AV
Да 2/3 таких дел разваливаются
В столицах или вообще?
Size: a a a
2019 September 27
M
В столицах или вообще?
Это не в столице, но по стране думаю везде приблизительно одно и то же.
Реально осужденных совсем немного по данным статьям.
Реально осужденных совсем немного по данным статьям.
AV
Не тренд. Народные статьи другие. Не верю, что дело в четкости работы защиты и здравости суда. И вообще, если очень надо, то признание царица доказательства.
2019 September 28
NK
...Сотрудника РФЯЦ-ВНИИЭФ оштрафовали за попытку майнинга биткоинов на суперкомпьютере мощностью один петафлопс. Еще двое сотрудников ожидают рассмотрения дел судом...
https://www.rbc.ru/society/27/09/2019/5d8e3c489a79479544347d35
https://www.rbc.ru/society/27/09/2019/5d8e3c489a79479544347d35
MY
ID:
...Сотрудника РФЯЦ-ВНИИЭФ оштрафовали за попытку майнинга биткоинов на суперкомпьютере мощностью один петафлопс. Еще двое сотрудников ожидают рассмотрения дел судом...
https://www.rbc.ru/society/27/09/2019/5d8e3c489a79479544347d35
https://www.rbc.ru/society/27/09/2019/5d8e3c489a79479544347d35
Да такие новости обыденность
AS
Да такие новости обыденность
В каком смысле?
MY
В каком смысле?
Частые и много где, особенно с ростом биткойна
AS
Частые и много где, особенно с ростом биткойна
Не многие из низ про ресурсы ядерного центра
AP
Не многие из низ про ресурсы ядерного центра
Ну так и ядерные центры не на каждом углу. 😊 Интересно, кстати, намайнил он больше или меньше суммы штрафа. 😏
PX
хорошо что срок не впаяли
AP
КМК, 272 там за уши притянута.
M
Andrei Potseluev
КМК, 272 там за уши притянута.
Неверняка было сложно доказать что был осуществлен НСД к охраняемой законом информации на суперЭВМ, в т.ч. что работник ядерного центра, установивший майнер, не должен иметь к ней доступа 🤔
AP
Неверняка было сложно доказать что был осуществлен НСД к охраняемой законом информации на суперЭВМ, в т.ч. что работник ядерного центра, установивший майнер, не должен иметь к ней доступа 🤔
Ну там вопрос вообще в самом НСД. Для майнинга ему информация не нужна, только вычислительные мощности. Да и на самом суперкомпьютер сильно сомневаюсь, что что-то хранится. 🧐
AL
M
НСД как правило получается в результате взлома системы, обходом СЗИ (в том числе используя методы социальной инженерии)
Поэтому нужно смотреть: введен ли на предприятии режим охраны коммерческой тайны, на каких ресурсах она хранится, матрицы доступа, системы разграничения прав пользователей и т.п.
Без этих деталей трудно судить о правомерности отнесения происшествия к 272 УК
Поэтому нужно смотреть: введен ли на предприятии режим охраны коммерческой тайны, на каких ресурсах она хранится, матрицы доступа, системы разграничения прав пользователей и т.п.
Без этих деталей трудно судить о правомерности отнесения происшествия к 272 УК
AP
НСД как правило получается в результате взлома системы, обходом СЗИ (в том числе используя методы социальной инженерии)
Поэтому нужно смотреть: введен ли на предприятии режим охраны коммерческой тайны, на каких ресурсах она хранится, матрицы доступа, системы разграничения прав пользователей и т.п.
Без этих деталей трудно судить о правомерности отнесения происшествия к 272 УК
Поэтому нужно смотреть: введен ли на предприятии режим охраны коммерческой тайны, на каких ресурсах она хранится, матрицы доступа, системы разграничения прав пользователей и т.п.
Без этих деталей трудно судить о правомерности отнесения происшествия к 272 УК
Я к тому, что если сотрудник использовал ресурсы, к которым у него есть легальный доступ, в личных целях - это не НСД. Просто я сомневаюсь в том, что там сотрудники использовали социальную инженерию, кейлоггеры и подобные вещи. Скорее, зашли пол своими учетками/правами и майнили.
AL
Andrei Potseluev
Я к тому, что если сотрудник использовал ресурсы, к которым у него есть легальный доступ, в личных целях - это не НСД. Просто я сомневаюсь в том, что там сотрудники использовали социальную инженерию, кейлоггеры и подобные вещи. Скорее, зашли пол своими учетками/правами и майнили.
Если следовать терминологии ФСТЭК, то это НСД тоже
AP
Alexey Lukatsky
Если следовать терминологии ФСТЭК, то это НСД тоже
Я сейчас не вспомню дословно, но мне казалось что с точки зрения ФСТЭК, НСД это доступ в нарушение матрицы доступа, с использованием штатных средств или как-то так. В данном случае, как я понимаю, доступ к вычислительным мощностям у них был легально. 🧐
s
Alexey Lukatsky
Если следовать терминологии ФСТЭК, то это НСД тоже
ФСЭК - довольно хитрая штука) Теримналогия ФЗ - отдельная тема(
s
Alexey а можно нам шляпу)))