Microsoft обвиняет бывшего сотрудника в краже конфиденциальных документов

Microsoft обвиняет бывшего сотрудника в краже конфиденциальных документов

Корпорация обратилась в суд с требованием воспрепятствовать переходу своего бывшего менеджера по работе с клиентами Майкла Мишевского в компанию Salesforce. По мнению Microsoft, перед уходом сотрудник озаботился хищением внутренних документов, составляющих коммерческую тайну, и намерен теперь передать их в распоряжение конкурента.

Суд согласился с требованиями и предоставил истцу временный ограничительный ордер - судебный запрет на совершение определенных действий, - блокировав тем самым новое трудоустройство специалиста. Известно, что в Salesforce его ожидает существенно более высокая должность - кресло вице-президента; Microsoft доказывает, что действия г-на Мишевского идут вразрез с подписанными им же договорами и соглашениями.

"Данный случай связан с переходом сотрудника, имевшего доступ к конфиденциальной информации Microsoft о клиентской базе и к сведениям, обеспечивающим преимущество перед другими участниками рынка, в компанию Salesforce, являющуюся прямым конкурентом, для выполнения должностных обязанностей в аналогичной сфере деятельности", - говорится в заявлении корпорации. - "Это - прямое нарушение соглашений о неразглашении конфиденциальных данных и об отказе от конкуренции, которые были подписаны ответчиком при устройстве на работу в нашу компанию".

По версии представителей Microsoft, после увольнения бывший менеджер сделал вид, что просто забирает из офиса личные вещи, а сам в это время перенес на принадлежащий ему ноутбук внутренние документы, имеющие непосредственное отношение к маркетинговым планам корпорации в области работы с клиентами.

"Мишевский сохранил на своем персональном компьютере значительный объем информации: более 900 файлов, в сумме насчитывающих более 25 тыс. страниц, общим объемом в 600 мегабайт", - утверждается в исковом заявлении. - "Многие файлы содержали конфиденциальные сведения, а также данные, в отношении которых Microsoft обладает правом собственности".

Salesforce комментировать инцидент отказалась, сославшись на директивы внутренней информационной политики.

V3.co.uk

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В R-Vision SIEM 2.5 появился раздел «Покрытие MITRE ATT&CK»

Компания R-Vision выпустила версию R-Vision SIEM 2.5 — систему управления событиями информационной безопасности. Релиз отмечается нововведениями, направленными на улучшение аналитики, автоматизацию реагирования и повышение удобства работы SOC-команд.

Главное новшество — раздел «Покрытие MITRE ATT&CK», который показывает, какие техники и подтехники фреймворка уже покрываются существующими правилами детектирования.

Это помогает специалистам быстро понять, какие угрозы система распознаёт, а какие требуют доработки.

В R-Vision SIEM также появилась возможность управлять конечными устройствами напрямую — выполнять действия активного реагирования, например:

  • удалять подозрительные файлы;
  • изолировать заражённый узел;
  • останавливать процессы;
  • блокировать домены и IP-адреса через добавление записей в hosts (техника DNS Sinkholing).

Такие функции упрощают оперативное реагирование и позволяют аналитикам моментально пресекать угрозы без переключения между системами.

Обновление также затронуло пользовательский интерфейс и работу с событиями. Теперь можно:

  • добавлять события в «Избранное», чтобы собирать все ключевые артефакты расследования в одном месте;
  • сравнивать события построчно, чтобы видеть различия между текущим и эталонным инцидентом;
  • создавать виджеты прямо из поиска и сразу визуализировать результаты.

Кроме того, дашборды теперь поддерживают переменные — достаточно изменить одно значение, чтобы обновился весь отчёт, что заметно ускоряет анализ.

В новой версии реализована обновлённая модель событий, основанная на принципе «субъект–объект». Она делает данные более понятными и единообразными для аналитиков и инженеров. Появилась поддержка динамических полей с JSON-структурами, к которым можно обращаться напрямую через RQL-запросы.

Другие улучшения:

  • Поддержка сбора событий по FTP и SMB.
  • Аудит изменений активных списков, включая действия пользователей и правил корреляции.
  • Определение источников событий по маске, без привязки к конкретным точкам входа.

Как отмечают разработчики, новая версия делает SIEM более удобным инструментом для оперативного анализа и реагирования, когда аналитик может не только видеть картину событий, но и сразу действовать.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru