BI.ZONE запустил сервис по управлению корпоративной кибербезопасностью

BI.ZONE запустил сервис по управлению корпоративной кибербезопасностью

BI.ZONE запустил сервис по управлению корпоративной кибербезопасностью

BI.ZONE vCISO — это выделенный эксперт, который возьмет на себя функции директора по кибербезопасности, а если в компании уже есть CISO, то будет помогать ему в работе.

16 марта 2023 года компания BI.ZONE представила сервис BI.ZONE vCISO, который поможет компаниям справиться с дефицитом экспертов по кибербезопасности. В мире не хватает 3,4 млн профильных специалистов, а в России за последние 2 года дефицит кадров вырос в 5 раз и достиг 100 тыс. человек.

На презентации выступили Андрей Быков, владелец сервиса, и Сергей Панин, эксперт vCISO и архитектор решений в BI.ZONE. Спикеры рассказали о преимуществах BI.ZONE vCISO и обсудили, как выстраивать корпоративную стратегию защиты в условиях дефицита кадров. Модерировал дискуссию приглашенный эксперт Дмитрий Пудов, генеральный директор NGR Softlab.

Сервис позволит быстро привлечь дополнительные ресурсы для киберзащиты и решить задачи разных компаний. Организациям, в которых нет директора по кибербезопасности, BI.ZONE vCISO поможет оперативно защитить слабые места и правильно выстроить безопасность с нуля. Группам компаний сервис поможет масштабировать компетенции CISO головной организации и внедрить единый подход к киберзащите в дочерних организациях. Сервис также будет полезен бизнесу с CISO, которому нужны дополнительные ресурсы, например чтобы выполнить проект или внедрить новые процессы.

«Сегодня поиск эксперта уровня CISO в штат может занимать в среднем 4–6 месяцев. Эксперт BI.ZONE vCISO подключается оперативно и начинает работу в течение 2–3 недель. При этом мы гарантируем качество сервиса: наши профессионалы знакомы с самыми разными отраслями и обладают экспертным опытом как в построении процессов кибербезопасности, так и в технической составляющей. Наши специалисты также работали руководителями по кибербезопасности в крупных организациях», рассказал Андрей Быков, владелец сервиса BI.ZONE vCISO.

«vCISO — это лидер, который поможет выстроить надежную защиту, используя передовые технологии и методы. На мой взгляд, в условиях роста вызовов в области кибербезопасности и дефицита качественной экспертизы наличие данного решения крайне полезно для рынка», — отметил Дмитрий Пудов, генеральный директор NGR Softlab.

Аддон Adobe мог украсть переписку WhatsApp за один клик

Уязвимость в расширении Adobe Acrobat для Chrome позволяла незаметно вытаскивать переписку, контакты и данные аккаунта из WhatsApp Web (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России). Под ударом могли оказаться около 329 млн браузеров — именно столько установок насчитывает популярное расширение.

Для атаки не требовалось взламывать WhatsApp, красть пароль или заражать компьютер вредоносной программой.

Достаточно было заманить пользователя на внешне безобидную страницу. Дальше всё происходило без лишних вопросов и предупреждений.

Исследователи компании Guardio назвали атаку HermeticReader. В её основе лежала ошибка во внутренней системе обмена сообщениями расширения Adobe. Вредоносный сайт загружал скрытый фрейм и заставлял расширение выполнять команды, не проверяя их источник.

 

Злоумышленник мог записать данные в локальное хранилище Adobe Acrobat и активировать Hermes — встроенный, но неактивный по умолчанию механизм интеграции. Тот становился мостом к WhatsApp Web и позволял в фоновом режиме собирать личные чаты, контакты и сведения об аккаунте в открытом виде.

Пользователь тем временем просто смотрел обычную веб-страницу и понятия не имел, что расширение для работы с PDF уже читает его мессенджер.

Guardio обнаружила проблему и сообщила о ней Adobe. Компания закрыла уязвимость в июне и присвоила ей идентификатор CVE-2026-48294. В Adobe классифицировали баг как UXSS-уязвимость, приводящую к раскрытию данных между разными сайтами.

RSS: Новости на портале Anti-Malware.ru