Новое решение от Check Point обеспечит безопасность удаленной работы сотрудников

Производитель средств сетевой безопасности Check Point выпускает новый элемент для построения систем защиты на базе платформы Software Blade Architecture. Предлагаемое решение позволяет обеспечивать простой и в то же время безопасный удаленный доступ сотрудников к внутрикорпоративным информационным активам - электронной почте, бизнес-приложениям и т.д. - при помощи технологий унифицированной аутентификации и шифрования.



Программный элемент Mobile Access в настоящее время является последним в списке решений, разработанных Check Point для ее специализированной платформы Software Blade Architecture. Компания видит основное назначение этой платформы в том, чтобы упростить работу отделов информационных технологий и помочь сотрудникам, ответственным за обеспечение безопасности, более эффективно и успешно конструировать и обновлять систему защиты. Элементы, из которых состоит такая система, называются "software blade"; приблизительно передать смысл этого термина можно фразой "программный слой (или "уровень") защиты". Особенность такой стратифицированной архитектуры состоит в том, что система безопасности как бы составляется из набора определенных конструктивных элементов, каждый из которых вполне самостоятелен и не зависит от всех остальных, однако способен взаимодействовать со всеми имеющимися в структуре слоями через централизованный интерфейс. Каждая страта может быть в любой момент "извлечена" из системы или "вставлена" в нее; весь процесс занимает несколько минут и не требует никаких дополнительных расходов.


С помощью Mobile Access работающие вне офиса сотрудники могут получать доступ к тем или иным внутренним службам и ресурсам компании; технология единого входа обеспечивает удобство работы, а криптование - ее безопасность. Также в состав страты входит специальная служба по взаимодействию с мобильными устройствами; она предоставляет пользователям возможность работать с корпоративной почтой и бизнес-приложениями непосредственно со смартфона или коммуникатора на базе любой популярной платформы - будь то Android, iOS, Symbian, или Windows Mobile. Так, пользователю продукта Apple достаточно будет загрузить клиентское приложение из магазина App Store, ввести данные для аутентификации и приступить к работе.


"Специалисты по защите информации вынуждены предпринимать самые отчаянные усилия, чтобы уследить за всеми устройствами, посредством которых сотрудники подключаются к корпоративной сети, и обеспечить их безопасность," - отметил вице-президент аналитической компании Frost & Sullivan Руфус Коннелл. - "Новое решение от Check Point позволяет возложить большую часть подобного труда на плечи интегрированной системы защиты, построенной на базе стратифицированной программной архитектуры. Больше не нужно выдавать сертификаты безопасности каждому новому мобильному элементу сети; отныне вы избавлены от всех сложностей, связанных с защитой подобных устройств".


V3.co.uk

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В контроллерах Rockwell выявлена 10-балльная уязвимость

В двух десятках ПЛК производства Rockwell Automation выявлена возможность обхода аутентификации, позволяющая получить удаленный доступ к устройству и изменить его настройки и/или код приложения. Степень опасности уязвимости оценена в 10 баллов из 10 возможных по шкале CVSS.

Уязвимость, зарегистрированную под идентификатором CVE-2021-22681, параллельно обнаружили исследователи из Сычуаньского университета (КНР), «Лаборатории Касперского» и ИБ-компании Claroty. В появлении опасной проблемы повинен Studio 5000 Logix Designer (ранее RSLogix 5000) — популярный программный продукт, обеспечивающий единую среду разработки для ПЛК.

Корнем зла в данном случае является слабая защита секретного критоключа, который Studio 5000 Logix Designer использует для подтверждения полномочий рабочей станции на связь с контроллерами. В итоге открылась возможность получить доступ к ПЛК в обход аутентификации, чтобы загрузить на устройство сторонний код, скачать информацию или подменить прошивку.

Уязвимость актуальна для ПЛК линеек CompactLogix, ControlLogix, DriveLogix, Compact GuardLogix, GuardLogix и SoftLogix. Эксплуатация CVE-2021-22681, по свидетельству экспертов, тривиальна.

Чтобы снизить риски, Rockwell советует включить на контроллерах режим RUN,  предельно обновить их прошивки и заменить CIP на соединениях Logix Designer протоколом CIP Security, стандартизированным ODVA. Не стоит пренебрегать также обычными мерами безопасности, такими как сегментация сети, ограничение доступа к средствам управления, строгая изоляция и надежная защита АСУ ТП.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru