NIST и Microsoft помогут организациям упорядочить патчинг уязвимостей

NIST и Microsoft помогут организациям упорядочить патчинг уязвимостей

NIST и Microsoft помогут организациям упорядочить патчинг уязвимостей

Национальный институт стандартов и технологий США (NIST) совместно с Microsoft будут оказывать организациям помощь по части укрепления стратегии выпуска патчей.

Чтобы не допустить масштабных эпидемий вроде WannaCry и NotPetya, NIST с Microsoft поставили себе цель — помочь организациям спланировать, имплементировать и улучшить стратегию управления обновлениями безопасности.

Как известно, своевременный патчинг мог пресечь атаки как WannaCry, так и NotPetya, поскольку злоумышленники в этих случаях использовали уже известные и, соответственно, устраненные разработчиками уязвимости.

После этих эпидемий Microsoft озадачилась вопросом: почему некоторые клиенты не установили патчи, которые на момент атаки NotPetya были доступны уже не один месяц.

Помимо этого, корпорация из Редмонда выяснила, что некоторые даже не тестируют обновления перед их развертыванием внутри компании.

Все это натолкнуло Microsoft на мысль о том, что индустрии катастрофически не хватает четких инструкций и стандартов корпоративного патчинга. Именно поэтому техногигант решил исправить ситуацию вместе с NIST.

Подпишитесь на новости

Вузам разрешили проверять личность студентов на онлайн-экзаменах через МАКС

Правительство разрешило образовательным организациям идентифицировать студентов на дистанционных экзаменах по данным, которые те предоставят через мессенджер МАКС. Речь идет о сведениях из студенческого билета или документа, удостоверяющего личность.

Новый способ можно применять на текущем контроле успеваемости, промежуточной и итоговой аттестации при электронном и дистанционном обучении.

Постановление опубликовано на портале правовой информации. В документе МАКС назван многофункциональным сервисом обмена информацией: так мессенджер обозначен в законодательстве. Пользоваться этим способом вузы смогут при наличии технической возможности.

Проект постановления Минцифры опубликовало в августе. Он вносит изменения в правила применения электронного обучения и дистанционных образовательных технологий, утвержденные постановлением № 1678 от 11 октября 2023 года.

В проекте, кроме МАКС, упоминалась идентификация по лицу и голосу через Единую биометрическую систему, а вход через «Госуслуги» вузы могли использовать и раньше.

Закон об электронных студенческих билетах и зачетных книжках президент подписал в конце 2025 года. Эти документы должны быть доступны по QR-коду на «Госуслугах» и в МАКС.

RSS: Новости на портале Anti-Malware.ru