Blog

• Голова APAC OCISO Google попереджає нерівна безпека залишає регіон підданим.
• Групи викупних програм корумпують резервні копії для блокування відновлення та підвищення тиску.

Кіберзлочинці змінюють свою ігрову книжку. Замість того, щоб просто зафіксувати живі системи, фінансово мотивовані групи орієнтуються на інфраструктуру резервної копії, спрямовані на зменшення відновлення та підвищення тиску викупу.

Відповідно до останнього Google Cloud Звіт про хмарні загрозищо підкреслює зростання ризиків безпеки в регіоні, таких як UNC3944 (Розсіяний павук), UNC2165, UNC4393 та UNC2465 були спіймані доступу до резервних даних, видаляючи процедури та зміну дозволів, щоб зупинити бізнес від відновлення операцій. У 2024 році події викупу склали більше, ніж п'ята З усіх випадків реагування на інцидент Мандані, які показують, наскільки центральною стала ця проблема.

Технологічний провід Азія Опитував Даріл Перейра, директор та керівник OCISO, APJ в Google, щоб краще зрозуміти загрози безпеці для хмарних резервних копій та чому резервна інфраструктура стала такою привабливою ціллю, як зловмисники використовують хмарні слабкі сторони та які заходи в організаціях в організаціях у Азія Тихий океан може взяти на себе посилення одужання.

Чому резервні копії піддаються атаці, і що кажуть експерти з безпеки Google

“Актори загрози все частіше орієнтуються на резервну інфраструктуру для запобігання відновлення даних, тим самим посилюючи тиск на вимагання та виплати викупу під час нападу викупу”, – сказав Перейра. “Замість того, щоб лише зосередитись на даних про виробництво в прямому ефірі, вони тепер видаляють або корумповані резервні процедури та змінюють дозволи доступу, ефективно блокуючи відновлення та збільшуючи ймовірність виплати викупу”.

Він додав, що ризик особливо стосується Азія Тихоокеанський, де економіки знаходяться на різних етапах цифрової зрілості. Деякі організації є дуже хмарними, а інші все ще переходять від локальних систем, створюючи нерівномірний рівень захисту. Резервні копії часто містять конфіденційні дані, такі як особиста інформація, інтелектуальна власність та фінансові записи. Перейра попередила, що зловмисники можуть використовувати ці дані як додаткові важелі або продавати їх у темній павутині.

Перехід фокусу на резервні системи підкреслює, як викуп стало меншим щодо зриву та більше щодо бізнес -тиску. Якщо організація не може відновити свої системи самостійно, вона має мало вибору, як розглянути можливість оплати викупу.

Вступні моменти: слабкі дані та неправильні конфігурації

З Звіт про горизонти загрози Основні моменти, які компрометували облікові дані та неправильні конфігурації, все ще є основними способами, як зловмисники отримують доступ. У першій половині 2025 року близько 47% хмарних випадків включали викрадені дані, тоді як неправильні конфігурації складали 29%.

“Зловмисники компрометують облікові дані для доступу до хмари, а потім використовують неправильні конфігурації для знищення або пошкодження даних резервного копіювання. Забезпечення облікових даних та конфігурацій, а не лише резервних копій, є вирішальним”, – сказав Перейра.

Він пояснив, що зловмисники часто користуються цими отворами, щоб встановити закріплення, використовуючи тактику “жити поза землею” нормальний активність. Потрапивши всередину, вони чекають, поки вони зможуть орієнтуватися на найцінніші активи, які тепер включають резервні системи. Цей пацієнт, методичний підхід показує, як групи загроз дозріли і чому захисники не можуть покладатися на традиційні моделі безпеки.

Безпека Google приймає поодиноке відновлення

Щоб протистояти цим загрозам, Google та Mandiant висунули ідею хмарних ізольованих середовищ відновлення (Відрахування)Рамка безпеки, призначена для захисту резервних копій від порушення. Перейра вважає, що вони вже не є обов'язковими.

«Cires стали практичним і необхідним рішенням для організацій APAC, тим більше, що регіон виникає як “Земля” для кіберзлочинності– сказав він.

Ці середовища відокремлюють відновлені дані від компрометованих систем, що дозволяє підприємствам перевіряти та чистити резервні копії, не ризикуючи реінфекцією. Вони забезпечують безпечний простір для перевірки даних та підтримки безперервності бізнесу, навіть якщо виробничі системи порушені.

Концепція відображає a ширший визнання, що відновлення так само критичне, як і профілактика. Навіть найбезпечніша система може врешті -решт бути порушенимале якщо організації можуть швидко і впевнено відновити, вони можуть притулити фінансовий та репутаційний вплив нападу.

Хмарний вимагання та ідентичність в основі

Ще одна тривожна тенденція-«хмарний вимагання», де зловмисники зловживають вбудованими хмарними функціями, такими як шифрування або знімки зберігання, щоб утримувати системи в заручниках. Перейра пояснила, що багато організацій регіону адаптуються, переходячи до моделей безпеки, орієнтованих на ідентичність.

“Хмарні середовища стали новим периметром, і зловмисники-це зброя, що займаються хмарними інструментами”,-сказав він. “Зараз нам потрібно застосовувати сувору гігієну хмарної безпеки, такі як надійний МЗС, найменший доступ до привілеїв, проактивне моніторинг змін до доступу до ролей або витоків облікових даних, використовуючи автоматизацію для виявлення та виправлення неправильних конфігурацій та інструментів виявлення аномалії для хмарної діяльності”.

Він вказав на зростання інвестицій у інструменти управління ідентичністю та доступом, організації визнають їх роль у зменшенні ризику нападів на основі ідентичності. Для підприємств APAC це означає відхід від застарілих захисних сил і сприйняття хмарних гарантій, які передбачають, що порушення неминучі, але обмежують шкоду.

