|
19 марта 2014, 5:23:06 PM | # 1 |
Сообщения: 1176
цитировать ответ |
Re: FTC хочет, чтобы Конгресс наказывать компании за взлом
Взлом Биткоин адресов.
500 Биткоинов взломаны в "мозговом кошельке" с паролем "bitcoin is awesome" Адрес кошелька: 14NWDXkQwcGN1Pd9fboL8npVynD5SfyJAE Приватный ключ: 5J64pq77XjeacCezwmAr2V1s7snvvJkuAz8sENxw7xCkikceV6e подробнее... Всем кто хочет заработать Биткоины без вложений - рекомендую сайт http://bitcoin-zarabotat.ru Вверху: Даниэль Кауфман, заместитель директора Бюро по защите прав потребителей при Федеральной комиссии по торговле. Даниэль Кауфман, заместитель директора FTC хочет штрафовать компании, которые испытывают серьезные нарушения безопасности. Федеральная комиссия по торговле поручено защищать американских потребителей, основная часть из которых включает в себя сохранение своих данных. Это также означает, что наименее продуктивный Конгресс истории должен стараться идти в ногу с одним из самых быстро меняющихся отраслей поэтому FTC имеет соответствующие правила по обеспечению соблюдения. Но есть основания для оптимизма, по словам Даниэля Кауфмана, который выступает в качестве заместителя директора бюро агентства защиты прав потребителей. FTC возглавляет пять комиссаров от обеих политических партий, которые «единодушно поддерживали безопасность данных в течение некоторого времени,» сказал Кауфман в разговоре с GigaOM писателем Джеффом Робертсом на конференции Структура данных сегодня. Там основания полагать, что двухпартийная поддержка находит свое отражение в Конгрессе, добавил он. «В частности, безопасность данных является область [где] мы видим немного больше тяг как вопрос Конгресс мог бы сделать что-то [о],» сказал Кауфман. «Недавние нарушения высветили выпуск большого времени.» Один из пунктов вишлиста Кауфмана являются гражданско-правовыми санкциями для компаний, которые испытывают значительные утечки данных. Если агентство может раздавать гражданские наказания преступников безопасности данных, он рассуждает, что они будут более склонны иметь эффективную систему безопасности данных заранее, что делают крупномасштабные нарушения данных менее вероятными. Но FTC не полностью зависит от Конгресса. Хотя FTC в первую очередь правоохранительные органы, он также проводит исследования и исследования. Сейчас, к примеру, это почти сделано с изучением брокеров данных - бизнес-облицовочными лиц, которые собирают огромное количество потребительских данных. Отчет должен предоставить некоторое представление о том, как они получают данные, которые они сравнялись с, ограничениями на использовании дана ного, и так далее. Гипотетический, эти действия могут помочь информировать законодатель и помочь им пройти продуктивное законодательство. «[Исследование брокера данных] способ, чтобы пролить некоторый свет на эту отрасль, которая имеет огромное влияние на потребителей, но очень мало прозрачности,» сказал он. «Комиссия активно поддерживает законодательство, которое приведет к увеличению прозрачности брокеров данных.» Кауфман также подчеркнул, как важно саморегулирование и прозрачность в американской промышленности, которая стоит потерять бизнес с иностранными компаниями в этом возрасте (оправданный) скептицизм конфиденциальности. Нам нужны короткие, значимые потребительские раскрытия информации, сказал он, а не бесконечные страницы юридического языка. Академики и торговые ассоциации могут помочь проекту и реализовать единый набор руководящих принципов раскрытия информации для технологических компаний, добавил он. Несмотря на то, FTC имеет тенденцию сосредотачиваться на отрицательной стороне больших объемов данных, Кауфман признал, существует огромные инновации в $ 50 миллиардов глобальной промышленности, которая имеет потенциал, чтобы значительно улучшить жизнь. «Мы очень сосредоточены на том, что мы не душит инновации,» сказал он. «Мы хотим, чтобы убедиться, что там конфиденциальность там, но мы знаем, есть огромные преимущества.» http://venturebeat.com/2014/03/19/ftc-wants-congress-to-punish-companies-for-being-hacked/ ---------------------------------------------------------------------------------------------- Может FTC наказать правительство за то, "взломан" или частные компании только? Что произойдет, когда хакер ЦРУ? |
20 марта 2014, 1:19:45 PM | # 2 |
Сообщения: 126
цитировать ответ |
Re: FTC хочет, чтобы Конгресс наказывать компании за взлом
Получил 1806 Биткоинов
Реальная история. это может быть хорошей идеей, чтобы напугать их, чтобы увеличить и улучшить безопасность.
