Тайный указ Трампа наделил ЦРУ правом запускать деструктивные кибератаки

Тайный указ Трампа наделил ЦРУ правом запускать деструктивные кибератаки

Тайный указ Трампа наделил ЦРУ правом запускать деструктивные кибератаки

Центральное разведывательное управление (ЦРУ) США с 2018 года провело ряд тайных киберопераций против Ирана и других стран-оппонентов. Причина проста — после вступления Трампа на пост президента последний подписал указ, позволяющий ЦРУ организовывать кибератаки.

О полномочиях спецслужбы сообщило издание Yahoo News, ссылаясь на бывших чиновников США, которые якобы лично знакомы с ситуацией.

Источники сообщили, что Трамп предоставил ЦРУ больше свободы в отношении проведения киберопераций, а также по части выбора целей для атак. Таким образом, текущий глава США снял ограничения, наложенные прошлой администрацией.

С 2018 года ЦРУ может самостоятельно организовывать свои операции в киберпространстве, хотя раньше необходимо было получить разрешение Белого Дома.

Само собой, такая политика Трампа имела конкретные задачи — например, помешать Ирану стать ядерной державой. Другими словами, перед ЦРУ стояли определённые цели в лице стран-оппонентов.

В первую очередь, конечно, тайные кибероперации были направлены против уже упомянутого Ирана, а также против России, Китая и Северной Кореи (все страны упоминаются прямым текстом в документе).

Причём важно понимать, что речь идёт не о тихом сборе разведданных, а о деструктивных атаках. ЦРУ могло попытаться обесточить важные объекты других стран, слить в Сеть конфиденциальные документы или запустить зловреда Stuxnet, способного наносить физический урон промышленным объектам.

UserGate SIEM получила сертификат ФСТЭК по 4-му уровню доверия

Система UserGate SIEM получила сертификат соответствия ФСТЭК России по 4-му уровню доверия к средствам технической защиты информации. Это подтверждает, что платформа для мониторинга событий безопасности, анализа данных и реагирования на инциденты соответствует требованиям регулятора.

Сертификация важна для организаций, которым необходимо использовать сертифицированные средства защиты информации.

Речь, в частности, о компаниях из финансового сектора, промышленности, нефтегаза, здравоохранения, сферы критической информационной инфраструктуры, а также о государственных организациях.

UserGate SIEM, или uSIEM, предназначена для сбора и анализа событий информационной безопасности. Система помогает отслеживать подозрительную активность, выявлять угрозы и реагировать на инциденты. После получения сертификата решение можно применять в инфраструктурах, где действуют регуляторные требования к использованию сертифицированных СЗИ.

В компании отмечают, что сертификация проходила не только как формальная процедура включения продукта в перечень средств защиты. По словам менеджера по развитию uSIEM Дмитрия Чеботарёва, система прошла полный цикл испытаний в аккредитованной лаборатории. Проверялись, в том числе, работа под нагрузкой, корректность выявления инцидентов и безопасность хранения чувствительных журналов.

uSIEM входит в продуктовую систему UserGate SUMMA и может использоваться вместе с другими решениями вендора, включая UserGate NGFW. При этом система открыта для интеграции с инфраструктурой заказчика и может применяться не только действующими клиентами UserGate, но и новыми организациями.

Для рынка это означает ещё один сертифицированный вариант SIEM-системы, который можно использовать в проектах с повышенными требованиями к информационной безопасности и регуляторному соответствию.

RSS: Новости на портале Anti-Malware.ru