Фактор ланцюга поставок

Крім викупного програмного забезпечення, зловмисники також використовують ланцюги поставок та соціальну інженерію для порушення хмарних середовищ. Перейра цитувала кампанії, такі як Shinyhunters, де голосовий фішинг використовувався Для викрадення доступу Salesforce.

“З зловмисниками, які використовують соціальну інженерію, такі як голосовий фішинг для обходу МЗС та викрадення довірених облікових записів, стратегії кібер -стійкості повинні включати надійні можливості виявлення, постійний моніторинг та перегляд журналів доступу, що сприяє МЗС для розгортання інструментів IAM, і найважливіше, що посилюють пологість безпеки в рамках вашої організації”, – сказав він.

Він додав, що цілісність ланцюгів поставок тепер повинна бути частиною плану безпеки кожної організації. Багато компаній APAC значною мірою покладаються на взаємопов'язані екосистеми постачальників. Якщо сторонній постачальник зазнає порушення, він може каскадувати значно більший інцидент, поширюючись через надійні посилання та спільні платформи.

Кроки безпеки Google для організацій APAC

На запитання, які дії CISO в регіоні повинні визначити пріоритет, Перейра підкреслила, що безпека резервного копіювання повинна вийти за рамки копії даних.

«Найбільш безпосередній і найважливіший крок – реалізація CIRE. Це Запобігає зловмисникам, які поставили під загрозу основні системи організації від саботування даних про відновлення », – сказав він.

Поряд з цим він закликав компанії зміцнити IAM з найменшим привілеєм доступу, застосовувати МЗС, безпечне управління ключовими ключами та проводити регулярні свердла для відновлення, щоб перевірити їх готовність в реальних умовах. На його думку, це непереговірні практики, які мають різницю між тривалим відключенням та керованим порушенням.

Гібридне хмарне відновлення як страхування

Гібридні хмарні стратегії також стають сильною захистом безпеки проти викупного програмного забезпечення, при цьому Google підкреслює незмінні знімки та автоматизовану версію як необхідні для відновлення

«APAC CISO працює в ландшафті, який не тільки відчуває зростаючий обсяг атак викупу, але й з групами викупних програм, які розгортають більш складні методи для націлювання на інфраструктуру резервного копіювання. Це робить інтеграцію гібридних стратегій резервного копіювання терміновим імперативом “,-сказав він.

Незмінні знімки, пояснив він, створюють точки відновлення повітря, які неможливо змінити або видалити протягом встановленого періоду, надаючи організаціям чистий резерв. Автоматизована версія додатково знижує ризик постійної втрати даних, тоді як сегментація та шифрування додають додаткових шарів захисту.

Добре підготовлена ​​стратегія гібридної хмарності також дозволяє організаціям різко скоротити час простою. Замість днів очікування або тижнів, щоб відновити, Перейра сказала, що зараз може відновити вимірювати за хвилини. “Добре виконана стратегія гібридної хмари може різко скоротити простої до простою, підвищуючи кібер-стійкість та безперервність бізнесу”.

Переосмислення стійкості

Зростання резервного викупу, орієнтованого на резервне копіювання, змушує організації в APAC переосмислити те, що насправді означає стійкість. Це вже не достатньо для захисту виробничих даних, і припускає резервні копії, залишатимуться в безпеці. Як зазначала Перейра, зловмисники тепер бачать резервні копії як ключ до контролю.

Для CISO та лідерів бізнесу завданням є врівноваження профілактики з відновленням. Це означає закриття прогалин, як слабкі повноваження та неправильні конфігурації, але також підготовка до того, що зловмисники пробиваються. Коли ланцюги з вирощування та постачання хмарних, що стають частими цілями, здатність швидко відновити чисті дані перетворюється на основну вимогу бізнесу.

Як підсумував Перейру, кібер -стійкість сьогодні вимагає шарушарової оборони, перевірки відновлення та визнання того, що резервні копії зараз настільки ж критичні, як і системи, які вони захищають. Лідерство безпеки Google в APAC чітко пояснює, що захист резервних копій зараз настільки ж важливе, як і захист виробничих систем.

Хочете дізнатися більше про хмарні обчислення від лідерів галузі? Перевірити Кібербезпека та хмарна виставка Відбувається в Амстердамі, Каліфорнії та Лондоні. Вичерпна подія є частиною Техекс і розміщується спільно з іншими провідними технологічними подіяминатисніть ось Для отримання додаткової інформації.

CloudTech News працює за Techforge Media. Вивчіть інші майбутні події технологій підприємства та вебінари ось.

Оскільки американські законодавці наполягають на включенні криптовалют у 401 (k) пенсійних планах, регуляторна база бачить зміни. Двостороння група законодавців закликала SEC швидко діяти та створювати правила, що дозволяють отримати доступ до цифрових активів у довгострокових інвестиційних транспортних засобах. Це пов'язано з виконавчим розпорядженням президента Трампа, який має на меті зробити альтернативні активи більш доступними для інвесторів на пенсію, підкреслюючи необхідність ясності від SEC до Міністерства праці.

Нещодавня позиція Департаменту праці також змінилася. Раніше він закликав обережність до криптовалют, але тепер пропонує більш привітне ставлення. Це означає, що криптовалюти можуть бути визнані законними компонентами диверсифікованої інвестиційної стратегії, можливо, приносять користь мільйонам американців, які утримувались від цих можливостей.

Чи повинні державні пенсійні фонди інвестувати в криптовалюти?

Державні пенсійні фонди наближаються до інвестицій у криптовалюту обережно, але по -іншому. Деякі пенсійні фонди на державному рівні, як, наприклад, Мічиган, почали інвестувати в цифрові активи, накопичуючи значну кількість ETF на базі біткойна та Ethereum. Тим часом інші, як і Інвестиційна рада Вісконсіна, продають свої криптовалюти, відображаючи різноманітність стратегій у грі.

Ці контрастні підходи підкреслюють триваючі дискусії щодо придатності криптовалют у пенсійних портфелях. Деякі кошти знаходять потенціал у відносно невеликих асигваціях – оформлені приблизно на 1% – люди стурбовані нестабільністю та ризиками цифрових активів, особливо з регуляторними невизначеностями, що ускладнюють речі.

Чи могли б інвестування в криптовалюти бути занадто ризикованими для 401 (k) планів?

Включення криптовалют у планах 401 (k) несе ризики для постійних інвесторів. Криптовалюти, як відомо, нестабільні та спекулятивні, створюючи загрозу пенсійній заощадженнях, коли ціни дико розгойдуються. На відміну від традиційних інвестицій, криптовалюти не генерують грошовий потік або дивіденди; Вони покладаються на продаж за більш високими цінами, що робить їх більш схожими на азартні ігри, ніж надійні інвестиції.

Більше того, багато інвесторів не добре розглядаються в тому, як працюють криптовалюти, підвищуючи ризик поганого вибору інвестицій. Регулююча невизначеність додає ще один рівень складності, викривши пенсійні плани на ризики, такі як маніпуляції з ринком, шахрайство та порушення безпеки. Плани довірених місць повинні орієнтуватися на ці унікальні виклики, дотримуючись попередження Департаменту праці бути обережними.

Крім того, процес додавання криптовалют до пенсійних планів може бути дорогим і складним, що може не відповідати довгостроковим цілям зростання, типовими для інвестицій 401 (k). Експерти, як правило, рекомендують, якщо були включені криптовалюти, вони повинні складати лише невелику частину загального портфеля для зменшення ризиків.

Як поштовх до криптовалют у пенсійних планах підвищує фінансову грамотність?

Поштовх до включення криптовалют у пенсійні плани може призвести до свіжих ініціатив фінансової грамотності для інвесторів. У міру того, як регуляторний ландшафт зміщується, освіта та чітка комунікація стають вирішальними. Завдяки новому керівництву Департаменту праці, що сприяє більшій криптовалютній варіантах, для включення конкретних критеріїв оцінювання криптовалютного профілю криптовалюти знадобиться більше криптовалютних варіантів.

Розширені ресурси фінансової грамотності будуть ключовими як для планування довірених місць, так і для учасників, щоб орієнтуватися на складності та ризики криптовалюти. Оскільки в даний час багато інвесторів не шукають криптовалют, є значний розрив у знаннях. Фінансова освіта може допомогти учасникам зрозуміти нестабільність та регуляторні проблеми криптовалют, що надає їм можливість зробити обгрунтований вибір.

Крім того, оскільки довірені компанії дотримуються правил ERISA, пропонуючи криптовалюти, програми фінансової грамотності можуть допомогти їм уникнути конфлікту інтересів, забезпечуючи прийняття рішень у інтересах учасників. Цей проактивний підхід може допомогти інвесторам залучатись до криптовалют відповідально, врівноважуючи потенційні інновації з розсудливим управлінням ризиками.

Для запуску продукту AI потрібно багато обчислювальної потужності – і як гонки в галузі технічної галузі, щоб натиснути потужність моделей AI, триває паралельна гонка для побудови інфраструктури, яка буде їх живити. На недавньому дзвінку заробітку, генеральний директор NVIDIA Дженсен Хуанг підрахував, що до кінця десятиліття буде витрачено від 3 до 4 трлн. Дол. Попутно вони ставлять величезне напруження на енергетичні мережі та підштовхують будівельну здатність галузі до її межі.

Нижче ми виклали все, що ми знаємо про найбільші інфраструктурні проекти AI, включаючи великі витрати з Meta, Oracle, Microsoft, Google та OpenAI. Ми будемо тримати його в курсі, коли бум триває, а кількість піднімається ще вище.

Інвестиції Microsoft на 1 мільярд доларів у OpenAI

Це, мабуть, угода, яка розпочала весь сучасний AI Boom: у 2019 році Microsoft зробила інвестиції на 1 мільярд доларів у гудіння некомерційної організації під назвою OpenAi, відома переважно своєю асоціацією з Елоном Маском. Принципово важливо, що угода зробила Microsoft ексклюзивним постачальником хмар для OpenAI-і оскільки вимоги тренувань моделі стали більш інтенсивними, більше інвестицій Microsoft почали надходити у формі хмарного кредиту Azure, а не готівкою. Для обох сторін це було великою справою: Microsoft змогла вимагати більше продажів Azure, а OpenAI отримала більше грошей за найбільші витрати. У наступні роки Microsoft створить свої інвестиції до майже 14 мільярдів доларів-крок, який повинен бути надзвичайно погашений, коли OpenAI перетворюється на комерційну компанію.

Партнерство між двома компаніями розгорнулося останнім часом. У січні OpenAI оголосив, що більше не буде використовувати хмару Microsoft виключно, натомість надає компанії право першої відмови у майбутніх потребах інфраструктури, але переслідувати інших, якщо Azure не зможе задовольнити їхні потреби. Зовсім недавно Microsoft почала досліджувати інші моделі фундаменту, щоб живити свої продукти AI, встановлюючи ще більшу незалежність від гіганта AI.

Домовленість OpenAI з Microsoft була настільки успішною, що стала загальною практикою для служб AI, щоб увійти з певним хмарним постачальником. Antropic отримав 8 мільярдів доларів інвестицій від Amazon, вносячи модифікації рівня ядра на апаратне забезпечення компанії, щоб зробити його кращим для навчання AI. Google Cloud також підписався на менших компаніях AI, таких як Lovable та Windsurf як “первинні обчислювальні партнери”, хоча ці угоди не передбачали жодних інвестицій. І навіть OpenAI повернувся до колодязя, отримавши інвестиції в розмірі 100 мільярдів доларів від Nvidia у вересні, даючи йому можливість придбати ще більше графічних процесорів компанії.

Підйом оракула

30 червня 2025 року Oracle виявив у поданні SEC, що він підписав угоду з хмарними послугами на 30 мільярдів доларів з неназваним партнером, більше, ніж хмарні доходи компанії за весь попередній фінансовий рік. Зрештою, OpenAI був розкритий як партнер, забезпечивши Oracle місце разом з Google як однією з низок OpenAI після Microsoft Hosting Partners. Не дивно, що акції компанії пішли на розстріл.

Через кілька місяців це повторилося. 10 вересня Oracle розкрила п'ятирічну угоду на 300 мільярдів доларів на Compute Power, яка розпочнеться в 2027 році. Акція Oracle піднялася ще вище, коротко зробивши засновника Ларрі Еллісона найбагатшою людиною у світі. Сучасна шкала угоди є приголомшливою: OpenAI не має витратити 300 мільярдів доларів, тому ця цифра передбачає величезне зростання для обох компаній і більше ніж трохи віри. Але до того, як один долар буде витрачений, угода вже зафіксувала Oracle як одного з провідних постачальників інфраструктури AI – і фінансової сили, з якою слід рахуватися.

Побудова завтрашніх гіперкласових центрів обробки даних

Для таких компаній, як Meta, які вже мають значну спадщину інфраструктуру, історія є складнішою – хоча і однаково дорогою. Марк Цукерберг заявив, що META планує витратити 600 мільярдів доларів на інфраструктуру США до кінця 2028 року. Лише в першій половині 2025 року компанія витратила на 30 мільярдів доларів більше, ніж попередній рік, в основному, що значною мірою сприяє зростаючим амбіціям AI компанії. Деякі з цих витрат спрямовуються на великі договори хмарних квитків, як недавня угода на 10 мільярдів доларів з Google Cloud, але ще більше ресурсів переливається у два масштабні нові центри обробки даних. Новий ділянку 2250 акрів у Луїзіані, що отримав назву Hyperion, коштуватиме приблизно 10 мільярдів доларів на створення та забезпечення приблизно 5 гігават обчислювальної потужності. Зокрема, сайт включає розташування з місцевою атомною електростанцією для обробки збільшення енергетичного навантаження. Очікується, що менший сайт в Огайо під назвою Prometheus вийде в Інтернет у 2026 році, що працює на природному газі.

Цей вид будівництва поставляється з реальними екологічними витратами. XAI Elon Musk побудував власний гібридний центр обробки даних та завод для генерування електроенергії в Південному Мемфісі, штат Теннессі. Завод швидко став одним з найбільших хімічних речовин, що продукують смогу, завдяки низці природних газових турбін, які, як кажуть, порушують Закон про чисте повітря.

Муншот зоряних воріт

Всього через два дні після своєї другої інавгурації президент Трамп оголосив спільне підприємство між Softbank, OpenAI та Oracle, призначене витратити 500 мільярдів доларів на будівництво інфраструктури AI у США. Названий “Stargate” після фільму 1994 року, проект надійшов з неймовірною кількістю галасу, і Трамп називає його “найбільшим проектом інфраструктури AI в історії. Сем Альтман, здавалося, погодився, кажучи:” Я думаю, що це буде найважливішим проектом цієї епохи “.

У широких штрихах планується, щоб Softbank забезпечив фінансування, а Oracle обробляє будівля з входом від OpenAI. Наглядне за цим – Трамп, який пообіцяв очистити будь -які регуляторні перешкоди, які можуть уповільнити збірку. Але з самого початку були сумніви, в тому числі від Елона Маска, бізнес -суперника Альтмана, який стверджував, що проект не мав наявних коштів.

Коли ажіотаж згасла, проект втратив деякий імпульс. У серпні Bloomberg повідомив, що партнери не змогли досягти консенсусу. Тим не менш, проект просунувся вперед разом із будівництвом восьми центрів обробки даних в Абіліні, штат Техас, з будівництвом на фінальній будівлі, яка буде завершена до кінця 2026 року.

Getty Images

Bloomberg через Getty Images

Bloomberg через Getty Images

Тепер, коли керівництво та встановлення національних інновацій для американських стаблекінів (геній) тепер прийнято до закону, фокус переходить до агентства, що здійснює його. 18 вересня 2025 року Міністерство Казначейства США (Казначейства) оприлюднило просунуте повідомлення про запропоновану нормотворчість (ANPRM), що вимагає коментар до широкого набору питань, що стосуються реалізації Закону про геній, який створив регуляторну базу для стабільних платіжів у Сполучених Штатах. ANPRM базується на попередньому запиті Казначейства про коментар щодо інноваційних методів виявлення незаконної діяльності, що включає цифрові активи, видані в серпні 2025 року.

Коментарі до ANPRM належать 20 жовтня 2025 рокушвидше за все, прислухатися до звіту Білого дому про цифрові активи, що закликають до “негайної” дії.

Коментатором не потрібно відповідати на кожне запитання, а ANPRM зазначає, що Казначейство розраховує запросити подальші публічні коментарі до запропонованих правил, перш ніж приймати будь -які остаточні норми. ANPRM пропонує чудову можливість для зацікавлених зацікавлених сторін навчити регуляторів та допомогти формувати правила, які в кінцевому підсумку будуть регулювати стабільні платежі.

Контекст

У своєму попередньому запиті про коментар щодо незаконних фінансів Казначейство шукав зворотного зв'язку для виявлення інноваційних або нових методів, методик чи стратегій, які регулювали фінансові установи, використовують для виявлення незаконної діяльності, що включають цифрові активи, особливо з огляду на інтерфейси додаткової програми, штучний інтелект, перевірку цифрових ідентичностей та використання моніторингу технологій блокчейн. Його запит зазначив, що Казначейство досліджував вдосконалення здатності фінансових установ виявляти незаконну діяльність, витрати на фінансові установи, кількість та чутливість цих даних, які збираються та переглядаються, оперативні виклики та врахування ефективності, ризики кібербезпеки та ефективність інструментів та методів зменшення незаконних фінансів. Коментарі до запиту про незаконне фінансування Казначейства відбулися до 17 жовтня 2025 року.

Ключові питання та теми

ANPRM розширюється за попереднім проханням Казначейства про коментар до незаконних фінансів, що стосуються цифрових активів, шукаючи відгуки про решту положень Закону про геній. Загалом, ANPRM шукає вкладу в сфери, де потрібна регуляторна ясність, особливо щодо заборон щодо певних видань дозволених стабільних виплат, маркетингу, BSA/AML та санкційних зобов'язань, державних проти федеральних нагляду, порівнянних іноземних регуляторних та наглядових режимів та податкових питань. ANPRM перераховує 58 питань, що стосуються наступних шести категорій:

1. Стаблекуїнські емітенти та постачальники послуг
   
2. Незаконні фінанси
   
3. Режими іноземної оплати
   
4. Оподаткування
   
5. Страхування
   
6. Економічні дані

Основні визначення та вимоги

ANPRM шукає вкладу щодо того, чи потрібні додаткові уточнення для термінів “платіжного стабільного” та “постачальника послуг цифрових активів”. Наприклад, “постачальник послуг цифрових активів” відповідно до статуту означає особу, яка для компенсації чи прибутку займається бізнесом у Сполучених Штатах (у тому числі від імені клієнтів або користувачів у Сполучених Штатах) (1) обмінюється цифровими активами на грошову цінність; (2) обмін цифровими активами на інші цифрові активи; (3) перенесення цифрових активів третій стороні; (4) виконуючи функції зберігача цифрових активів; або (5) участь у фінансових послугах, що стосуються видачі цифрових активів. Ці терміни неймовірно широкі і можуть тлумачитися за межі останніх підходів під міжвідомчим стороннім керівництвом управління ризиками.

Крім того, зауваження щодо того, чи потрібні роз'яснення щодо значень “оплати”, “відсотків” та “прибутковість” та обсягу розділу 4 (а) (11) заборони сплати будь -якої форми відсотків або дохідності від стабільців оплати. Це все важливі визначення, які є критичними для впровадження, а також розуміння обсягу того, що охоплюється геніальною рамкою Закону та можливими альтернативними діями поза цією рамкою.

Звільнення

ANPRM також прагне прокоментувати екстериторіальне застосування Закону про геній та транзакцій, звільнених від нього, включаючи, чи слід регламентуватись за безпечні гавані від обмеження закону про геніальний закон, що робить його незаконним для будь -якої особи, окрім дозволеного емітента штабекуїну (PPSI), щоб випустити стабільну платіж у Сполучених Штатах.

ЗАБЕЗПЕЧЕННЯ ЗАБЕЗПЕЧЕННЯ

ANPRM також шукає зворотного зв'язку щодо того, чи потрібні роз'яснення щодо обсягу резервних вимог та проведення резервних активів, а також шукають відгуки про те, як учасники ринку в даний час відповідають існуючим вимогам юрисдикційного резерву, щоб мінімізувати ризик врегулювання або ліквідність у різних юрисдикціях, які потребують місцевої опіки резервних активів.

Державні регуляторні рамки

Також слід шукати вклади на те, що слід враховувати на основі широких принципів при визначенні того, чи є режим на державному рівні суттєво схожим на федеральну регуляторну базу. Цей компонент буде важливим аспектом федеральної регуляторної системи, яка може (або не може) дозволити емітентам кваліфікованих платежів стаблекуїну вибирати державне регулювання.

Бухгалтерське лікування

ANPRM також запитує, як стаблекуї, які не видаються PPSIS, слід лікувати для цілей бухгалтерського обліку. (Закон про геній передбачає, що платіжні стаблони, видані PPSI, не повинні розглядатися як грошові кошти або як еквівалент грошових коштів для цілей бухгалтерського обліку, але не вказує, як їх слід охарактеризувати конкретно, і правила бухгалтерського обліку можуть представляти цілий ряд варіантів.)

Незаконні фінанси та дотримання

На додаток до тих тем, розглянутих у попередньому запиті Казначейства щодо коментарів щодо незаконних фінансів, що стосуються цифрових активів, ANPRM шукає коментарів щодо того, що слід враховувати в оприлюдненні правил щодо програм AML та санкцій, звітності про підозрілу діяльність, ідентифікацію клієнтів та належну ретельність та які унікальні особливості PPSIS слід враховувати. ANPRM також запитує, чи потрібно подальше роз'яснення щодо вимоги PPSI мати технологічну здатність дотримуватися законних замовлень у контексті економічних санкцій та які фактори слід враховувати при визначенні того, чи не відповідають компенсаційному емітенту іноземних платежів (FPSIS).

Емітент та нагляд за нею платіжної платежі та нагляд

Крім того, ANPRM прагне прокоментувати порівнянність та взаємність для FPSI. Питання задають ідентифікацію іноземних платіжних стабільних або наглядових режимів, порівнянних із режимом, встановленим у Законі про геній, а також запитують про відмінності між режимами, які потенційно можуть створити ринкові тертя в міжнародній активності цифрових активів. Крім того, вимагається введення щодо факторів, які б дискваліфікували іноземну юрисдикцію від того, щоб вважатись порівнянними, та про те, як слід інтерпретувати сумісність. Яка інформація повинна вимагати від зареєстрованого FPSIS та чи потрібні будь -які роз'яснення щодо заборони пропозицій та продажів платіжних стабільців, виданих іноземними емітентами в Сполучених Штатах, також є одними з питань ANPRM.

