Найти Π² Π”Π·Π΅Π½Π΅

🚨 ΠœΠΈΠ½ΡŽΡΡ‚ БША сворачиваСт Π³Ρ€ΠΎΠΌΠΊΠΈΠ΅ Β«Π΄Π΅Π»Π°Β» ΠΏΡ€ΠΎΡ‚ΠΈΠ² Ρ€Π°Π·Ρ€Π°Π±ΠΎΡ‚Ρ‡ΠΈΠΊΠΎΠ² ПО

🚨 ΠœΠΈΠ½ΡŽΡΡ‚ БША сворачиваСт Π³Ρ€ΠΎΠΌΠΊΠΈΠ΅ Β«Π΄Π΅Π»Π°Β» ΠΏΡ€ΠΎΡ‚ΠΈΠ² Ρ€Π°Π·Ρ€Π°Π±ΠΎΡ‚Ρ‡ΠΈΠΊΠΎΠ² ПО Π§Ρ‚ΠΎ это ΠΎΠ·Π½Π°Ρ‡Π°Π΅Ρ‚ для индустрии ΠΈ ΠΎΠ±Ρ‹Ρ‡Π½Ρ‹Ρ… ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»Π΅ΠΉ? Π’Ρ‡Π΅Ρ€Π° ΠœΠΈΠ½ΠΈΡΡ‚Π΅Ρ€ΡΡ‚Π²ΠΎ ΡŽΡΡ‚ΠΈΡ†ΠΈΠΈ БША объявило ΠΎ сущСствСнном ΠΈΠ·ΠΌΠ΅Π½Π΅Π½ΠΈΠΈ ΠΏΡ€Π°ΠΊΡ‚ΠΈΠΊΠΈ судСбного прСслСдования Π² сфСрС ΠΊΠΎΠΌΠΏΡŒΡŽΡ‚Π΅Ρ€Π½Ρ‹Ρ… прСступлСний. Π Π΅Ρ‡ΡŒ ΠΈΠ΄Ρ‘Ρ‚ ΠΎ руководствС Ρ„Π΅Π΄Π΅Ρ€Π°Π»ΡŒΠ½Ρ‹ΠΌ ΠΏΡ€ΠΎΠΊΡƒΡ€ΠΎΡ€Π°ΠΌ, ΠΏΠΎ ΠΊΠΎΡ‚ΠΎΡ€ΠΎΠΌΡƒ Ρ‚Π΅ΠΏΠ΅Ρ€ΡŒ Π½Π΅ рСкомСндуСтся Π·Π°Π²ΠΎΠ΄ΠΈΡ‚ΡŒ ΡƒΠ³ΠΎΠ»ΠΎΠ²Π½Ρ‹Π΅ Π΄Π΅Π»Π° ΠΏΡ€ΠΎΡ‚ΠΈΠ² Ρ€Π°Π·Ρ€Π°Π±ΠΎΡ‚Ρ‡ΠΈΠΊΠΎΠ² ΠΈ исслСдоватСлСй кибСрбСзопасности, Ссли ΠΈΡ… дСйствия Π½Π΅ наносят Ρ€Π΅Π°Π»ΡŒΠ½ΠΎΠ³ΠΎ ΡƒΡ‰Π΅Ρ€Π±Π°. ΠšΠ»ΡŽΡ‡Π΅Π²Ρ‹Π΅ ΠΏΡƒΠ½ΠΊΡ‚Ρ‹ Π½ΠΎΠ²ΠΎΠΉ ΠΏΠΎΠ»ΠΈΡ‚ΠΈΠΊΠΈ: β€’ Ѐокус Π½Π° «высоком ΡƒΡ€ΠΎΠ²Π½Π΅ Π²Ρ€Π΅Π΄Π°Β» – Π² ΠΏΡ€ΠΈΠΎΡ€ΠΈΡ‚Π΅Ρ‚Π΅ ΠΎΡΡ‚Π°ΡŽΡ‚ΡΡ создатСли шпионского ПО, поставщики кибСроруТия, Π°Π²Ρ‚ΠΎΡ€Ρ‹ ΡˆΠΈΡ„Ρ€ΠΎΠ²Π°Π»ΡŒΡ‰ΠΈΠΊΠΎΠ² (ransomware) ΠΈ государствСнно-спонсируСмыС Ρ…Π°ΠΊΠ΅Ρ€Ρ‹. β€’ ОсвобоТдСниС ΠΎΡ‚ отвСтствСнности для Β«Π±Π΅Π»Ρ‹Ρ…Β» исслСдоватСлСй: спСциалисты, ΡΠΎΠ·Π΄Π°ΡŽΡ‰ΠΈΠ΅ ΠΈΠ»ΠΈ ΠΏΡƒΠ±Π»ΠΈΠΊΡƒΡŽΡ‰ΠΈΠ΅ общСдоступныС инструмСнты тСстирования защищённости (эксплойты, сканСры уязвимостСй), Ρ‚Π΅ΠΏΠ΅Ρ€ΡŒ смогут Ρ€Π°Π±ΠΎΡ‚Π°Ρ‚ΡŒ Π±Π΅Π· страха ΡƒΠ³ΠΎΠ»ΠΎΠ²Π½ΠΎΠ³ΠΎ прСслСдования. β€’ Π‘Π½ΠΈΠΆΠ΅Π½ΠΈΠ΅ Π±Π°Ρ€ΡŒΠ΅Ρ€ΠΎΠ² для Open Source-ΠΏΡ€ΠΎΠ΅ΠΊΡ‚ΠΎΠ²: Ρ€Π°Π·Ρ€Π°Π±ΠΎΡ‚Ρ‡ΠΈΠΊΠΈ свободного ПО ΠΏ