|
20 марта 2014, 2:44:27 PM | # 3 |
Сообщения: 1484
цитировать ответ |
Re: FTC хочет, чтобы Конгресс наказывать компании за взлом
Я нахожу подход Bitcoins' намного лучше, они взломают, они теряют все свои деньги и не клиенты никогда не делать бизнес с ними снова, также, все, что имеет подключение к Интернету может быть взломан, поэтому предполагая, что-то вроде этого на самом деле просто наказывает жертвой преступления.
|
20 марта 2014, 4:23:57 PM | # 4 |
Сообщения: 485
цитировать ответ |
Re: FTC хочет, чтобы Конгресс наказывать компании за взлом
клиенты никогда не делать бизнес с ними снова Ты хочешь. Все, что вы получите это DBA танец с компаниями, постоянно меняя свое имя. |
20 марта 2014, 4:27:37 PM | # 5 |
Сообщения: 938
цитировать ответ |
Re: FTC хочет, чтобы Конгресс наказывать компании за взлом
клиенты никогда не делать бизнес с ними снова Ты хочешь. Все, что вы получите это DBA танец с компаниями, постоянно меняя свое имя. Я согласен вы можете положить помаду на свинью, но это все-таки свинья Я согласен, что они должны попытаться поставить более высокий уровень безопасности, но утечка АНБА показывает, что их выбор шифрования безопасности может иметь определенное смещения / хаки, встроенное в их стандарт |
20 марта 2014, 4:46:16 PM | # 6 |
Сообщения: 1176
цитировать ответ |
Re: FTC хочет, чтобы Конгресс наказывать компании за взлом
Я нахожу подход Bitcoins' намного лучше, они взломают, они теряют все свои деньги и не клиенты никогда не делать бизнес с ними снова, также, все, что имеет подключение к Интернету может быть взломан, поэтому предполагая, что-то вроде этого на самом деле просто наказывает жертвой преступления. Мало того, что не так давно они нашли критическую уязвимость в Linux. Я уверен, что это будет или уже исправлено уже. Теперь вы деловая ставки вашей компании и безопасности ваших клиентов на "видение с открытым исходным кодом", Хакер знал о изъян и ввинчивается вас. кто должен быть обвинен? Вы? открытым исходным кодом в целом или чувак называется "1337AwSome", Отвечает за кодирование этих критических линий? |
20 марта 2014, 5:11:30 PM | # 7 |
Сообщений: 56
цитировать ответ |
Re: FTC хочет, чтобы Конгресс наказывать компании за взлом
парень на фото имеет злую усмешку. Я бы не стал доверять ему!
|
20 марта 2014, 5:24:31 PM | # 8 |
Сообщения: 420
цитировать ответ |
Re: FTC хочет, чтобы Конгресс наказывать компании за взлом
Не имеет смысла. Компании не должны быть наказаны за то, что жертвы преступления. Это хакеры, которые должны быть наказаны. Тем не менее, набор минимальных стандартов о том, как определенных видах данных должен быть обеспечен не может быть плохой идеей.
