Проект InfoWatch одобрен экспертным советом Инновационного центра «Сколково»

Проект InfoWatch одобрен экспертным советом Инновационного центра Сколково

Группа компаний InfoWatch сообщает: проект платформы для анализа, управления и контроля информации в современном информационном пространстве предприятий, представленный «Центром инноваций Натальи Касперской», получил положительную оценку экспертов «Сколково». Авторы проекта рассчитывают в ближайшее время получить статус резидента «Инновационного центра».



«Центр инноваций Натальи Касперской» входит в ГК «InfoWatch», занимается разработкой перспективных технологий в области информационной безопасности.

Проект представляет собой единую программную платформу для анализа, контроля и защиты информации. Основная идея проекта – контролировать корпоративные данные в рамках единой системы политик как внутри, так и вне защищенного периметра компаний. Для чего необходимо связать в одно решение системы внешнего и внутреннего мониторинга, технологии динамического анализа и категорирования информации, средства мультиязычного лингвистического анализа.

Разработчики уверены, что создаваемая платформа сможет:

  • производить автоматическую классификацию и структурирование всей информации по совокупным параметрам, выданным прикладными технологиями анализа,
  • анализировать как существующие, так и вновь создаваемые (т.н. Zero-day) документы в системах документооборота, архивах и распространенных хранилищах,
  • анализировать документы на различных языках,
  • автоматически создавать кастомизированные классификаторы,
  • самообучаться.

Экспертная комиссия «Сколково» отметила ряд конкурентных преимуществ программной платформы (по сравнению с мировыми аналогами), высокий коммерческий потенциал (как в России, так и за рубежом). Особо указывается, что команда проекта состоит из специалистов, обладающих международным опытом в области исследований, разработок и коммерциализации результатов.

«Мы представили в «Сколково» уникальный проект платформы, позволяющей защищать корпоративную информацию вне зависимости от того, где она находится физически – внутри защищенного периметра или за его пределами. Такой подход видится мне наиболее перспективным в масштабах всей ИБ-отрасли. Контролировать не каналы и периметр, а сами данные -  в этом ключ к эффективности будущих систем защиты информации», - отмечает Наталья Касперская, глава Группы компаний InfoWatch.

BI.ZONE Mail Security научили подозревать запароленные архивы и спам-клонов

Компания BI.ZONE выпустила Mail Security 3.0 с новыми механизмами обнаружения почтовых угроз и функциями для администраторов. Система стала внимательнее относиться к защищённым паролем архивам, проверять подлинность отправителей и находить массовые рассылки, в которых мошенники слегка меняют текст ради обхода фильтров.

Если содержимое запароленного архива, включая вложенный, невозможно распаковать, система теперь может начислить письму дополнительные баллы риска.

Сам архив при этом не объявляется вредоносным автоматически, но перестаёт пользоваться дипломатической неприкосновенностью только потому, что его содержимое закрыто на замок.

Другой новый метод сравнивает тексты сообщений и выявляет серии почти одинаковых писем. Так BI.ZONE рассчитывает обнаруживать спам-кампании, где злоумышленники переставляют несколько слов и надеются, что фильтр ничего не заметит.

В правилах доставки теперь можно учитывать результаты SPF- и DKIM-проверок. Это помогает отличать легитимных отправителей от тех, кто лишь надел знакомое имя и пришёл за учётными данными. По статистике BI.ZONE, в первом полугодии 2026 года на фишинг пришлось 90% нелегитимного почтового трафика.

Защиту административных аккаунтов усилили механизмом против автоматического перебора паролей. После заданного количества неудачных попыток входа пользователю придётся пройти CAPTCHA.

Администраторам разрешили массово включать, отключать и удалять правила, скачивать быстрые правила группой и выполнять операции сразу над несколькими письмами. В обновлённом журнале сведения о сообщении выводятся в боковой панели, а новый раздел «События» предупреждает о важных изменениях и скором окончании лицензии.

Журнал действий пользователей можно передавать во внешние системы мониторинга и SIEM по Syslog.

RSS: Новости на портале Anti-Malware.ru