🚨 ΠœΠΈΠ½ΡŽΡΡ‚ БША сворачиваСт Π³Ρ€ΠΎΠΌΠΊΠΈΠ΅ Β«Π΄Π΅Π»Π°Β» ΠΏΡ€ΠΎΡ‚ΠΈΠ² Ρ€Π°Π·Ρ€Π°Π±ΠΎΡ‚Ρ‡ΠΈΠΊΠΎΠ² ПО

Π§Ρ‚ΠΎ это ΠΎΠ·Π½Π°Ρ‡Π°Π΅Ρ‚ для индустрии ΠΈ ΠΎΠ±Ρ‹Ρ‡Π½Ρ‹Ρ… ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»Π΅ΠΉ?

Π’Ρ‡Π΅Ρ€Π° ΠœΠΈΠ½ΠΈΡΡ‚Π΅Ρ€ΡΡ‚Π²ΠΎ ΡŽΡΡ‚ΠΈΡ†ΠΈΠΈ БША объявило ΠΎ сущСствСнном ΠΈΠ·ΠΌΠ΅Π½Π΅Π½ΠΈΠΈ ΠΏΡ€Π°ΠΊΡ‚ΠΈΠΊΠΈ судСбного прСслСдования Π² сфСрС ΠΊΠΎΠΌΠΏΡŒΡŽΡ‚Π΅Ρ€Π½Ρ‹Ρ… прСступлСний. Π Π΅Ρ‡ΡŒ ΠΈΠ΄Ρ‘Ρ‚ ΠΎ руководствС Ρ„Π΅Π΄Π΅Ρ€Π°Π»ΡŒΠ½Ρ‹ΠΌ ΠΏΡ€ΠΎΠΊΡƒΡ€ΠΎΡ€Π°ΠΌ, ΠΏΠΎ ΠΊΠΎΡ‚ΠΎΡ€ΠΎΠΌΡƒ Ρ‚Π΅ΠΏΠ΅Ρ€ΡŒ Π½Π΅ рСкомСндуСтся Π·Π°Π²ΠΎΠ΄ΠΈΡ‚ΡŒ ΡƒΠ³ΠΎΠ»ΠΎΠ²Π½Ρ‹Π΅ Π΄Π΅Π»Π° ΠΏΡ€ΠΎΡ‚ΠΈΠ² Ρ€Π°Π·Ρ€Π°Π±ΠΎΡ‚Ρ‡ΠΈΠΊΠΎΠ² ΠΈ исслСдоватСлСй кибСрбСзопасности, Ссли ΠΈΡ… дСйствия Π½Π΅ наносят Ρ€Π΅Π°Π»ΡŒΠ½ΠΎΠ³ΠΎ ΡƒΡ‰Π΅Ρ€Π±Π°.

ΠšΠ»ΡŽΡ‡Π΅Π²Ρ‹Π΅ ΠΏΡƒΠ½ΠΊΡ‚Ρ‹ Π½ΠΎΠ²ΠΎΠΉ ΠΏΠΎΠ»ΠΈΡ‚ΠΈΠΊΠΈ:

β€’ Ѐокус Π½Π° «высоком ΡƒΡ€ΠΎΠ²Π½Π΅ Π²Ρ€Π΅Π΄Π°Β» – Π² ΠΏΡ€ΠΈΠΎΡ€ΠΈΡ‚Π΅Ρ‚Π΅ ΠΎΡΡ‚Π°ΡŽΡ‚ΡΡ создатСли шпионского ПО, поставщики кибСроруТия, Π°Π²Ρ‚ΠΎΡ€Ρ‹ ΡˆΠΈΡ„Ρ€ΠΎΠ²Π°Π»ΡŒΡ‰ΠΈΠΊΠΎΠ² (ransomware) ΠΈ государствСнно-спонсируСмыС Ρ…Π°ΠΊΠ΅Ρ€Ρ‹.

β€’ ОсвобоТдСниС ΠΎΡ‚ отвСтствСнности для Β«Π±Π΅Π»Ρ‹Ρ…Β» исслСдоватСлСй: спСциалисты, ΡΠΎΠ·Π΄Π°ΡŽΡ‰ΠΈΠ΅ ΠΈΠ»ΠΈ ΠΏΡƒΠ±Π»ΠΈΠΊΡƒΡŽΡ‰ΠΈΠ΅ общСдоступныС инструмСнты тСстирования защищённости (эксплойты, сканСры уязвимостСй), Ρ‚Π΅ΠΏΠ΅Ρ€ΡŒ смогут Ρ€Π°Π±ΠΎΡ‚Π°Ρ‚ΡŒ Π±Π΅Π· страха ΡƒΠ³ΠΎΠ»ΠΎΠ²Π½ΠΎΠ³ΠΎ прСслСдования.

β€’ Π‘Π½ΠΈΠΆΠ΅Π½ΠΈΠ΅ Π±Π°Ρ€ΡŒΠ΅Ρ€ΠΎΠ² для Open Source-ΠΏΡ€ΠΎΠ΅ΠΊΡ‚ΠΎΠ²: Ρ€Π°Π·Ρ€Π°Π±ΠΎΡ‚Ρ‡ΠΈΠΊΠΈ свободного ПО ΠΏΠΎΠ»ΡƒΡ‡Π°Ρ‚ Π±ΠΎΠ»Π΅Π΅ прСдсказуСмыС условия, Ρ‡Ρ‚ΠΎ благоприятно скаТСтся Π½Π° инновациях ΠΈ ΠΎΠ±ΠΌΠ΅Π½Π΅ знаниями.

ΠŸΠΎΡ‡Π΅ΠΌΡƒ это Π²Π°ΠΆΠ½ΠΎ?

1. ΠŸΡ€ΠΎΠ·Ρ€Π°Ρ‡Π½ΠΎΡΡ‚ΡŒ ΠΈ Π»Π΅Π³ΠΈΡ‚ΠΈΠΌΠ½ΠΎΡΡ‚ΡŒ: ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈΠΌ ΠΏΡ€ΠΎΡ‰Π΅ ΡΠΎΡ‚Ρ€ΡƒΠ΄Π½ΠΈΡ‡Π°Ρ‚ΡŒ с Β«Π±Π΅Π»Ρ‹ΠΌΠΈΒ» Ρ…Π°ΠΊΠ΅Ρ€Π°ΠΌΠΈ Π² Ρ€Π°ΠΌΠΊΠ°Ρ… bug bounty-ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌ.

2. УскорСниС развития ΠΊΠΈΠ±Π΅Ρ€Π·Π°Ρ‰ΠΈΡ‚Ρ‹: исслСдоватСли Π½Π΅ Π±ΡƒΠ΄ΡƒΡ‚ ΠΎΡ‚ΠΊΠ»Π°Π΄Ρ‹Π²Π°Ρ‚ΡŒ ΠΏΡƒΠ±Π»ΠΈΠΊΠ°Ρ†ΠΈΡŽ Π½ΠΎΠ²Ρ‹Ρ… инструмСнтов ΠΈ ΠΎΡ‚Ρ‡Ρ‘Ρ‚ΠΎΠ² ΠΎΠ± уязвимостях.

