Китайское управление по делам киберпространства (CAC) утвердило новые правила, которые уже назвали самыми жёсткими в мире. С 1 ноября все сетевые операторы будут обязаны уведомлять о серьёзных киберинцидентах в течение одного часа, а о критических случаях - всего за 30 минут. Под действие документа попадают как крупные корпорации, так и поставщики цифровых услуг.
Регламент предусматривает строгую ответственность не только для компаний, но и для должностных лиц. Нарушение сроков или попытка скрыть атаку будут караться санкциями. Такие меры вынуждают организации внедрять системы круглосуточного мониторинга и формировать дежурные команды, способные оперативно фиксировать и передавать сведения о кибератаках.
Особое внимание уделено классификации киберинцидентов: их будут распределять по четырём уровням в зависимости от масштаба. К «особо крупным» отнесены утечки, затрагивающие более 100 миллионов человек, или ущерб свыше 100 миллионов юаней. Для таких случаев действует минимальный порог уведомления - полчаса.
Для сравнения: в Евросоюзе компании обязаны информировать о кибератаках в течение 72 часов. Таким образом, китайский подход сокращает сроки в десятки раз. Власти объясняют нововведение необходимостью защиты национальной безопасности и предотвращения утечки чувствительных данных за рубеж. В качестве примера упоминается расследование по делу подразделения Dior в Шанхае, где была выявлена передача информации за пределы страны.
ХXII конференция разработчиков свободного программного обеспечения прошла 2-4 октября в Переславле-Залесском.
Редакция «Кибер Медиа» собрала главные события уходящей недели.
Компании «Газинформсервис» Security Vision проведут совместный вебинар, в рамках которого эксперты расскажут о возможностях использования сертифицированной отечественной СУБД «Ятоба» в составе решений Security Vision.
Исследователи раскрыли масштабную шпионскую кампанию группировки Silent Lynx, направленную против государственных организаций России и других стран СНГ.
Великобритания раскрыла новые подробности масштабной кибератаки на Агентство юридической помощи (Legal Aid Agency, LAA), произошедшей в апреле 2025 года.
Мошенников в мессенджерах и социальных сетях можно распознать по особенностям оформления аккаунта, манере общения и характеру просьб.
У специалистов и компаний, которые меняют подход к кибербезопасности, появилось время, чтобы заявить о своих достижениях.
Медицинские сервисы центра перенесены на новый отказоустойчивый кластер, резервное копирование работает в едином контуре с виртуализацией.
Семь из десяти успешных целенаправленных атак на малый и средний бизнес нарушили основную деятельности бизнеса.
Российские власти предложили смягчить требования к совместимости отечественного программного обеспечения с операционными системами.
Мы используем файлы cookie и рекомендательные технологии. Пользуясь сайтом, вы соглашаетесь с Политикой обработки персональных данных