Взломавший Microsoft и Nintendo аутист получил 15 месяцев

Взломавший Microsoft и Nintendo аутист получил 15 месяцев

Взломавший Microsoft и Nintendo аутист получил 15 месяцев

Два гражданина Великобритании выслушали решение суда по делу о взломе корпоративных сетей Microsoft и Nintendo и похищении данных. Общий ущерб от кибератак этих двух джентльменов составил £3 миллиона ($4 миллиона).

Правоохранители заявили, что хакерам не удалось получить доступ к пользовательским данным и финансовой информации, однако они похитил сведения о программном обеспечении, которое находится на стадии разработки.

В результате суд в Лондоне приговорил 24-летнего Заммиса Кларка к 15 месяцам тюремного заключения. Он был признан виновным по пяти эпизодам киберпреступлений. В сети Кларк был известен под псевдонимами «Slipstream» и «Raylee».

Помимо этого, Кларк, имеющий расстройство аутического спектра, получил специальное распоряжение, которое обязывает его не нарушать закон. Если он оступится, ему может грозить пять лет тюремного заключения и штраф в неограниченном размере.

Стоит отметить, что Кларк уже привлекался за взлом серверов компании VTech в 2015 году. Тогда ему удалось получить доступ к миллионам аккаунтов, принадлежащих клиентам.

Также свой приговор выслушал 26-летний Томас Хаунселл, он был признан виновным во взломе Microsoft, который он осуществил вместе с Кларком. Хаунселлу придется провести за решеткой шесть месяцев.

Cloud.ru подтвердил соответствие ГОСТ Р 57580 для работы с финсистемами

Облачная платформа Cloud.ru подтвердила соответствие требованиям ГОСТ Р 57580.1-2017 для усиленного уровня защиты информации. Этот стандарт задаёт базовые правила по ИБ для организаций, которые работают на финансовом рынке по лицензии Банка России.

На практике это означает, что клиенты Cloud.ru теперь могут размещать в облаке системы, связанные с банковской тайной и финансовыми операциями.

Проверку проводил лицензированный аудитор. В ходе оценки он изучил документацию, провёл интервью с сотрудниками компании и протестировал технические меры защиты. Всего проверка охватила более 400 требований — от организации защиты информации до управления доступом, инфраструктуры и мониторинга инцидентов.

В зону оценки вошли сервисы платформы Cloud.ru Evolution. Речь идёт об инфраструктурных и платформенных решениях, которые можно использовать для размещения банковских систем, обработки транзакций, персональных данных, а также сервисов аналитики, управления данными и контейнерами. В этот же контур вошла Evolution Data Platform.

Сам стандарт ГОСТ Р 57580.1-2017 распространяется на банки, страховые компании, клиринговые организации, другие финансовые структуры и финтех-компании. Поэтому подтверждение соответствия важно прежде всего для тех заказчиков, которым нужно использовать облачную инфраструктуру с учётом требований регулятора.

Кроме того, Cloud.ru напомнил, что ранее уже проходил аудит по другим требованиям и стандартам. В их числе — PCI DSS, требования 152-ФЗ по персональным данным для УЗ-1, а также стандарты ISO/IEC 27001, 27017, 27018 и 27701. Также провайдер заявляет о соответствии требованиям для размещения государственных информационных систем и объектов критической информационной инфраструктуры.

RSS: Новости на портале Anti-Malware.ru