|
20 марта 2014, 5:37:37 PM | # 9 |
Сообщения: 1176
цитировать ответ |
Re: FTC хочет, чтобы Конгресс наказывать компании за взлом
Не имеет смысла. Компании не должны быть наказаны за то, что жертвы преступления. Это хакеры, которые должны быть наказаны. Тем не менее, набор минимальных стандартов о том, как определенных видах данных должен быть обеспечен не может быть плохой идеей. Как насчет минимального стандарта, когда инспектор США использует портативный инструмент NSA для тестирования бизнес-сети. Если Mothership в Юте может ворваться в вашу систему вы получите оштрафованы на $ 50 000 за отсутствие надлежащего стандарта + нагрузкой минимума визита Минюста и IRS. Очевидно, говорю вам, как подготовить себя от официального государственного служащего хакера в следующий раз, чтобы защитить Ваше предприятие является правительство секрет, как вы де-факто преступник. |
20 марта 2014, 5:42:59 PM | # 10 |
Сообщения: 420
цитировать ответ |
Re: FTC хочет, чтобы Конгресс наказывать компании за взлом
Как насчет минимального стандарта, когда инспектор США использует портативный инструмент NSA для тестирования бизнес-сети. Если Mothership в Юте может ворваться в вашу систему вы получите оштрафованы на $ 50 000 за отсутствие надлежащего стандарта + нагрузкой минимума визита Минюста и IRS. Очевидно, говорю вам, как подготовить себя от официального государственного служащего хакера в следующий раз, чтобы защитить Ваше предприятие является правительство секрет, как вы де-факто преступник. Когда бизнес собирает и личные данные магазинах клиента, он берет на себя обязанность защищать эти данные. Убедившись, что предприятия выполняют свои обязанности уже ведется государственными органами во многих других контекстах ... строительных стандартов, безопасности пищевых продуктов, безопасности транспортных средств, а также бесчисленное множество других примеров. Учитывая, что это общество в котором мы живем, я не вижу, как требует минимальных стандартов безопасности данных любая другая. |
20 марта 2014, 6:03:12 PM | # 11 |
Сообщения: 1176
цитировать ответ |
Re: FTC хочет, чтобы Конгресс наказывать компании за взлом
Как насчет минимального стандарта, когда инспектор США использует портативный инструмент NSA для тестирования бизнес-сети. Если Mothership в Юте может ворваться в вашу систему вы получите оштрафованы на $ 50 000 за отсутствие надлежащего стандарта + нагрузкой минимума визита Минюста и IRS. Очевидно, говорю вам, как подготовить себя от официального государственного служащего хакера в следующий раз, чтобы защитить Ваше предприятие является правительство секрет, как вы де-факто преступник. Когда бизнес собирает и личные данные магазинах клиента, он берет на себя обязанность защищать эти данные. Убедившись, что предприятия выполняют свои обязанности уже ведется государственными органами во многих других контекстах ... строительных стандартов, безопасности пищевых продуктов, безопасности транспортных средств, а также бесчисленное множество других примеров. Учитывая, что это общество в котором мы живем, я не вижу, как требует минимальных стандартов безопасности данных любая другая. Так что было бы, что стандарт на основе? Стандартная пищи основано на том, чтобы избежать загрязнения от природы (микробы являются естественными в конце концов). Это также является стандартным против маньяков отравления продовольствия и воды или вмешиваясь рецепта бутылки в аптеке. Стандартная конструкция основаны на структуру прочной жизни человека или более (но не 1000 лет, как великие пирамиды). Теперь следует стандартное здание включает арматуру от прямой 777 воздействовать полно людей, на всякий случай? Если это произойдет, и здание до сих пор коллапсирует является владельцем структура по-прежнему отвечает? Не могу частная компания, имеет такую же защиту, точные данные как правительства, одно правительство использует в качестве своего собственного стандарта против миллиардов китайских атак каждый день? Это было бы начало от хакеров, достаточно хорошо для частного сектора. |
20 марта 2014, 6:12:56 PM | # 12 |
Сообщения: 420
цитировать ответ |
Re: FTC хочет, чтобы Конгресс наказывать компании за взлом
