Начались публичные киберучения на инфраструктуре Positive Technologies

Начались публичные киберучения на инфраструктуре Positive Technologies

Начались публичные киберучения на инфраструктуре Positive Technologies

Стартовали новые публичные киберучения на инфраструктуре компании Positive Technologies. В ходе этих мероприятий специалисты планируют продемонстрировать эффективность результативной кибербезопасности на практике.

В киберучениях принимает участие команда этичных («белых») хакеров под названием TSARKA, которая в течение трёх месяцев будет атаковать действующую инфраструктуру Positive Technologies.

Играющие роль атакующих специалисты попытаются реализовать так называемые недопустимые события: извлечь конфиденциальную информацию, похитить деньги со счетов, получить доступ к клиентам Positive Technologies или внедрить вредоносный код в продукты.

В прошлом ИБ-гигант уже организовывал три серии киберучений, в которых принимали участие разные команды атакующих. Их итоги вылились в проведение около 150 мероприятий, направленных на улучшение защиты Positive Technologies.

Специалисты центра мониторинга и реагирования на киберинциденты (Security Operations Center, SOC) будут пытаться остановить нападающих так же, как это было бы в реальных условиях. В целом условия киберучений максимально приближены к реальности.

У атакующей команды фактически не будет ограничений: она может использовать любые инструменты для взлома, прибегать к методам социальной инженерии и фишинга, а также атаковать любые элементы инфраструктуры в какое угодно время суток.

Минтранс присвоит каждому пассажиру уникальный ID, сохранит данные на 7 лет

Минтранс опубликовал для общественного обсуждения проект новых правил ведения централизованных баз персональных данных пассажиров и экипажей. Документ расширяет перечень фиксируемых операций и вводит уникальный идентификатор для каждой поездки. Предполагаемая дата вступления в силу — 1 марта 2027 года.

Код будут отдельно формировать для каждого пассажира и члена экипажа в рамках конкретного рейса.

Повторно присвоить его другому человеку или использовать в новой поездке нельзя. Идентификатор станет передаваться вместе со сведениями обо всех регистрируемых операциях с билетом и перевозкой.

В базу предлагают дополнительно передавать данные об отмене посадки, онлайн-регистрации, добавлении пассажира в групповой билет и удалении из него. Также появится учёт расписаний регулярных и чартерных перевозок: плановых и фактических сведений о рейсе, его отмены и изменений.

Срок хранения персональных данных останется прежним — семь лет. Не меняется и скорость их передачи: сведения о покупке билета на поезд или самолёт должны поступить в систему в течение 15 минут, на автомобильный, морской или речной транспорт — в течение 30 минут. Информацию об экипаже необходимо направить не позднее чем за сутки до отправления.

К проекту добавлены таблицы с составом сведений для каждого вида транспорта. Операции разделены на обязательные, условно обязательные и не подлежащие передаче.

Если приказ примут, он заменит действующие правила 2024 года. Пока документ находится на стадии обсуждения, которое продлится до 29 августа. Карточка проекта.

RSS: Новости на портале Anti-Malware.ru