Новое решение от Check Point обеспечит безопасность удаленной работы сотрудников

Производитель средств сетевой безопасности Check Point выпускает новый элемент для построения систем защиты на базе платформы Software Blade Architecture. Предлагаемое решение позволяет обеспечивать простой и в то же время безопасный удаленный доступ сотрудников к внутрикорпоративным информационным активам - электронной почте, бизнес-приложениям и т.д. - при помощи технологий унифицированной аутентификации и шифрования.



Программный элемент Mobile Access в настоящее время является последним в списке решений, разработанных Check Point для ее специализированной платформы Software Blade Architecture. Компания видит основное назначение этой платформы в том, чтобы упростить работу отделов информационных технологий и помочь сотрудникам, ответственным за обеспечение безопасности, более эффективно и успешно конструировать и обновлять систему защиты. Элементы, из которых состоит такая система, называются "software blade"; приблизительно передать смысл этого термина можно фразой "программный слой (или "уровень") защиты". Особенность такой стратифицированной архитектуры состоит в том, что система безопасности как бы составляется из набора определенных конструктивных элементов, каждый из которых вполне самостоятелен и не зависит от всех остальных, однако способен взаимодействовать со всеми имеющимися в структуре слоями через централизованный интерфейс. Каждая страта может быть в любой момент "извлечена" из системы или "вставлена" в нее; весь процесс занимает несколько минут и не требует никаких дополнительных расходов.


С помощью Mobile Access работающие вне офиса сотрудники могут получать доступ к тем или иным внутренним службам и ресурсам компании; технология единого входа обеспечивает удобство работы, а криптование - ее безопасность. Также в состав страты входит специальная служба по взаимодействию с мобильными устройствами; она предоставляет пользователям возможность работать с корпоративной почтой и бизнес-приложениями непосредственно со смартфона или коммуникатора на базе любой популярной платформы - будь то Android, iOS, Symbian, или Windows Mobile. Так, пользователю продукта Apple достаточно будет загрузить клиентское приложение из магазина App Store, ввести данные для аутентификации и приступить к работе.


"Специалисты по защите информации вынуждены предпринимать самые отчаянные усилия, чтобы уследить за всеми устройствами, посредством которых сотрудники подключаются к корпоративной сети, и обеспечить их безопасность," - отметил вице-президент аналитической компании Frost & Sullivan Руфус Коннелл. - "Новое решение от Check Point позволяет возложить большую часть подобного труда на плечи интегрированной системы защиты, построенной на базе стратифицированной программной архитектуры. Больше не нужно выдавать сертификаты безопасности каждому новому мобильному элементу сети; отныне вы избавлены от всех сложностей, связанных с защитой подобных устройств".


V3.co.uk

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Злоумышленники взломали сервис электронной подписи Dropbox

В среду компания Dropbox сообщила, что данные пользователей Sign были скомпрометированы. Dropbox Sign позволяет легко подписывать документы в режиме онлайн. Количество активных пользователей сервиса — более 700 миллионов.

По данным компании, киберпреступник похитил большой объем данных, включающий адреса электронной почты клиентов, имена пользователей, номера телефонов, хешированные пароли, данные об общих настройках аккаунта и данные аутентификации (ключи API, токены OAuth и многофакторной аутентификации).

Даже у пользователей, которые только получили или подписали документ через Sign без создания учетной записи, произошла утечка имен и адресов электронной почты.

Специалисты Dropbox рассказали, что злоумышленник взломал служебную учетную запись, которая имела привилегии для выполнения различных действий в производственной среде Sign. Хакер использовал этот доступ, чтобы получить базу данных пользователей.

Утечка была обнаружена 24 апреля, но до сих пор нет никакой информации от компании о том, что были затронуты другие продукты Dropbox.

Это уже не первый случай взлома. В ноябре 2022 года компания подверглась фишинговой атаке, в результате которой злоумышленник получил доступ к исходному коду и личной информации клиентов и сотрудников.

Пострадавших пользователей уведомили о компрометации. Компания выводит их из сервиса Sign и сбрасывает пароли. Также проводится ротация API-ключей и OAuth-токенов.

Dropbox рекомендует юзерам сменить пароли в других онлайн-сервисах, где были использованы коды доступа Sign.

 «Утечки данных сегодня могут происходить в любых компаниях, независимо от их размера и статуса. Можно вложить кучу денег в качественное веб-приложение, но однажды в нем найдут такую уязвимость, которая позволит добраться практически до любой информации. Считаю, что крайне важно заранее подумать о минимизации возможного ущерба от утечки. В сфере ИБ есть ряд отечественных продуктов, которые обладают всеми необходимыми механизмами защиты данных и позволят избежать как минимум неприятных последствий, даже если утечка произойдет», – комментирует руководитель группы защиты инфраструктурных ИТ-решений компании «Газинформсервис» Сергей Полунин.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru