US CERT: количество кибератак на правительственные ИТ-ресурсы США выросло на 40%

 

По данным американского центра кибербезопасности US CERT, в 2008 году количество кибератак, совершаемых на правительственные ИТ-ресурсы в США, выросло по крайней мере на 40%.

 

Специалисты US CERT в 2008 году зафиксировали 5 488 инцидентов, связанных с несанкционированным доступом к правительственным компьютерам или серверам. Еще год назад число таких инцидентов составляло 3 928, а в 2006 году - 2 172.

 

"Правительственные системы находятся под постоянными атаками. Мы видим резкий рост числа попыток взлома систем и электронного шпионажа", - прокомментировал эти данные Джоэль Бреннер, глава Департамента дирекции Национальной разведслужбы США.

Количество успешных взломов ИТ-ресурсов правительства не афишируется, но вред они наносят ощутимый. В качестве взломщиков упоминается разведка различных стран мира, Китая и России, например, а также криминальные группы и отдельные личности, жаждущие доступа к финансовым данным и прочей важной информации.

 

Также специалисты CERT отмечают увеличение сложности атак и рост квалификации атакующих. Более того, в CERT практически уверены, что им удается фиксировать не более 5% от всех реально происходящих атак, так как развитые системы слежения стоят лишь на 1-2% компьютеров, установленных в федеральных ведомствах.

 

_ttp://www.securitylab.ru/news/368471.php

Высший арбитражный суд защитил хостинг-провайдеров

 

Интернет-провайдер не несет ответственности за передаваемую информацию, если не он инициирует ее передачу, а факт несанкционированного использования им музыкальных произведений путем размещения в интернете должен быть доказан правообладателем. К такому выводу пришел президиум Высшего арбитражного суда (ВАС).

 

На этой неделе стал доступен текст решения президиума ВАС по иску правообладателя ООО "Контент и право" в отношении хостинг-провайдера "Мастерхост".Напомним, что юридическая фирма "Контент и Право" подала на хостера в суд, обвинив его в нарушении авторских прав на материалы, размещенные на сайте zaycev.net (ресурс был клиентом "Мастерхоста"). Истец требовал взыскать с хостинг-провайдера компенсацию в размере 200 тысяч рублей. По мнению истца, отвечать за нарушение должно было не ООО "Метком", которому принадлежал zaycev.net, а сам хостер.

 

В тексте решения президиума ВАС есть два принципиально важных пункта, считают юристы. Во-первых, в решении подчеркивается, что провайдер не несет ответственности за передаваемую информацию, если он не инициирует ее передачу, не выбирает получателя информации и не влияет на целостность передаваемых данных. Во-вторых, факт несанкционированного использования провайдером музыкальных произведений путем размещения их в Интернете должен быть доказан правообладателем. Если не установлено, что провайдер знал или мог знать о незаконном распространении музыки, то он не должен доказывать отсутствие факта использования им этих произведений.

 

По словам партнера юридической компании Salans Виктора Наумова, решение президиума ВАС хотя и носит рекомендательный характер, но может повлиять на судебную практику по таким делам. "Оно может говорить о том, что суды будут придерживаться американской модели. При ней взыскания производятся только с тех провайдеров, которые были уведомлены о нарушении и не приняли мер,— сказал Наумов.

 

_ttp://www.securitylab.ru/news/368500.php

 

Дошло и до нашего мин.обороны: "Генштаб прогнозирует начало информационных войн в ближайшие 2-3 года"

Отсюда

Долго только что-то с прогнозами собирались...

Дошло и до нашего мин.обороны: "Генштаб прогнозирует начало информационных войн в ближайшие 2-3 года"

Отсюда

Долго только что-то с прогнозами собирались...

Бжемой, смех сквозь слезы. Действительно прогноз аш таки вселенского масштаба!

Это видимо у них выводы устаканились с анализа хода и последствий войны с грузинами. Следующий этап внедрение сей простой мысли в моск командования. И если по старой армейской привычки не включится модуль DDOs, то так глядиш лет через ндцать все и заработает у нас, и наступит полный глонасс!

АНБ США получит полномочия для контроля киберпространства США

 

Агентство Национальной Безопасности США получит больше полномочий для контроля киберпространства на территории Штатов, заявил адмирал Дэннис Блэр.

 

На слушаниях в Палате представителей разведывательных органов США Блэр заявил, что сейчас АНБ уже отвечает за взлом систем защиты данных, а также за электронный шпионаж, однако последние происшествия, связанные с хакерскими атаками на правительственные сети Америки и других стран заставляют ведомство более активно вмешиваться в сетевые подсистемы федеральных и местных органов власти.

 

При этом, он признал, что в глазах многих рядовых американцев за АНБ закрепилась нехорошая слава, так как бывший Президент США Джордж Буш разрешил ведомству без санкции суда реализовывать программу электронной прослушки звонков и перехвата электронной почты. "АНБ - это разведывательное и военное ведомство, в конечном итоге задача этого ведомства заключается в защите простых граждан", - говорит Блэр.

 

Блэр отметил, что АНБ необходимо поручить программу национальной ревизии компьютерных сетей, используемых в правительстве, на предмет уязвимостей. "Есть ряд стран, таких как Россия или Китай, которые занимаются разрушением информационной структуры США. Кибербезопасность - это не разовое мероприятие, а постоянный процесс. АНБ - это, скорее всего, крупнейшее собрание кибер-талантов в Штатах", - говорит адмирал.

 

Ранее президент США Барак Обама и его администрация опубликовали государственный план защиты американских федеральных и военных сетей. В плане отмечается, что компьютерная и информационная безопасность страны является высшим приоритетом, а сети являются стратегическим активом. Сам Обама еще раз подтвердил ранее высказанное намерение создать в его Администрации специального советника по информационным технологиям, который будет подчиняться напрямую президенту страны.

 

Обама также запланировал проведение ряда исследовательских работ, связанных с созданием нового поколения средств для обеспечения безопасности серверов и сетей, обслуживающих важнейшие государственные узлы. Отдельно в плане отмечается необходимость борьбы с кибершпионажем и кибермошенничеством, которые в последние пару лет стали явлением перманентным.

 

_ttp://www.securitylab.ru/news/369243.php