Анонсировано российское решение для защиты мобильных рабочих мест

Анонсировано российское решение для защиты мобильных рабочих мест

На состоявшейся пресс-конференции компании ИнфоТеКС, «МобилитиЛаб» (ГК АйТи) и НИИ СОКБ представили журналистам WorksPad PROTECTED – совместное комплексное решение для создания защищенных корпоративных мобильных рабочих мест.

В основу WorksPad PROTECTED вошли продукты отечественных компаний-лидеров рынка корпоративной мобильности, что обеспечивает его полную импортонезависимость и делает потенциально интересным для государственных и бизнес-заказчиков, которым необходимо обеспечить надежность и безопасность мобильной работы своих сотрудников.

WorksPad PROTECTED позволяет быстро и легко организовать защищенные мобильные места для любого количества сотрудников, а также обеспечивает безопасную передачу данных, защищенный доступ к корпоративным ресурсам и ведение конфиденциальных переговоров. В состав WorksPad PROTECTED входят три взаимодополняющих продукта от «МобилитиЛаб», ИнфоТеКС и НИИ СОКБ:

  • интегрированное рабочее место WorksPad;
  • защищенная доверенная среда передачи информации ViPNet с использованием публичных и выделенных каналов связи;
  • система MDM-класса SafePhone для управления мобильным устройством и защиты информации, обрабатываемой и хранящейся на нём.

Изначальная ориентация на российского заказчика, а также высокие компетенции участников консорциума позволили создать по-настоящему инновационное решение, не имеющее аналогов на отечественном рынке. WorksPad PROTECTED, помимо ощутимого синергетического эффекта, даст заказчику реальную экономию, которая в зависимости от масштабов и сложности проекта может составить до 20% по сравнению с рыночными ценами компонентов, приобретаемых по отдельности.

«Рынок корпоративной мобильности в последние 3-4 года переживает бурный рост, – отметил генеральный директор «МобилитиЛаб» Сергей Орлик. – Вместе с тем потребительская мобильная среда и облачные сервисы наиболее уязвимы для атак злоумышленников, что вызывает серьезную озабоченность уже и на государственном уровне. В этом контексте объединение трех отечественных программных продуктов в одно комплексное решение наиболее полно отвечает актуальным запросам  российских заказчиков в государственном и коммерческом секторах».

Появление WorksPad PROTECTED было продиктовано реальными потребностями рынка. В настоящий момент запущено несколько пилотных проектов, подробности о которых будут анонсированы позднее. «МобилитиЛаб», ИнфоТеКСа и НИИ СОКБ собираются продвигать решение как в рамках совместной стратегии, так и по отдельности. Внедрение будет осуществляться системными интеграторами, являющихся партнерами трех разработчиков WorksPad PROTECTED.

Подпишитесь на новости

Новый шифровальщик Citrus атакуют российский бизнес с помощью ИИ

У российских компаний появился новый повод проверить доступы подрядчиков. «Лаборатория Касперского» обнаружила группу шифровальщиков Citrus, которая проникает в корпоративные сети с чужими учётными данными, крадёт информацию и шифрует файлы. Под ударом преимущественно финсектор, сельское хозяйство и ретейл. А команды для атаки злоумышленникам помогает писать ИИ.

Как сообщают исследователи на Securelist, Citrus использует скомпрометированные учётные записи сотрудников подрядных организаций.

С ними атакующие подключаются к сервисам удалённого доступа или терминальным серверам по RDP. Дальше в ход идут штатные инструменты Windows и PowerShell.

Большие языковые модели группа задействует прямо во время атаки. Они генерируют отдельные команды, пакетные файлы и полноценные PowerShell-сценарии — например, для отключения учётных записей администраторов.


Следы Citrus тоже подчищает: удаляет инструменты и результаты их работы, очищает историю команд, иногда — журналы событий. Вредоносные файлы маскирует под легитимные программы.

Перед шифрованием атакующие собирают данные из мессенджеров, упаковывают их через 7-Zip и выгружают на внешний веб-сервис. Затем запускают написанный на Go шифровальщик Sn00py, который добавляет файлам расширение .citrus. Предположительно, его распространяют по модели Ransomware-as-a-Service.

RSS: Новости на портале Anti-Malware.ru