Інші питання

Нарешті, ANPRM шукає сфери, на яких було б корисно рекомендації від IRS, а також вплив Закону про геній на страхову галузь, страхове покриття, яке буде придбано PPSIS та FPSIS, та страховою практикою. Також розглядаються економічні дані щодо витрат та вигод регламентів, пов'язаних із Законом про геній, банкрутством та конфліктом інтересів.

ANPRM підкреслює прагнення адміністрації до швидкого нормотворчості у зв'язку з криптовалютою. На початку цього місяця Патрік Вітт, новий керівник ради радників президента з питань цифрових активів, зазначив, що його головним пріоритетом є нормотворство за геніальним актом. Цей ANPRM є додатковим свідченням бажання адміністрації мати повну законодавчу та регуляторну структуру в США якнайшвидше. Намір зробити Сполучені Штати “криптовалютою світу” не є гаслом, і їх серйозно сприймають регулятори за межами США, це, в свою чергу, керує постійним інституційним прийняттям та прийняттям цифрових активів.

Ті, хто зацікавлений у наданні коментарів, повинні звернутися до їх звичайного контакту DWT.

Купуючи посилання на наші статті, майбутнє та його партнери з синдикації можуть заробити комісію.

Pimax запустив три гарнітури VR з мікро-олірованими дисплеями з високою роздільною здатністю та ультрауїдним полем зору.

Доступно від 899 доларів до 2199 доларів, є моделі для декількох випадків використання, включаючи Super Light 140G Air Dream Air.

Хоча останнім часом окуляри AR домінували в заголовках, одна компанія прагне підкреслити, що в гарнітурах у звичайних віртуальних реальності ще багато життя.

Pimax оголосив, що три нові мікро-оліровані гарнітури VR наближаються до запуску, включаючи Super Micro-Olled Pimax Crystal, який може похвалитися 3840 x 3552 пікселів на око, оптики з конвеєрами та поле зору, яку компанія стверджує, є найширшою, що колись досягнутої на мікро-олірованій VR.

Це призводить до 116-градусної горизонтальної та 128-градусної діагональної перспективи для власника. І в поєднанні з технологією дисплея Sony, швидкістю оновлення 90 Гц та лінзами високого класу, це забезпечує справді преміальний досвід.

Також на борту є відстеження очей та відстеження вручну, а також просторове аудіо. Це дротова гарнітура, призначена для високоефективних випадків використання, таких як моделювання польотів та гонок.

Ось чому загальна ціна на пакет – що включає контролери 6DOF PIMAX – становить 21990 доларів / 1700 фунтів стерлінгів / 1 960 / Au $ 3499. Зараз він доступний для попереднього замовлення на веб-сайті Pimax.

Як і легші та більш споживачі, що виглядають мрією та мрією, є SE.

Pimax справді збирається на Apple Vision Pro Vibe з Air Dream, з подібним на вигляд ремінцем та лицьовою панеллю.

Він також поставляється з дисплеєм Sony Micro-Lead із 3840 x 3553 пікселів на око та лінзи Concaveview. Однак гарнітура важить всього 170 г і включає подвійне охолодження вентилятора спереду, щоб зменшити вплив голови на ваш досвід VR.

Поле зору цього разу-110 градусів, з відстеженням очей та рук, плюс просторова аудіо підтримка. Завдяки своєму суперсвіту та тонкому дизайну, Pimax описує його як зручний для подорожей.

Нарешті, Air Se Dream SE скорочує характеристики на виїмку, щоб зменшити вартість, але все ще має суперсвітній форм -фактор. Насправді це ще легше на 140 г.

Технологія дисплея все ще є мікро-олірованою, але цього разу ви отримаєте 2560 х 2560 пікселів на око і 105-градусне поле зору.

Також обидва доступні для попереднього замовлення, Pimax Dream Air SE починається від $ 899 / £ 695 / € 802 / AU 1429 доларів, а Air Dream поверне вас від $ 1,999 / 1,542 £ / 1,783 / Au $ 3167.

У понеділок криптовалюти зазнали великого спаду, а торговці втрачали понад 1,5 мільярда доларів на бичачах. Ця хвиля ліквідацій була найбільшою з 27 березня, що викликає різкий розпродаж, який відправив ефір та інші криптовалюти.

Загальна ринкова капіталізація ринку цифрових акцій впала нижче 4 трлн дол.

Ефір і біткойн беруть удар

Ефір (ETH) був особливо постраждалим, що падає на цілих 9% до 4 075 доларів, ніж майже півмільярда доларів на довгих позиціях у другому за величиною жетоні, були ліквідовані, згідно з даними, зібраними Блукерг.

Біткойн, найбільша криптовалюта, також побачив зниження, знизившись на 3% до 111 998 доларів в один момент. Інші монети, такі як Солана, Алгоран та Лавина, також побачили, як їх ціни знижуються.

Чи втрачає ринок криптовалют?

Нещодавній зростання цін на криптовалюту, який підштовхнув біткойн та ефір до найвищих максимумів у серпні, значною мірою підживлюється попитом від публічно перелічених фірм, що створюють казначейські цифрові активи для утримання жетонів.

Однак, здається, цей імпульс згасає, коли акції казначейських фірм цифрового аксу, починаючи від стратегії Майкла Сейлора до Метапланету Японії.

“Це відчуває, що ринку потребує дихання. Деякі учасники стурбовані тим, що” DAT-Trade “втрачає пар, і на горизонті немає більш значущих припливів”,-сказав Джордж Мандрес, старший торговець XBTO Trading, використовуючи абревіатуру для скарбників цифрового аст.

Настрої торговця

Подія з ліквідації була масовою в понеділок, з більш ніж 407 000 позицій торговців, ліквідованих протягом 24-годинного періоду, показують дані Coinglass.

Дані з криптохилої показують, що ставка фінансування для ефіру безперервних ф'ючерсів, яка стосується плати, сплаченої між торговцями, щоб зберегти позиції з використанням відкритими, виявилася негативною. Це вказує на те, що короткі продавці домінують на ринку та платять довгим власникам за збереження своїх позицій.

У той час як Ефір і Солана раніше були в центрі уваги, з початку липня згуртували 74% та 52% відповідно, Bitcoin торгував у відносно жорсткому діапазоні 110 100 доларів та 120 000 доларів з початку липня з приглушеною мінливістю.

На відміну від цього, золото, яке часто порівнюють з біткойном як магазин вартості, визначені майже щоденні записи. Золото досягло максимуму за весь час майже 3720 доларів за унцію в понеділок. Срібло також здобув за той самий період, Блукерг повідомляється.

Основним фактором, що підштовхує золото, а акції вищий-це ослаблення грошово-кредитної політики США, хоча Bitcoin мав більш приглушену відповідь на зниження тарифів Федеральної резерву на чверть точки минулого тижня. Дані, складені Bloomberg, показують, що кілька найкращих криптовалютних жетонів зараз годують двозначні втрати за останні п’ять днів.

Останні кілька років кілька речей про робочі процеси багатьох журналістів залишаються постійними: вони розмовляють зі своїми колегами щодо слабкої, контактних джерел за допомогою поєднання телефонів, електронної пошти, збільшення та обміну повідомленнями та подають свої історії в документах Google.

Але зараз, коли федеральний уряд посилює свої напади на американську журналістику-відкликання фінансування для державних ЗМІ, подання позов до основних новин та успішно тиснуть мовників, щоб потягнути господарі поза повітрям-настав час, щоб задати питання: наскільки безпечні інструменти, які ми приймаємо як належне?

Безпека новин можна широко розбити на два тематичні відра: безпека та конфіденційність. Девіс Ерін Андерсон, старший тренер з цифрової безпеки в Фонді “Свобода преси”, сказав мені, що охорона по суті посилається на хакалість інструментів, які ви використовуєте, в той час як конфіденційність визначає, наскільки легко постачальники послуг можуть отримати доступ до ваших даних. Багато поширених бізнес -інструментів, як правило, є безпечними, але не приватними; Наприклад, Google Drive є безпечним-Андерсон каже, що Google “має найкращих людей з безпеки, про які я можу придумати”,-але документи в Google Drive не зашифровані в кінці, і Google може передати їх владі, якщо він подається з запитом правоохоронних органів.

“У чомусь було набагато простіше для журналістів ще в 80 -х та 90 -х роках, перш ніж всі ці хмарні платформи існували”, – сказала Мелодія Крамер, менеджер продуктів Propublica, який працює над інструментами залучення та краудсорсингу. “Ви б помістили речі в документ Microsoft Word, поділіться цим у своєму [physical] Newsroom, і ніщо не живе в центрі обробки даних чи в іншому просторі ». Найчутливіші історії можна було б написати на комп’ютерах без мережевих з'єднань та обговорювати та редагувати лише в офісі.

Офіси, звичайно, поставляються з усіма власними проблемами безпеки – хакери можуть спробувати отримати доступ до місцевих серверів або бездротових кінцевих точок з вірусами, а інформаційні зали з офісами повинні думати про фізичну безпеку, а також на цифрову.

“Це серія компромісів, всі вони недосконалі”, – сказав Бен Вердмуллер, старший директор з технологій Propublica. “Профіль ризику значно змінився останнім часом, але багато речей, про які ми говоримо, як ризики для журналістів, були можливі дуже давно”.

Почніть з основ

“Якби у мене не було грошей, керував новинкою і хотів покращити безпеку, я б переконався, що всі перебувають у менеджері паролів, встановлюють багатофакторну аутентифікацію і перебувають у сигналі”,-сказав мені Вердмуллер. Хакери крадуть мільярди паролів на рік, а слабкі паролі – це найпростіший момент вступу до будь -якої організації. Менеджери паролів виводять розумові роботи з створення сильних паролів, а найкращі зараз підтримують паскей. Багатофакторна автентифікація забезпечує другий рівень безпеки, так що хакер із викраденим паролем не може отримати доступ до ваших облікових записів без маркера аутентифікації.

Тим часом сигнал – це, мабуть, найвідоміший із зашифрованих додатків для обміну повідомленнями. Додаток є зашифрованим кінцем до кінця, а це означає, що ніхто, крім відправника та призначених приймачів-навіть сигналу-не може читати повідомлення, надіслані на ньому. Хоча інші програми для обміну повідомленнями, як-от WhatsApp, також зашифровані в кінці, політика конфіденційності їхніх материнських компаній (WhatsApp належить Meta, материнській компанії Facebook та Instagram) робить їх менш приватними, ніж сигнал.

Як продемонстрував Signalgate, є ще одне основне, про що слід пам’ятати: привілеї доступу. “Переконайтесь, що у вас є гарне уявлення про те, що видно, хто є досить ключовим”, – сказав Андерсон. Якщо у вас є груповий текст, переконайтеся, що члени-це те, хто ви маєте намір (вбудована перевірка контакту сигналу корисна для цього). Якщо ви працюєте з людьми поза вашою організацією, перевірте, які документи вони роблять, і не потрібен доступ, і переконайтеся, що ви можете відкликати доступ, коли ви більше не працюєте разом. Якщо ви використовуєте зашифровану службу електронної пошти, переконайтеся, що хто ви електронною поштою також використовує послугу, яка підтримує це шифрування.

“Що насправді важливо, це те, що джерела знають, куди вас дістатись таким чином, що допомагає їм залишатися захищеними, навіть якщо вони не завжди думають про це”, – сказав Андерсон. “Якщо, скажімо, винищувач досягає вас через Gmail, це [unencrypted] Зв'язок було зроблено. Тому переконайтеся, що ви доступні на декількох зашифрованих каналах ».

