Конгресс США отклонил законопроект о защите аутентификационных данных

Конгресс США отклонил законопроект о защите аутентификационных данных

После нашумевшей истории о работодателях, требовавших от своих подчиненных и соискателей раскрытия логин-парольных комбинаций для социальных сетей, депутаты американского Конгресса предложили законодательно закрепить запрет на подобную деятельность. Внесенный законопроект, однако, не нашел поддержки у парламентского большинства.

Призыв ограничить "аппетиты" работодателей ранее звучал и из уст некоторых американских сенаторов. Что касается нижней палаты, то представители Демократической партии выступали в поддержку этой инициативы, в то время как депутаты-республиканцы ей противодействовали. Поскольку последних в Палате представителей сейчас больше, то судьба потенциального закона оказалась вполне предсказуемой - 236 голосов "против" при 184 голосах "за". Политике своих партий изменили лишь один республиканец и двое демократов.

Инициатором законопроекта выступал депутат от Колорадо Дэниел Перлматтер. Представляя его своим коллегам, конгрессмен заявил, что предлагаемые им меры укрепят конфиденциальность личных данных индивидуальных пользователей и защитят их от несанкционированного доступа к учетным записям. "Недопустимо, чтобы раскрытие секретных персональных паролей ставилось условием приема американских граждан на работу", - подчеркивал депутат. - "Пользователи социальных служб и коммуникационных сервисов рассчитывают на соблюдение конфиденциальности личных контактов и переписки".

Тем не менее, законопроект был заблокирован, и теперь фактически единственной (и не очень прочной) защитой пользователей от любопытных работодателей остались условия предоставления услуг Facebook. Социальная сеть изменила свои нормативные документы в пользу клиентов, указав, что выведывание логин-парольных комбинаций и последующий несанкционированный доступ к учетным записям нарушают вышеупомянутые условия. Кроме того, как отметили представители Facebook и правозащитных организаций, потенциально подобная деятельность работодателя может окончиться судебным иском о дискриминации при найме.

V3.co.uk

Письмо автору

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Минпромторг прорабатывает систему кибербезопасности для автомобилей

Минпромторг заказал обоснование для внедрения в России национальной системы кибербезопасности автомобилей. Ведомство заинтересовала возможность злоумышленников вторгаться в работу систем управления автомобилями.

Как узнало издание «Газета Ру», Минпромторг РФ заказал проведение исследования, направленного на изучение инцидентов в безопасности, которые касались транспортных средств, создать методы анализа защиты программного обеспечения электронных блоков управления автомобилей и разработать для этого нормативно-правовую базу.

В 2023 году на выставке «Иннопром» в Казани была представлена облачная система безопасности подключенных транспортных средств. Ее разработчиками являлись ФГУП «НАМИ», «Лаборатория Касперского» и АО «ГЛОНАСС».

Как отметили опрошенные изданием эксперты, пока модель угроз для автотранспорта отсутствует. Нет четкого портрета злоумышленника, но при этом источники угроз весьма разнообразны.

Они могут привести к различным негативным последствиям, от активации несанкционированных платных подписок до создания аварийных ситуаций из-за вмешательства в работу различных систем автомобиля.

Автотранспорт действительно содержит уязвимые компоненты. Бортовые системы автомобилей были названы среди потенциально уязвимых приемников спутниковой навигации.

Кроме того, опасные уязвимости не так давно были найдены в информационно-развлекательном блоке Mazda Connect, эксплуатация одной из которых грозит вмешательством в работу двигателя, трансмиссии и тормозной системы.

Внедрение такой системы следует начинать на стадии проектирования автомобилей. Как предупреждают эксперты, на уже эксплуатируемые машины, по крайней мере, легковые, устанавливать довольно дорогостоящие системы может оказаться экономически нецелесообразным.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru