SAP и Лаборатория Касперского подписали меморандум о сотрудничестве

SAP и Лаборатория Касперского подписали меморандум о сотрудничестве

SAP и Лаборатория Касперского подписали меморандум о сотрудничестве

«Лаборатория Касперского» и SAP СНГ объявили о подписании меморандума о сотрудничестве. Цель партнерства — повысить эффективность корпоративных решений SAP с помощью информации, получаемой благодаря использованию технологий «Лаборатории Касперского».

На первом этапе сотрудничества новые возможности будут добавлены в решения SAP для управления промышленными предприятиями. В систему мониторинга и обеспечения экономической безопасности, разработанную SAP и действующую на предприятиях, будет внедрен специальный плагин. Он позволит получать данные с промышленных объектов, аккумулируемые специализированной платформой для защиты критически важных инфраструктур Kaspersky Industrial CyberSecurity. Затем специалисты SAP будут анализировать полученные данные и на основании этого анализа вносить в свои решения изменения, которые позволят повысить эффективность производственных процессов. В будущем в рамках сотрудничества компании рассмотрят возможности дальнейшей интеграции решений SAP и продуктов «Лаборатории Касперского». 

Кроме того, компании планируют проводить совместные публичные маркетинговые мероприятия и семинары, а также спроектировать демо-стенд для представления новых возможностей продуктов SAP потенциальным и действующим партнерам и клиентам.

«Сотрудничество SAP и «Лаборатории Касперского» — это новый шаг на пути к повышению уровня экономической и информационной безопасности наших клиентов, — отметила исполнительный директор SAP СНГ Наталия Парменова. — Я уверена, что это взаимодействие позволит российским компаниям еще активнее использовать возможности облачных технологий и инфраструктуры от SAP на всех уровнях — от дата-центра до облачных платформ и бизнес-приложений, в полном соответствии с потребностями бизнеса, новыми российскими законами и глобальным опытом».

«Мы планируем помогать SAP в развитии еще одного направления — разработке надежно защищенных решений в области промышленного Интернета вещей. Эти технологии сегодня получают следующий виток развития, и теперь мы имеем возможность вести мониторинг нового типа данных, с помощью которых можно повысить экономическую эффективность бизнеса. Убежден, что знания и опыт двух широко признанных во всем мире компаний помогут сделать значительный вклад в повышение безопасности новых и уже существующих технологий, используемых в бизнесе», — сказал Андрей Духвалов, руководитель управления перспективных технологий «Лаборатории Касперского».

Фильтры AdBlock выдают страну даже при включённом VPN

Исследователи описали новую технику деанонимизации под названием Adbleed, которая ставит под сомнение привычное ощущение безопасности у пользователей VPN. Проблема кроется в блокировщиках рекламы. Такие расширения, как uBlock Origin, Brave или AdBlock Plus, работают на основе списков фильтров.

Есть базовый список EasyList с десятками тысяч правил для международной рекламы, а есть региональные — для Германии, Франции, России, Бразилии, Японии и других стран.

Они блокируют локальные рекламные домены, и многие пользователи включают их вручную или по рекомендации самого расширения, ориентируясь на язык браузера.

 

Adbleed использует довольно изящную идею: он измеряет время, за которое браузер обрабатывает запрос к определённому домену. Если домен заблокирован фильтром, запрос обрывается почти мгновенно — за считаные миллисекунды.

 

Если не заблокирован, браузер пытается установить сетевое соединение, и даже при ошибке это занимает в разы больше времени. Небольшой JavaScript-скрипт может проверить несколько десятков доменов, характерных для конкретного регионального списка, и по скорости отклика понять, активирован он или нет. Всё это происходит на стороне клиента без cookies, без всплывающих разрешений и без каких-то сложных эксплойтов.

В итоге атакующий может выяснить, какие национальные фильтры включены в вашем браузере. А это почти всегда коррелирует со страной проживания или хотя бы с родным языком пользователя.

Если добавить к этому часовой пояс, параметры экрана и другие элементы цифрового отпечатка, анонимность заметно сужается, даже если вы сидите через VPN или прокси.

Самое неприятное в этой истории то, что VPN тут ни при чём: он меняет сетевую «точку выхода», но не конфигурацию браузера. Ваши фильтры остаются прежними, где бы ни находился сервер.

Пользователю остаётся не самый приятный выбор: отключать региональные списки и мириться с дополнительной рекламой, пытаться «зашумить» профиль случайными фильтрами или принимать риск как есть.

RSS: Новости на портале Anti-Malware.ru