Встановити політику та норми

Використання таких інструментів, як Slack та Google Drive, “не повинно бути всім або нічого пропозицією”, – сказав мені Андерсон. Ключовим моментом є встановлення правил навколо, коли ці інструменти використовуються, і коли робота повинна бути переміщена до інших, більш безпечних інструментів. Наприклад, Slack чудово підходить для оновлень у всій команді, але не для чутливих розмов про анонімні джерела. З'ясування, коли розмови повинні переходити до більш безпечного каналу, як -от сигнал, є важливою частиною головоломки безпеки.

Політика та норми будуть змінюватися залежно від команди. Наприклад, стіл культури публікації матиме різні потреби, ніж спортивні чи слідчі столи публікації. Створіть документи на борту, щоб усі знали, як і коли використовувати безпечні інструменти, та встановити практику безпеки та конфіденційності з фрілансерами на самому початку ваших стосунків з ними.

Наявність цих політик може допомогти вам продовжувати користуватися інструментами, до яких звикли, зберігаючи безпеку. Наприклад, якщо ви працюєте над історією з анонімним пошуком, ви можете добре писати та редагувати в документах Google, оскільки саме це ви будете представляти світові, коли історія буде опублікована – до тих пір, поки ви зберігаєте інформацію, яка може виявити особу джерела, як стенограми інтерв'ю або записи, у більш безпечному місці.

Подумайте про альтернативні інструменти та де вони базуються

“Шифрування та підвищення безпеки часто мають збільшення витрат”, – сказав Крамер. Slack та Google Drive пропонують підприємства з більш високою безпекою своїх продуктів, які пропонують форму шифрування, але вони можуть бути надмірно дорогими для менших інформаційних залів, а також поставляються до компромісів: Slack, наприклад, може втратити підтримку деяких інтеграцій додатків або можливість співпрацювати з людьми з інших організацій в одному робочому просторі.

Ні Google, ні Slack пропонують шифрування в кінці; Їх пропозиції зашифровані в транзиті та в спокої, що є лише частковим шифруванням. Андерсон не довіряє жодній компанії захищати дані новин; Вона вказує, що Слак, зрештою, є абревіатурою для “журналу пошуку всіх комунікацій та знань”. Те саме стосується команд Microsoft, які пропонують дзвінки, що застосовуються до кінця до кінця, але в іншому випадку також частково шифрують дані. Натомість Андерсон рекомендує знайти альтернативи, які пропонують шифрування в кінці та розміщують свої сервери за межами Сполучених Штатів-в ідеалі, як Швейцарія, де закон забороняє компаніям обмінюватися даними з іноземними правоохоронними органами.

Однією з альтернативи Google Drive є Proton Drive, від тієї ж компанії, яка робить безпечну службу електронної пошти Proton Mail. Proton Drive, як і Proton Mail, за замовчуванням за замовчуванням, а сервери компанії розміщуються в Швейцарії. Хоча Proton не пропонує такого ж набору інструментів, що і Google Workspaces (він, наприклад, не має програмного забезпечення для проведення презентацій або електронних таблиць), у нього є вбудований текстовий процесор, який працює так само, як Google Docs; Ця історія була написана та відредагована в Proton Drive, перш ніж ми перевели її до CMS Nieman Lab.

Інші альтернативи включають Tresorit, який насправді є частиною швейцарського посту (і тому підлягає тому ж швейцарському захисту, що і Proton Drive), і NextCloud, який пропонує безпечні рішення для самостійного розміщення для організацій, які прагнуть провести власні хмарні сервери. Це особливо корисно для організацій, які намагаються використовувати такі послуги, як Securedrop, що вимагає налаштування сервера. Якщо розетка все-таки вирішить пройти маршрут власного розміщення, Андерсон каже: “Знаючи, з ким ви маєте справу, і яка їх політика навколо повістки є дійсно важливим”. І, зазначає Вердмуллер, базування серверів за межами США також не є магічним виправленням: Propublica консультується зі своїми адвокатами, коли розглядає нові послуги, щоб переконатися, що використання їх не призведе до іноземних законів, які можуть, скажімо, відкрити його до судових позовів за межами США, або примусить його редагувати чи видалити міжнародні історії.

Слак і команди трохи складніше замінити. Сигнал чудово підходить для прямих обміну повідомленнями або невеликих груп, але не налаштований для комунікації в цілому, як є Slack та команди. Існують альтернативи в розробці, як-от матриця та тихий, але також не є зручними для користувачів або готовими до використання в масштабі; Самі розробники тихо пишуть, що додаток все ще не проводило аудиту безпеки, і тому не слід використовувати “в ситуаціях, коли безпека чи конфіденційність є критичними”. Знову ж таки, тут грають політика та норми.

Нарешті, якщо ваша інформаційна кімната використовує інструменти AI, подумайте, як вони можуть вплинути на вашу безпеку. Незважаючи на те, що деякі моделі можна запускати локально, багато сучасних інструментів AI надсилають дані постачальнику послуг для обробки – і що дані можуть зберігатися та використовувати для подальшого навчання. “Якщо ви використовуєте AI з конфіденційною інформацією, ви просто пробули отвір через свою інформаційну безпеку”, – сказав Вердмуллер.

Держава безпеки новин постійно розвивається; Ми плануємо продовжувати охоплювати це, коли все змінюється. Це аж ніяк не вичерпний документ, і там більше ресурсів; Наприклад, у Фонді «Свобода преси» є посібник із захисту джерел з корисними ресурсами для забезпечення безпеки джерел. Нарешті, Крамер та Вердмуллер сказали, що новинки можуть і повинні допомогти один одному; Якщо ви працюєте в інформаційній кімнаті, яка намагається встановити власну практику безпеки і хочете отримати поради з розетки, яка ставить безпеку в основі, ви можете дістатися до Крамера за сигналом у Melk.93.

АДОБНИЙ АКТОР