в одном приложении.

На днях мы писали, что мессенджер MAX обновил политику конфиденциальности: теперь все пользовательские данные, включая списки контактов, должны храниться на территории России. Эти сведения, согласно новым правилам, могут быть переданы государственным органам в соответствии с законодательством.

Тем не менее у MAX уже обнаружен ряд проблем. В частности, речь шла о возможной передаче данных за рубеж, использовании компонентов из недружественных стран (включая библиотеки польского и украинского происхождения), а также о сборе технической информации об устройстве без ведома пользователя.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru