Статья "Compliance как угроза", опубликована в ИКС ИКС № 9 2010.
Соответствие требованиям регуляторов – одна из основных прикладных задач обеспечения безопасности компаний и организаций различных отраслей и масштабов. Несмотря на тенденцию усиления регуляторных рисков, процесс compliance management может быть разумно встроен в систему управления ИТ и ИБ, реализованную на основе общепризнанных методик и рекомендаций.
В США вспомнили апрельский инцидент с ошибкой China Telecom, допущенной при конфигурации BGP.
Шум поднимается сильный, со всеми положенными атрибутами, включая целый доклад Конгресса США.
http://hitech.newsru.com/article/19nov2010/15percenthttp://blogs.computerworld.com/17376/china_hijacking_hacking_hit_15_of_net_us_says
Удивительным образом ошибка оказалась "перехватом" трафика и "попыткой установить контроль над Интернетом".
В принципе можно предложить, что Китай отрабатывал сценарий "закукливания" своей сети в рамках сценария масштабной кибер-войны, но немного переборщил. Надо отдать должное, Китай и в этой области рассматривает сценарий самостоятельного существования своего сегмента сети Интернет и активно к этому готовится.
Технические детали инцидента тут:
PS. Если у кого-то вдруг возникнет вопрос о том, как такое могло произойти, то ответ тривиален: очень даже запросто.