3. ОпасСния ΠΎΡΡ‚Π°ΡŽΡ‚ΡΡ: ΠΊΡ€ΠΈΡ‚ΠΈΠΊΠΈ ΠΎΡ‚ΠΌΠ΅Ρ‡Π°ΡŽΡ‚, Ρ‡Ρ‚ΠΎ Ρ‡Ρ‘Ρ‚ΠΊΠΈΠ΅ ΠΊΡ€ΠΈΡ‚Π΅Ρ€ΠΈΠΈ Β«Π²Ρ€Π΅Π΄Π°Β» ΠΌΠΎΠ³ΡƒΡ‚ Π±Ρ‹Ρ‚ΡŒ Ρ€Π°Π·Π½Ρ‹ΠΌΠΈ Π² Ρ€Π°Π·Π½Ρ‹Ρ… ΠΎΠΊΡ€ΡƒΠ³Π°Ρ…, Π° это создаёт ΠΏΡ€Π°Π²ΠΎΠ²ΡƒΡŽ Π½Π΅ΠΎΠΏΡ€Π΅Π΄Π΅Π»Ρ‘Π½Π½ΠΎΡΡ‚ΡŒ для Ρ‚Π΅Ρ…, ΠΊΡ‚ΠΎ балансируСт Π½Π° Π³Ρ€Π°Π½ΠΈ.

Π§Ρ‚ΠΎ дальшС?

β€’ ΠžΠΆΠΈΠ΄Π°Π΅Ρ‚ΡΡ рост числа ΠΊΠΎΠ½Ρ„Π΅Ρ€Π΅Π½Ρ†ΠΈΠΉ ΠΈ ΠΈΠ½ΠΈΡ†ΠΈΠ°Ρ‚ΠΈΠ², посвящённых сотрудничСству власти, бизнСса ΠΈ нСзависимых исслСдоватСлСй.

β€’ Врансформация судСбной ΠΏΡ€Π°ΠΊΡ‚ΠΈΠΊΠΈ: Π½ΠΎΠ²Ρ‹Π΅ ΠΏΡ€Π΅Ρ†Π΅Π΄Π΅Π½Ρ‚Ρ‹ ΠΏΠΎΠΊΠ°ΠΆΡƒΡ‚, ΠΊΠ°ΠΊ ΠΈΠΌΠ΅Π½Π½ΠΎ ΠœΠΈΠ½ΡŽΡΡ‚ Π±ΡƒΠ΄Π΅Ρ‚ ΠΎΡ‚Π»ΠΈΡ‡Π°Ρ‚ΡŒ «добросовСстных» экспСртов ΠΎΡ‚ Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΠΎΠ².

β€’ Компании ΠΏΠΎΠ»ΡƒΡ‡Π°Ρ‚ шанс Π²Ρ‹ΡΡ‚Ρ€Π°ΠΈΠ²Π°Ρ‚ΡŒ Π±ΠΎΠ»Π΅Π΅ ΠΎΡ‚ΠΊΡ€Ρ‹Ρ‚Ρ‹Π΅ ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΡ‹ ΠΏΠΎ бСзопасности Π±Π΅Π· страха ΠΎΠ±Π²ΠΈΠ½Π΅Π½ΠΈΠΉ Π² пособничСствС Β«Ρ…Π°ΠΊΠ΅Ρ€Π°ΠΌΒ».

ΠŸΠΎΠ΄ΠΏΠΈΡΡ‹Π²Π°ΠΉΡ‚Π΅ΡΡŒ, Ρ‡Ρ‚ΠΎΠ±Ρ‹ Π½Π΅ ΠΏΡ€ΠΎΠΏΡƒΡΡ‚ΠΈΡ‚ΡŒ Ρ€Π°Π·Π±ΠΎΡ€ самых Π²Π°ΠΆΠ½Ρ‹Ρ… новостСй ΠΈΠ· ΠΌΠΈΡ€Π° IT-бСзопасности!

#DOJ #ΠΊΠΈΠ±Π΅Ρ€Π±Π΅Π·ΠΎΠΏΠ°ΡΠ½ΠΎΡΡ‚ΡŒ #Ρ€Π°Π·Ρ€Π°Π±ΠΎΡ‚Ρ‡ΠΈΠΊΠΈ #CFAA #OpenSource #ransomware