1

Госдума одобрила в I чтении законопроект о наказании за кибератаки

http://www.securitylab.ru/upload/iblock/5e4/5e4e94ec3d3d93e26d44fa291afcd4c7.jpg

15:03 / 27 Января, 2017
Принятый законопроект был разработан в рамках новой доктрины информационной безопасности, утвержденной 6 декабря 2016 года.

Госдума приняла в первом чтении пакет законопроектов о безопасности критической информационной инфраструктуры РФ (КИИ), в том числе проект закона, предусматривающего максимальное наказание до 10 лет лишения свободы за организацию кибератак.
Под КИИ в законопроекте подразумеваются информационные системы и информационно-телекоммуникационные сети госорганов, а также АСУ ТП в ряде ключевых сфер экономики и промышленности.

Законопроект также обязывает владельцев объектов критической информационной инфраструктуры взаимодействовать с государственными органами в обеспечении их безопасности и бесперебойного функционирования.

Кроме того, документ предлагает дополнить главу 28 УК РФ статьей 274.1 «Неправомерное воздействие на критическую информационную инфраструктуру Российской Федерации», предусматривающую наказание за создание и распространение вредоносного ПО, «заведомо предназначенного для неправомерного воздействия на критическую информационную инфраструктуру» в виде штрафа в размере до 1 млн рублей или лишения свободы на срок от 1 года до 5 лет.

Это может нравиться.
Это может не нравиться.
Но это нужно знать.

2

Теперь у гос-ва будет иструмент, с помощью которого любого можно подвести под монастырь, даже если он в действительности ничего такого не совершал. И не только у гос-ва, у темных личностей тоже.

Истинный hotplug - это обычная электрическая розетка: воткнул - работает, и никаких драйверов.
Arch Linux/Xfce/Xiaomi Mi Notebook Pro 15.6 | Slackware64-current/Xfce/Lenovo G580

3

yars пишет:

Теперь у гос-ва будет иструмент, с помощью которого любого можно подвести под монастырь, даже если он в действительности ничего такого не совершал. И не только у гос-ва, у темных личностей тоже.

насколько я знаю, таких инструментов там уже и так полно

4 (28.01.2017 10:56:29 отредактировано Oleg65)

Olej, а Вы не задумывались, что если не будет попыток взлома, то и не будет улучшений в безопасности... Инь - Янь... Добро - зло... Белое - черное... Так устроен мир. Пентестер - это достаточно престижная и хорошо оплачиваемая профессия, подразумевающая знание и постоянное повышение уровня знаний. Ведь hack - это не взлом (crack) - а улучшение работы чего либо путем понятия как "это" работает... Как можно воспитать в лаборатории ( в ограничении во всем) специалиста? Теоретика - да, но не спеца! Дома он свободен... Не верю, что Вы не пытались что-то вскрыть (ну, прогу или чей-то аккаунт). Это же интересно - достичь результата (цели)! А вот цели атак - да! - вот с чем надо бороться... Как там у Булгакова?

"...Что такое эта ваша разруха? Старуха с клюкой? Ведьма, которая выбила все стекла, потушила все лампы? Да ее вовсе и не существует. Что вы подразумеваете под этим словом? Это вот что: если я, вместо того, чтобы оперировать каждый вечер, начну у себя в квартире петь хором, у меня настанет разруха. Если я, входя в уборную, начну, извините за выражение, мочиться мимо унитаза и то же самое будут делать Зина и Дарья Петровна, в уборной начнется разруха. Следовательно, разруха не в клозетах, а в головах..."

Почему у нас принято бороться, а не менять ситуацию в головах? Что, все по коммунистически : "Вся жизнь борьба"? М.б. лучше попробовать поменять что-то в сознании людей?

5 (28.01.2017 11:15:10 отредактировано Olej)

Oleg65 пишет:

а Вы не задумывались, что если не будет попыток взлома, то и не будет улучшений в безопасности...

Нет, я не задумывался az

Во-первых, потому что написал это сообщение для информации тех, кто этого ещё не видел: незнание закона не освобождает ... от наказания за его неисполнение. am

Во-вторых, потому что теперь всё становится куда веселее. Как там было?

