PCI DSS PA-DSS Статьи Блог Форум О Сообществе PCI DSS Russia Семинар


PCI DSS
Тэги
инцидент (371)
в мире (318)
исследования (293)
банки (246)
ДБО (240)
malware (176)
сообщество (114)
конференция (109)
статистика (100)
кража (95)
утечка данных (88)
digital security (77)
законодательство (58)
carders (54)
visa (47)
банкоматы (46)
соответствие (40)
mastercard (40)
pci dss (37)
phishing (35)
выполнение требований (31)
стандарт (29)
blackhat (25)
skimming (24)
pci ssc (18)
pci dss russia (18)
аудит (16)
pa-dss (16)
insider (15)
социальная инженерия (15)
dsecrg (14)
биометрия (13)
сертификация (12)
authentication (12)
pin (11)
вебинар (11)
публикации (9)
инфографика (6)
mobile (6)
пентест (5)
СТО БР ИББС (5)
oracle (4)
erp (4)
полезные советы (4)
cash (4)
область аудита (3)
шифрование (3)
обновления (3)
atm (3)
вредные советы (2)
документация (2)
sap (2)
бизнес-приложения (2)
owasp (2)
asv (1)
итоги (1)
мнение (1)
фишинг (1)
банк (1)
исследвания (1)
конференции (1)
Урасльский форум (1)
Самые комментируемые за месяцСамые комментируемые за месяц

Опросы
Где расположена ваша информационная инфраструктура?

В собственной серверной комнате
На арендованной площадке в дата-центре
В арендованной у дата-центра виртуальной среде

 
FAQ:
PCI DSS & PA-DSS


Что такое PCI DSS и PA-DSS? Ответы на главные вопросы.
Путь к соответствию PCI DSS

Выполнение требований стандарта и разработка компенсирующих мер.
Проверка
соответствия


Правила проверки соответствия компании требованиям стандартов и контакты тех, кто проверяет.
Копилка
полезностей


Здесь можно скачать стандарты PCI DSS и PA-DSS на русском языке и другие полезные материалы.
Главная Блог Блог

В Европе ужесточат правовую ответственность за хакерство

Комитет по гражданским свободам Европейского парламента одобрил проект директивы о кибератаках, согласно которой несанкционированный доступ к информационным системам, нарушение их работы и перехват данных будут квалифицироваться как уголовные правонарушения.

Минимальный срок, которым предлагается карать хакеров, составляет 2 года, а при наличии отягчающих обстоятельств ― 5 лет. Последние подразумевают групповое соучастие, использование автоматизированных средств (включая ботнеты), причинение ущерба в большом размере или нанесение вреда критической инфраструктуре. Отягчающим обстоятельством признан также спуфинг ― использование чужих электронных идентификаторов для проведения кибератаки. Хакерам, пытающимся запятнать чужую репутацию, будет грозить не менее 3-х лет.

Уголовным преступлением станет также создание и распространение хакерского инструментария, такого как специализированное ПО для кибератак и средства автоматизированного подбора паролей. Заметим, что попытки криминализации таких инструментов неизменно вызывают опасения у специалистов по ИТ-безопасности, применяющих аналогичный софт для контроля и тестирования средств защиты.

Новая директива закрепит также ответственность юридических лиц за правонарушения, совершенные в их интересах. Например, компанию, нанявшую хакера для взлома базы данных своего конкурента, ждут серьезные неприятности, вплоть до принудительного роспуска.

Кибератаки ежегодно обходятся Евросоюзу в несколько миллиардов евро. Предложения по ужесточению мер пресечения призваны согласовать пестрые национальные законодательства в этой сфере, что позволит создать единую правовую базу для борьбы с киберпреступностью. В целях противодействия трансграничным кибератакам странам-участницам надлежит обеспечить круглосуточную активность национальных сетей, объединяющих защитников правопорядка, и ограничить время ответа на срочные запросы коллег 8-ю часами.

Напомним, что проект директивы об атаках на информационные системы был разработан Еврокомиссией полтора года назад. Политическое соглашение между Европарламентом и Советом по данному проекту должно быть подписано к лету.

blackhat | законодательство
КомментарииКомментарии

Добавьте комментарий!
Представьтесь, пожалуйста
Укажите адрес вашей почты
Опубликован не будет
Следить за дискуссией по почте
 











Партнеры