Инженер Google призвал сообщество отказаться от чёрных и белых хакеров

Инженер Google призвал сообщество отказаться от чёрных и белых хакеров

Инженер Google призвал сообщество отказаться от чёрных и белых хакеров

Сообщество специалистов в области кибербезопасности негативно отреагировало на предложение отказаться от использования терминов «black hat» и «white hat» (в нашем языке подобных проблем нет, поскольку «хороших хакеров» принято назвать этичными, а «плохих» — киберпреступниками). Причина, скорее всего, всем очевидна — расовые предрассудки.

Весёлым инициатором выступил Дэвид Кляйдермахер, вице-президент отдела инженеров Google, отвечающий за безопасность мобильной операционной системы Android и магазина приложений Google Play Store.

В частности, Кляйдермахер отказался принимать участие в запланированной на август конференции Black Hat USA 2020. Параллельно специалист призвал сообщество безопасников не употреблять термины «чёрные» и «белые» хакеры, более того — ему даже не нравится «Человек посередине» (man-in-the-middle).

Несмотря на то, что Кляйдермахер изначально лишь предложил пересмотреть основные термины, отдельные участники Black Hat расценили это как прямой призыв изменить имя конференции. Стоит учитывать, что Black Hat на сегодняшний день является крупнейшим мероприятием, посвящённым кибербезопасности.

Само собой, часть экспертов, видимо, сопереживающих темнокожим гражданам США (и готовых преклонить перед ними колени), поддержала Кляйдермахера, однако большинство здравомыслящих специалистов назвали инициативу показушничеством.

Исследователи напомнили, что используемые сообществом термины не имеют никакого отношения к расизму или цвету кожи. Их истоки — фильмы про Дикий Запад, в которых традиционно плохие парни носят чёрные шляпы, а герои — белые.

На данный момент менять проблемные словосочетания никто не намерен.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В части российских компаний обнаружили переизбыток ИБ-решений

Согласно опросу, проведённому Контур.Эгида и Staffcop, в 29% российских компаний до 30% бюджета на информационную безопасность расходуется впустую. В исследовании приняли участие около 1200 специалистов, среди которых руководители ИТ- и ИБ-подразделений, топ-менеджеры и владельцы бизнеса.

Авторы опроса отмечают, что значительная часть организаций сталкивается с переизбытком ИБ-решений.

Помимо неэффективного расходования средств, такое перенасыщение приводит к целому ряду проблем: замедлению реакции на инциденты, повышенной нагрузке на инфраструктуру и конфликтам между системами.

Более половины респондентов (54%) признали, что реорганизация ИБ-ландшафта чаще всего происходит только после серьёзного инцидента, например кибератаки. Ещё 39% назвали причиной для пересмотра подходов штрафы от регуляторов.

Среди проблем, возникающих из-за избыточного числа ИБ-систем, участники опроса указали:

  • снижение скорости реакции систем — 40%;
  • потерю важной информации среди многочисленных уведомлений — 35%;
  • вынужденное переключение между разными интерфейсами — 30%;
  • повышение нагрузки на ИТ-инфраструктуру — 29%;
  • дублирование информации об инцидентах — 25%;
  • необходимость ручной обработки данных — 21%;
  • конфликты между системами — 18%.

Почти треть участников признала, что 21–30% их ИБ-бюджета расходуется неэффективно. Треть компаний планирует сократить количество применяемых систем и оптимизировать затраты. При этом основными препятствиями для сокращения числа решений респонденты назвали их влияние на большое количество бизнес-процессов (35%), длительные контракты с поставщиками (24%) и нехватку специалистов (19%).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru