Подборка новостей из мира ИБ с 15.01 по 25.01
В России
Федеральное агентство связи РФ заинтересовано в лицензировании на территории РФ Skype, Viber, WhatsApp и других мессенджеров, позволяющих осуществлять звонки по Сети на городские и мобильные телефоны. Лицензия могла бы упростить органам безопасности контроль над подобными сервисами.
59% россиян, опрошенных исследователями из SuperJob.ru, выступили против введения специальных паспортов, подтверждающих наличие у гражданина антител к COVID-19 или факт прививки от этой опасной инфекции. Молодое население (25-34 лет) в больше степени склонно не доверять подобным документам.
Правительство России утвердило новые категории «железа», которое должно будет строиться на отечественных центральных микропроцессорах, чтобы считаться российской вычислительной техникой — имеющей право находится в реестре российской продукции при Минпромторге. Именно на этот реестр при тематических закупках сейчас ориентируются госорганы и некоторые госкомпании.
На сайте org.mephi.ru найдены уязвимости, использование которых позволяет участнику олимпиады «Росатом» заранее получить задачи, изменять ответы, а также получить доступ к сессиям и данным других пользователей. В МИФИ признали наличие ошибок в коде, временно закрыли сайт и ведут работы по поиску и латанию других брешей на портале.
- ФСБ России для регулирования ЭП
Официально опубликованы приказы ФСБ России:
от 04.12.2020 № 554 «Об утверждении Порядка уничтожения ключей электронной подписи, хранимых аккредитованным удостоверяющим центром по поручению владельцев квалифицированных сертификатов электронной подписи».
от 04.12.2020 № 555 «О внесении изменений в приложения № 1 и 2 к приказу ФСБ России от 27 декабря 2011 г. № 796 «Об утверждении Требований к средствам электронной подписи и Требований к средствам удостоверяющего центра».
от 04.12.2020 № 556 «Об утверждении Требований к средствам доверенной третьей стороны, включая требования к используемым доверенной третьей стороной средствам электронной подписи».
В мире
Министерство обороны США добавило в список компаний, предположительно связанных с военным сектором КНР, несколько новых организаций, в том числе производителя мобильных устройств Xiaomi.
«Министерство полно решимости выявлять и противодействовать стратегии развития военно-гражданского синтеза Китайской Народной Республики (КНР), преследующей цели модернизации Народно-освободительной армии (НОАК) путем обеспечения ей доступа к передовым технологиям и опыту, приобретенным и разработанным даже теми компаниями, университетами и исследовательскими программами КНР, которые кажутся гражданскими организациями», — сообщается в уведомлении Минобороны США.
Президент США Дональд Трамп подписал указ, согласно которому американские облачные компании должны вести учет иностранных клиентов с целью помочь властям США отслеживать людей, совершающих киберпреступления.
Мероприятия
С 27 января москвичи смогут посетить занятия по кибербезопасности. Соответствующий блок запускает центр «Моя карьера». Занятия пройдут 27 и 29 января в онлайн-режиме, а граждане смогут узнать много нового о киберугрозах.