Не только Касперский, вот как Великобритания тащит российские технологии
Национальный центр кибербезопасности Великобритании опубликовал обновленное руководство о том, как организации используют российские технологии и сервисы.
Великобритания обновила позицию в отношении использования российских технологий.
«У нас нет доказательств того, что российское государство намерено подкупать российские коммерческие продукты и услуги, чтобы нанести ущерб интересам Великобритании, но отсутствие доказательств не является доказательством отсутствия». Об этом во вторник сообщил Национальный центр кибербезопасности (NCSC), входящий в состав британской разведывательной службы .
Поэтому организациям, использующим программное обеспечение или продукты, связанные с Россией, следует учитывать риск, связанный с использованием таких технологий после российского вторжения в Украину.
«Организации, связанные с критической инфраструктурой, государственным сектором и высококлассными организациями, которые в случае компрометации могут представлять собой то, что NCSC описывает как «победу в связях с общественностью» для России», — говорится в сообщении Национального центра кибербезопасности. Поэтому «им предлагается взвесить риски использования программного обеспечения и технологических продуктов, связанных с Россией».
Поэтому ни запрет, ни тревога со стороны NCSC, а призыв к осторожности в использовании российских технологий.
Тем временем репрессии против российских технологических компаний усиливаются. Во-первых, Касперский , компания-поставщик известного антивируса, базирующаяся в Москве.
На прошлой неделе Федеральная комиссия по связи США (FCC) поместила российскую компанию-разработчика антивирусного программного обеспечения Kaspersky в свой так называемый Covered List — список компаний, представляющих угрозу национальной безопасности.
18 марта Совет министров Италии начал меры по усилению ИТ-безопасности органов государственного управления, решив заменить все программное обеспечение, закупленное у российских компаний.
Тревога также от Bsi, Федерального агентства по безопасности технической информации Германии, которое советует «заменить антивирус Касперского на альтернативные продукты».
«Лаборатория Касперского» назвала эти меры политическими.
Все подробности.
РУКОВОДСТВО КИБЕРАГЕНТСТВА ВЕЛИКОБРИТАНИИ
Как напоминает Национальный центр кибербезопасности, «российское законодательство уже включает юридические обязательства компаний по оказанию помощи Федеральной службе безопасности (ФСБ) России, и в военное время необходимость в этом может усилиться».
«Если вы с большей вероятностью станете мишенью для российского государства из-за того, что происходит, то было бы разумно рассмотреть вашу зависимость от всех видов российских технологических продуктов или услуг, включая, помимо прочего, облачные продукты, такие как (антивирусное программное обеспечение)», — говорится в сообщении.
ПОСЛЕДСТВИЯ ВОЙНЫ НА УКРАИНЕ
По сравнению с войной на Украине «этот конфликт изменил мировой порядок, и повышенный риск и неопределенность не исчезнут в ближайшее время», — пишет NCSC. «Однако лучше всего составить планы, убедиться, что системы настолько устойчивы, насколько они практичны, и иметь хорошие планы восстановления».
РУКОВОДСТВО НА 2017 ГОД
Поэтому в Национальном центре кибербезопасности напоминают, что «в 2017 году мы опубликовали блог с описанием нашего подхода к пониманию рисков, связанных с использованием «облачных продуктов», в цепочку поставок которых включены враждебные государства, такие как Россия. Мы объяснили риски и посоветовали государственным департаментам национальной безопасности убедиться, что они не используют российские продукты, такие как антивирус Касперского (AV). Мы также сказали, что для большинства людей и предприятий остаются самые большие риски: не поддерживать программное обеспечение в актуальном состоянии; плохое управление конфигурацией сети и плохое управление учетными данными».
И О КАСПЕРСКОМ…
Возвращаясь к предупреждению от 29 марта, NCSC не предупредил конкретно о программном обеспечении «Лаборатории Касперского», но предупредил, что его пользователям, возможно, придется сменить антивирусного поставщика, если к самой «Лаборатории Касперского» будут применены санкции.
Наконец, NCSC оставляет «осведомленный» выбор за читателем.
«Вы можете заблаговременно удалить российские продукты и услуги, дождаться истечения срока действия контракта (или следующего технологического обновления) или сделать это в ответ на какое-то геополитическое событие. В качестве альтернативы вы можете жить с риском», — написал Ян Леви, технический директор Национального центра кибербезопасности.
РЕКОМЕНДАЦИИ NCSC
«Что бы вы ни выбрали, помните, что кибербезопасность даже во времена глобальных потрясений остается балансом различных рисков. Поспешное изменение продукта, глубоко укоренившегося в вашем бизнесе, может в конечном итоге нанести тот самый ущерб, который вы пытаетесь предотвратить», — предупредил директор NCSC.
«Однако лучше всего составить планы, убедиться, что ваши системы настолько устойчивы, насколько они практичны, и иметь хорошие планы восстановления. Мы настоятельно рекомендуем: и компании следуют нашему руководству о том, что делать, когда угроза возрастает, люди следуют руководству NCSC Cyber Aware. И, конечно же, если ситуация или наше понимание оправдывают это, мы обновим наше руководство и будем держать вас в курсе», — заключает киберагентство Великобритании.
Это автоматический перевод публикации, опубликованной в журнале Start Magazine по адресу https://www.startmag.it/innovazione/non-solo-kaspersky-ecco-come-il-regno-unito-strattona-le-tecnologie-russe/ в Wed, 30 Mar 2022 06:43:15 +0000.