Минобороны запретит военнослужащим запаса пользоваться соцсетями

Минобороны запретит военнослужащим запаса пользоваться соцсетями

Минобороны запретит военнослужащим запаса пользоваться соцсетями

Российским военнослужащим, ушедшим в запас, могут также запретить пользоваться социальными сетями. Министерство обороны России планирует ограничить возможность запасников использовать соцсети в течение пяти лет после увольнения со службы.

Речь, однако, идет лишь о тех военных, которые имели дело с секретными и конфиденциальными материалами — проходили службу в частях, где был доступ к государственной тайне.

Цель введения такого ограничения вполне прозрачна — в нынешних условиях интернет диктует свои правила, следовательно, необходимо предпринимать дополнительные меры для обеспечения режима секретности.

Соответствующие поправки будут включены в законопроект об изменении федерального закона «О статусе военнослужащих». 8 ноября этот документ был принят в Госдуму в первом чтении, изначально использование социальных платформ запрещалось лишь действующим военнослужащим. Теперь же эти же меры хотят распространить и на ушедших в запас.

«Запрет на пользование соцсетями после увольнения коснется военнослужащих, которые были допущены к гостайне либо если эта мера ограничения предписана в других подзаконных документах», — передают «Известия» слова своего собеседника, председателя комитета Госдумы по обороне Владимира Шаманова.

«А так, по закону, мы четко определили, что это связано с целым рядом вопросов, например с местом пребывания военнослужащего. Особенно если он служил за пределами нашего государства».

В ноябре мы писали, что российским военнослужащим хотят запретить публиковать в Сети информацию о себе и своих коллегах, этот же запрет распространяется на публикацию подобных сведений в СМИ. Соответствующий законопроект уже принят Госдумой в первом чтении.

Подпишитесь на новости

Ссылки OneDrive раскрывают корпоративные логины, Microsoft не чешется

Злоумышленники могут выяснять имена корпоративных учётных записей, проверяя адреса OneDrive и SharePoint. Microsoft признаёт возможность такой разведки, но относит её к низкому риску: сам по себе найденный логин не позволяет обойти аутентификацию.

Позицию компания объяснила в своём техническом блоге. Речь идёт об определении UPN — имени пользователя в корпоративной инфраструктуре.

Проверяя URL, атакующий может установить существующие учётные записи и использовать результат для адресного фишинга, перебора паролей или попыток входа с ранее украденными комбинациями.

Есть ещё нюанс, что такие проверки не отражаются в журналах входа Microsoft Entra и Microsoft Purview. Прямых уведомлений о том, что кто-то выявляет пользователей организации этим способом, тоже нет.

Microsoft ограничивает чрезмерные запросы к несуществующим сайтам OneDrive. Это затрудняет массовый сбор, но полностью возможность определения логинов не устраняет.

Компания рекомендует многофакторную аутентификацию, условный доступ, политики риска входа и защиту от фишинга. Логика понятна: найденное имя не должно превращаться в доступ к аккаунту.

RSS: Новости на портале Anti-Malware.ru