Безопасники придумали, как навязать телеком-компаниям и провайдерам самостоятельную очистку интернета

Кибер-реабилитация Норвежская некоммерческая организация запустила проект подназванием CyberRehab, нацеленый на искоренение киберпреступности. Создателипроекта хотят добиться того, чтобы провайдеры и телекоммуникационные компаниисами занимались очисткой Сети от вредоносных ресурсов, причем из соображенийсобственной выгоды. «Киберпреступность можно искоренить, если телеком-операторысами возьмутся за дело», — говорится в описании проекта. — Единственный способдобиться от них участия — сделать его прибыльным». Создатели CyberRehab хотят доказать, что можно создатьобширный диапазон IP-адресов, который киберпреступники будут избегать всемисилами, рискуя в противном случае лишиться собственной инфраструктуры. Причемзадачу эту должны решать провайдеры — сами, без вмешательства государства. По мнению создателей проекта, важнее всего будет добиватьсядобровольного сотрудничества и добровольных же активных действий со стороныпровайдеров. Для этого CyberRehab разрабатывает собственную системусертификации добропорядочных провайдеров и телекомов, которая должна будетслужить для них стимулом и поощрением. http://filearchive.cnews.ru/img/news/2017/09/01/bezopasnost700.jpg"> Норвежский проект хочет «искоренить» киберпреступность силами бизнеса Чем эта сертификация будет обеспечена и какие именнопоследствия будет иметь для тех, кто откажется ее получать, не уточняется, хотяThe Register упоминает о возможной дискриминации несертифицированныхпровайдеров на уровне обмена трафиком. В этом случае, у тех будет серьезныйповод получить этот сертификат. [b]Законодательствопобоку[/b] Также предполагается, что выявление атак и вредоносного ПОбудет осуществляться без использования анализа пакетов, которое представляетриск для пользователей. В конечном счете, одна из ключевых целей Cyber Rehab — добитьсясаморегулирования среди провайдеров, без привлечения государственногорегулирования, которое в разных регионах может иметь самые разные степенирепрессивности, оставаясь при этом малоэффективными. Под прицелом Cyber Rehab окажутся, в первую очередь, ресурсыи компании, располагающиеся в Африке, где уровень контроля ниже, а мерытребуются более жесткие, чем те, которые обычно принимаются в Европе. Кроме того, CyberRehab вместе с несколькими европейскимиуниверситетами готовит исследовательский проект, посвященный безопасностисетей. Возглавлять этот проект будет Ууниверситет Барселоны, всего в негопланируют войти 20 исследовательских учреждений. Организаторы надеются вдальнейшем привлечь и коммерческие компании, в первую очередь тех самыхтелеком-операторов и провайдеров. [b]Реакция экспертов[/b] «Законодательные меры бесполезны, поскольку хакеры знают,как скрываться в одной юрисдикции и атаковать другую, — пояснил представительпроекта [b]Эйстейн Торсас[/b] (ØysteinTorsas). — Это изменится, если мы заставим отвечать отправителя. Воздействоватьна пиринговые соглашения между провайдерами — это наилучший способ заставитьотправителя отвечать за то, чтобы преступники оказывались в тюрьме илиисправлялись». Эксперты выражают сомнение в том, что таким образомпреступность удастся победить. «Киберпреступность невозможно искоренить, какневозможно и никогда не удастся искоренить само преступление», — считает экспертЕвропола и основатель Ирландской компьютерной группы реагирования начрезвычайные ситуации [b]Брайан Хонан[/b](Brian Honan). С ним согласен генеральный директор компании SEC ConsultServices [b]Георгий Лагода[/b]. «Киберпреступностьуже давно в гораздо большей степени просто "преступность", нежели"кибер", и в этом смысле она неискоренима, — говорит он. —Предложение Cyber Rehab выглядит как утопия еще и потому, что в публичноминтернете достаточно сложно разграничить одни сети с другими. Тем более чтомногие сейчас используют VPN-сервисы».[img]http://filearchive.cnews.ru/img/news/2017/09/01/bezopasnost700.jpg"> Норвежский проект хочет «искоренить» киберпреступность силами бизнеса Чем эта сертификация будет обеспечена и какие именнопоследствия будет иметь для тех, кто откажется ее получать, не уточняется, хотяThe Register упоминает о возможной дискриминации несертифицированныхпровайдеров на уровне обмена трафиком. В этом случае, у тех будет серьезныйповод получить этот сертификат. Законодательствопобоку Также предполагается, что выявление атак и вредоносного ПОбудет осуществляться без использования анализа пакетов, которое представляетриск для пользователей. В конечном счете, одна из ключевых целей Cyber Rehab — добитьсясаморегулирования среди провайдеров, без привлечения государственногорегулирования, которое в разных регионах может иметь самые разные степенирепрессивности, оставаясь при этом малоэффективными. Под прицелом Cyber Rehab окажутся, в первую очередь, ресурсыи компании, располагающиеся в Африке, где уровень контроля ниже, а мерытребуются более жесткие, чем те, которые обычно принимаются в Европе. Кроме того, CyberRehab вместе с несколькими европейскимиуниверситетами готовит исследовательский проект, посвященный безопасностисетей. Возглавлять этот проект будет Ууниверситет Барселоны, всего в негопланируют войти 20 исследовательских учреждений. Организаторы надеются вдальнейшем привлечь и коммерческие компании, в первую очередь тех самыхтелеком-операторов и провайдеров. Реакция экспертов «Законодательные меры бесполезны, поскольку хакеры знают,как скрываться в одной юрисдикции и атаковать другую, — пояснил представительпроекта Эйстейн Торсас (ØysteinTorsas). — Это изменится, если мы заставим отвечать отправителя. Воздействоватьна пиринговые соглашения между провайдерами — это наилучший способ заставитьотправителя отвечать за то, чтобы преступники оказывались в тюрьме илиисправлялись». Эксперты выражают сомнение в том, что таким образомпреступность удастся победить. «Киберпреступность невозможно искоренить, какневозможно и никогда не удастся искоренить само преступление», — считает экспертЕвропола и основатель Ирландской компьютерной группы реагирования начрезвычайные ситуации Брайан Хонан(Brian Honan). С ним согласен генеральный директор компании SEC ConsultServices Георгий Лагода. «Киберпреступностьуже давно в гораздо большей степени просто "преступность", нежели"кибер", и в этом смысле она неискоренима, — говорит он. —Предложение Cyber Rehab выглядит как утопия еще и потому, что в публичноминтернете достаточно сложно разграничить одни сети с другими. Тем более чтомногие сейчас используют VPN-сервисы».