У группы компаний «Гарда» новый директор департамента развития бизнеса

У группы компаний «Гарда» новый директор департамента развития бизнеса

У группы компаний «Гарда» новый директор департамента развития бизнеса

Директором департамента развития бизнеса группы компаний «Гарда» назначена Наталья Мишина. Ранее она отвечала за разработку и внедрение стратегии развития канала продаж, оптимизацию внутренних бизнес-процессов и поиск новых моделей для обеспечения роста продаж в Cisco.

Группа компаний «Гарда» – производитель семейства продуктов для защиты данных и сетевой безопасности. Здесь в новой роли Наталья займется развитием взаимоотношений с партнерами и VAD-дистрибьюторами и разработкой и адаптацией инструментов повышения эффективности партнерских коллабораций.

«У группы компаний большой потенциал на рынке кибербезопасности не только в России, но и за ее пределами, – комментирует директор департамента развития бизнеса группы компаний «Гарда» Наталья Мишина. – Продуктовый портфель и «заряженная» команда смогут покорить самые высокие вершины, а для этого необходимо заручиться поддержкой сильных и опытных партнеров, выстроить крепкие и надежные связи, развить технологическое и экосистемное партнерство, а также заложить фундамент для роста внутри компании за счет автоматизации процессов и систем».

За 30 лет работы в ИТ- и телеком-индустриях, 15 из которых Наталья занимала руководящие должности, она накопила опыт и знания в различных областях: от операционного и финансового управления до трансформации и развития в том числе каналов продаж.

TPM-сниффинг позволяет получить ключи LUKS из промышленных Linux-систем

Во встраиваемых компьютерах Moxa обнаружена уязвимость, позволяющая при запуске девайса получить криптоключи LUKS в открытом виде путем пассивного мониторинга SPI-шины, соединяющей дискретный TPM с системой на чипе.

По словам авторов опасной находки из Cyloq, для сниффинг-атаки на TPM в данном случае, кроме физического доступа к устройству, понадобится лишь анализатор логики.

Для проведения PoC-атаки был выбран Moxa UC-1222A Secure Edition на базе ARM с модулем TPM 2.0, использующий LUKS для полного шифрования дисковой памяти.

Эксплойт CVE-2026-0714 (доставка секрета без криптозащиты при выполнении TPM2_NV_Read) с успехом отработал, и ключ, позволяющий расшифровать все данные в памяти устройства, был в итоге получен, хотя это и заняло некоторое время.

 

Ранее попытки применения TPM-сниффинга были замечены лишь в атаках на BitLocker; эта возможность давно не дает покоя Microsoft. Специалисты Cyloq доказали, что риск велик и для промышленных устройств на базе Linux.

Обезопасить команды и ответные параметры, передаваемые по шине SPI, поможет криптозащита, однако в условиях автоматизированного запуска компьютеров без GUI реализация таких сессий затруднительна.

RSS: Новости на портале Anti-Malware.ru