Так что было бы, что стандарт на основе? Ну, это, вероятно, следует основываться на разумном балансе чувствительности хранимых данных с ресурсами / затрат, необходимых для защиты его до определенного уровня. Малый бизнес, который сохраняет имена и адреса электронной почты своих клиентов не должны быть обременены требованиями к безопасности данных, которые будут стоить ему миллионы долларов. В отличие от этого, крупная финансовая компания с доступом ко всем своим клиентам финансовые записи и персональные данные должны быть обязаны использовать некоторые из последних и самых передовых методов в области безопасности данных. Конкретные методы, необходимые в зависимости от классов хранилищ данных, скорее всего, должны быть определены набором технических экспертов из промышленности, и часто обновляются. котировка Стандартная конструкция основаны на структуру прочной жизни человека или более (но не 1000 лет, как великие пирамиды). Теперь следует стандартное здание включает арматуру от прямой 777 воздействовать полно людей, на всякий случай? Если это произойдет, и здание до сих пор коллапсирует является владельцем структура по-прежнему отвечает? Нет, очевидно, риск должен быть взвешены против расходов по снижению указанных рисков. Очевидно, что не стоит инженерного вашего типичного дома, чтобы выдержать воздействие самолета, так как вероятность того, что здания, испытывающих такое событие является очень низкой, а затраты на дизайн, чтобы быть устойчивыми к такому сценарию, очень высок. С другой стороны, некоторые здания, для которых она стоит, может и были разработаны, чтобы противостоять бомбы и даже ядерные удары. котировка Не могу частная компания, имеет такую же защиту, точные данные как правительства, одно правительство использует в качестве своего собственного стандарта против миллиардов китайских атак каждый день? Это было бы начало от хакеров, достаточно хорошо для частного сектора. Ну, я уверен, что он мог, но я предполагаю, что реализация такого же гарантии безопасности данных, что NSA / ЦРУ / и т.д. использование от имени секретных данных правительства США является очень дорогим и вне досягаемости всех, кроме крупнейшие корпорации. |
20 марта 2014, 6:37:59 PM | # 13 |
Сообщения: 1176
цитировать ответ |
Re: FTC хочет, чтобы Конгресс наказывать компании за взлом
Так что было бы, что стандарт на основе? Ну, это, вероятно, следует основываться на разумном балансе чувствительности хранимых данных с ресурсами / затрат, необходимых для защиты его до определенного уровня. Малый бизнес, который сохраняет имена и адреса электронной почты своих клиентов не должны быть обременены требованиями к безопасности данных, которые будут стоить ему миллионы долларов. В отличие от этого, крупная финансовая компания с доступом ко всем своим клиентам финансовые записи и персональные данные должны быть обязаны использовать некоторые из последних и самых передовых методов в области безопасности данных. Конкретные методы, необходимые в зависимости от классов хранилищ данных, скорее всего, должны быть определены набором технических экспертов из промышленности, и часто обновляются. котировка Стандартная конструкция основаны на структуру прочной жизни человека или более (но не 1000 лет, как великие пирамиды). Теперь следует стандартное здание включает арматуру от прямой 777 воздействовать полно людей, на всякий случай? Если это произойдет, и здание до сих пор коллапсирует является владельцем структура по-прежнему отвечает? Нет, очевидно, риск должен быть взвешены против расходов по снижению указанных рисков. Очевидно, что не стоит инженерного вашего типичного дома, чтобы выдержать воздействие самолета, так как вероятность того, что здания, испытывающих такое событие является очень низкой, а затраты на дизайн, чтобы быть устойчивыми к такому сценарию, очень высок. С другой стороны, некоторые здания, для которых она стоит, может и были разработаны, чтобы противостоять бомбы и даже ядерные удары. котировка Не могу частная компания, имеет такую же защиту, точные данные как правительства, одно правительство использует в качестве своего собственного стандарта против миллиардов китайских атак каждый день? Это было бы начало от хакеров, достаточно хорошо для частного сектора. Ну, я уверен, что он мог, но я предполагаю, что реализация такого же гарантии безопасности данных, что NSA / ЦРУ / и т.д. использование от имени секретных данных правительства США является очень дорогим и вне досягаемости всех, кроме крупнейшие корпорации. Так на основе всех ответов, что должно частная компания действительно сталкивается о возможности взлома один день, получая вирус от электронной почты? Они потратили деньги, доверяя Нортон, обучение всех своих сотрудников, чтобы не открывать смешные гифы кошки, а не подобрать флешку кого-то "забыл" в лифте и т.д. Тем не менее, они взломают. Они должны еще быть уголовная ответственность, потому что они не достаточно положить деньги в брандмауэре? Если компания сделала все, что в их знаниях, чтобы защитить свои клиент с помощью инструментов, которые они имели в своем распоряжении, почему они должны быть преступниками, а не хакеры? |
20 марта 2014, 6:52:24 PM | # 14 |
Сообщения: 420
цитировать ответ |
Re: FTC хочет, чтобы Конгресс наказывать компании за взлом
Так на основе всех ответов, что должно частная компания действительно сталкивается о возможности взлома один день, получая вирус от электронной почты? Они потратили деньги, доверяя Нортон, обучение всех своих сотрудников, чтобы не открывать смешные гифы кошки, а не подобрать флешку кого-то "забыл" в лифте и т.д. Тем не менее, они взломают. Они должны еще быть уголовная ответственность, потому что они не достаточно положить деньги в брандмауэре? Если компания сделала все, что в их знаниях, чтобы защитить свои клиент с помощью инструментов, которые они имели в своем распоряжении, почему они должны быть преступниками, а не хакеры? Если вы читали мой первый пост, это точно избежать наказания компаний, которые являются жертвами компаний, которые я после. Это действительно хакеры, которые должны быть наказаны. Тем не менее, требует определенного набора стандартов для компаний, чтобы сохранить данные в безопасности не является необоснованным. Эти стандарты должны быть четко прописаны, а также. Если стандарт говорит, что компания Х должна: "доверие Нортон, сотрудники поезда, чтобы не открывать смешные гифы кошки, а не забрать флэш-накопитель, лежащие в лифтах"И компания X соответствует правилам, как в вашем примере выше, они должны действительно не грозит никакого наказания, даже если они взломают. Как я уже сказал, стандарты / требования не должны быть одиозными или громоздким, но должен быть разумным, и масштабируется соответствующим образом, чтобы они не неоправданное бремя на малый бизнес. Но в то же время ... Я знаю, бухгалтеров, что там просто держать все данные своих клиентов в незашифрованном виде, сохраненные на их личный ноутбук, который не является даже защищен паролем, чтобы войти в. Такие люди могут быть хорошими бухгалтерами, но ничего не знают о безопасности данных. Учитывая, что они невежественны о безопасности данных и не имеют никаких инструментов в их распоряжении ... они действительно используют все нулевые в их распоряжении средства для защиты своих клиентов. Если бухгалтер, который имеет доступ к подробной финансовой информации сто клиентов требуется, чтобы обеспечить свои данные в некотором роде? Вы знаете, может быть, требуется пароль, чтобы войти в свой ноутбук? Может быть, есть сканер отпечатков пальцев на нем? Может хранить файлы зашифрованы каким-то образом? |
20 марта 2014, 9:36:27 PM | # 15 |
Сообщения: 154
цитировать ответ |
Re: FTC хочет, чтобы Конгресс наказывать компании за взлом
Почему я всегда думаю, что люди имеют в виду feathercoin, когда они говорят о FTC ..
|
20 марта 2014, 9:41:51 PM | # 16 |
Сообщения: 1176
цитировать ответ |
Re: FTC хочет, чтобы Конгресс наказывать компании за взлом
Почему я всегда думаю, что люди имеют в виду feathercoin, когда они говорят о FTC .. Потому что ваш словарный запас, что это такое? |
20 марта 2014, 9:49:05 PM | # 17 |
Сообщения: 154
цитировать ответ |
Re: FTC хочет, чтобы Конгресс наказывать компании за взлом
Почему я всегда думаю, что люди имеют в виду feathercoin, когда они говорят о FTC .. Потому что ваш словарный запас, что это такое? |
20 марта 2014, 10:00:11 PM | # 18 |
Сообщения: 938
цитировать ответ |
Re: FTC хочет, чтобы Конгресс наказывать компании за взлом
Почему я всегда думаю, что люди имеют в виду feathercoin, когда они говорят о FTC .. Это заставило меня улыбнуться немного Feathercoin хочет, чтобы Конгресс наказывать компании за взлом |
22 марта 2014, 6:11:38 PM | # 19 |
Сообщений: 68
цитировать ответ |
Re: FTC хочет, чтобы Конгресс наказывать компании за взлом
«Мы хотим, чтобы убедиться, что там конфиденциальность там, но мы знаем, есть огромные преимущества.» Какие огромные преимущества это он говорит о?
|