Пентагон планирует опубликовать черный список разработчиков софта

Пентагон планирует опубликовать черный список разработчиков софта

Пентагон планирует опубликовать черный список разработчиков софта

В целях обеспечения национальной безопасности Пентагон планирует опубликовать черный список компаний, производящих программное обеспечение. В список попадут те разработчики, которым Пентагон не доверяет по умолчанию.

Министерство обороны США совместно с Конгрессом работает над возможностью публикации списка разработчиков программного обеспечения, доверие к которым находится под вопросом в США.

«В каком-то смысле на нас оказывается давление по части того, что мы можем публиковать. Конечно, это касается в первую очередь вопроса безопасности страны, однако образованность в этих вопросах — очень важное звено», — заявила на брифинге Эллен Лорд, помощник министра.

Лорд подчеркнула, что главные подрядчики должны нести полную ответственность за своих субподрядчиков и всю цепочку поставок. Для обеспечения должного уровня защищенности Минобороны пытается форсировать принятие стандартов безопасности, которые помогут вендорам убедиться в том, что их системы (а также системы субподрядчиков) полностью соответствуют требованиям.

Как передает FCW, в 2019 году Минобороны США запретило использование сервисов и оборудования пяти компаний: Huawei, ZTE, Hytera Communications., Hangzhou Hikvision Digital Technology и Dahua Technology.

Подпишитесь на новости

Офицер ФСБ может возглавить направление кибербезопасности в Минцифры

В Минцифры обсуждают нового замминистра по информационной безопасности. На должность рассматривают Константина Дробаденко — начальника управления Центра защиты информации и специальной связи ФСБ России. Он может сменить Александра Шойтова, который курирует направление с апреля 2021 года.

О возможной перестановке узнал РБК от четырёх источников. Два собеседника подчеркнули: окончательного решения пока нет, приказ о назначении не подписан.

Подразделение ФСБ, в котором работает Дробаденко, отвечает за криптографическую защиту информации и специальную связь. Шойтов тоже имеет опыт работы в ФСБ и глубокую экспертизу в криптографии. По профессиональному профилю преемственность просматривается.

Но задачи замминистра значительно шире шифрования. Это защита госуслуг и данных граждан, устойчивость цифровой инфраструктуры, развитие российского рынка ИБ и безопасность цифровизации бизнеса.

Эксперты напоминают, что бизнесу нужны доступные и экономически оправданные механизмы защиты. Одними строгими требованиями удобную и безопасную цифровую среду не построить.

Даже в криптографии накопились вопросы: противоречия в нормативных актах, незаконная выдача сертификатов, передача ключей третьим лицам и несовместимость реестров машиночитаемых доверенностей.

Потому потенциальному замминистру достанется внушительный список задач. Главная интрига — какие из них станут приоритетом и насколько внимательно новый руководитель будет слушать отрасль.

RSS: Новости на портале Anti-Malware.ru