Вечер перестаёт быть томным.

ay
Теперь игра идёт "по-честному", не в одни, а в обое ворот: хочешь? умеешь? считаешь что талант позволяет? ... "пентестить"  ap - давай, дерзай...
Но только если слабак, ламер, будешь обнаружен, нанесёшь сдуру урон работе crirical mission АСУ ТП - то в следующий раз "попентестить" тебе предоставится возможность годков через 10 ... а пока репетируй ... в местах отдалённых.

6

Oleg65 пишет:

что если не будет попыток взлома, то и не будет улучшений в безопасности... Инь - Янь... Добро - зло... Белое - черное... Так устроен мир.

Смешной, право ag
Oleg65, а вы выйдите с инициативой учредить гос. медаль для банковских налётчиков: "за улучшение надёжности хранения моих личных трудовых сбережений". br
А ещё можно "за доблесный гоп-стоп" - за улучшение освещённости городских улиц.
... и ещё можете продолжить сильно ряд для новых гос. наград и знаков отличий.

7

Olej пишет:
Oleg65 пишет:

а Вы не задумывались, что если не будет попыток взлома, то и не будет улучшений в безопасности...

Нет, я не задумывался az

Во-первых, потому что написал это сообщение для информации тех, кто этого ещё не видел: незнание закона не освобождает ... от наказания за его неисполнение. am

Во-вторых, потому что теперь всё становится куда веселее. Как там было?

Вечер перестаёт быть томным.

ay
Теперь игра идёт "по-честному", не в одни, а в обое ворот: хочешь? умеешь? считаешь что талант позволяет? ... "пентестить"  ap - давай, дерзай...
Но только если слабак, ламер, будешь обнаружен, нанесёшь сдуру урон работе crirical mission АСУ ТП - то в следующий раз "попентестить" тебе предоставится возможность годков через 10 ... а пока репетируй ... в местах отдалённых.

Я бы сажал надолго за открытие в интернет любой АСУТП. Это как дыра в заборе в секретной военной части.

8 (28.01.2017 13:03:20 отредактировано Oleg65)

elve,  это наша реальность - не пускают через КПП - отойди в сторону от КПП и найдешь дыру через которую попадаешь в ВЧ (опыт долгой службы). И это тоже своеобразный взлом.

Olej, вот как раз и пекусь о своей банковской безопасности - специалисты отбывают на работе "повинность" за которую, по их мнению, платят им очень мало, а у взломщика - это увлекательное занятие... причем есть реальный приз (в той или иной форме)! Я никого не оправдываю, но, ИМХО,  прогресс то двигает не тишайший мир, а война (как нам не жаль). Ведь каких-то несколько лет назад водители не пропускали пешеходов на зебре, теперь-то что-то в головах изменилось... и это далеко не страх штрафа - чаще всего не пропускают водители разбитых и ржавых Жигулей, нежели водители солидных иномарок. По Вашей логике нужно запретить Kali - вернее все инструменты напичканные в нее (да и вообще все инструменты для пентестинга) - и тогда взлом будет только уделом интеллектуалов от IT  bx

9

Oleg65 пишет:

По Вашей логике нужно запретить Kali - вернее все инструменты напичканные в нее (да и вообще все инструменты для пентестинга)

По моей логике ag  (и очень хорошему знанию Linux) Kali Linux - это просто дешёвка, изготавливаемая как-раз с намерением поэксплуатировать скандальную романтику "пионерского хакинга" ax
Это вам для справки ... "по моей логике" - может пригодится.  az

10

Olej, Вы суть написанного понимаете? Цитирую что хотел сказать:

Oleg65 пишет:

вернее все инструменты напичканные в нее (да и вообще все инструменты для пентестинга)

А дистрибутив может быть любым.... ag

11

Oleg65 пишет:

специалисты отбывают на работе "повинность" за которую, по их мнению, платят им очень мало,

Это завсегдашная логика лузера, которого просто не берут на подобную работу.  ag

Пробившись попусту час целый,
Пошла и говорит с досадою: "Ну что ж!
На взгляд-то он хорош,
Да зелен - ягодки нет зрелой:
Тотчас оскомину набьешь".

©  И. А. Крылов "Лисица и виноград"

12

За команду Ping посодят ?

XMPP: mogul82@jabber.ru Фанбой AMD

13

mogul82 пишет:

За команду Ping посодят ?

Попробуй bq

14

Эта страна плохо кончит...

Конечно, это работает в Gentoo!