SecureTower 2.0 - качественно новый инструмент для контроля персонала

Вышел качественно новый инструмент для контроля персонала SecureTower 2.0

Одной из ключевых возможностей новой версии SecureTower 2.0 стала функция формирования детальных статистических отчетов о сетевой активности сотрудников и визуализации их для большей наглядности с помощью графиков и схем. Благодаря этому вы сможете не только увидеть, кто и как использует корпоративные ресурсы, но и оценить эффективность работы вашего персонала. При этом SecureTower предоставляет вам исчерпывающую информацию о том, когда, каким пользователем и с какого компьютера в сети была произведена отправка конфиденциальных данных.

В новой версии SecureTower, кроме составления подробной фотографии рабочего дня для каждого из сотрудников за выбранный период времени, добавлен граф-анализатор связей персонала. Он позволяет определять как группы общения сотрудников между собой, так и с контактами из-за пределов сети предприятия. Помимо выявления наиболее активных абонентов сети, появляется возможность контролировать взаимодействие персонала с конкурентами для последующей оценки лояльности сотрудников.

Гибко настраиваемые статистические отчёты по любым инцидентам с нарушениями безопасности дают возможность получать оповещения только о тех событиях, которые представляют реальную угрозу, позволяя минимизировать процент ложных срабатываний. Это делает SecureTower 2.0 мощным инструментом, позволяющим повысить эффективность работы службы информационной безопасности.
Продукт, как и положено корпоративному решению, является легко масштабируемой системой и безотказно может функционировать в сетях с большими пиковыми нагрузками.

SecureTower является не просто стандартным программным приложением, а многокомпонентной системой, интегрируемой в корпоративную сеть, которая позволяет:

  • полностью контролировать утечку информации;
  • отслеживать сетевую активность пользователей; 
  • оценить рациональность использования работниками корпоративных ресурсов;
  • создать упорядоченный архив коммуникаций компании.

Фальшивый блокировщик рекламы для ChatGPT оказался аддоном-шпионом

OpenAI недавно начала тестировать рекламу в ChatGPT для части пользователей бесплатного тарифа, и уже появились желающие быстро заработать на новой теме. Исследователи из DomainTools обнаружили в Chrome Web Store вредоносное расширение ChatGPT Ad Blocker, которое обещало убрать рекламу из чат-бота, а на деле воровало пользовательские переписки.

OpenAI действительно в последние месяцы начала тесты рекламы в ChatGPT для части пользователей Free и Go, поэтому приманка выглядела вполне правдоподобно.

По данным DomainTools, расширение позиционировалось как «бесплатный и лёгкий» способ «убрать рекламу и оставить ИИ», но его основная задача была совсем другой.

После установки оно внедряло скрипт в страницу ChatGPT, копировало содержимое активного окна чата, сохраняло структуру переписки и большую часть текста, а затем отправляло этот дамп через жёстко прописанный Discord-вебхук в закрытый канал. Исследователи отдельно пишут, что таким образом утекали не только запросы пользователя, но и метаданные, и состояние интерфейса.

 

Аддон клонировал HTML страницы ChatGPT, убирал часть визуальных элементов вроде стилей и картинок, но оставлял текст и логику диалога. При этом редактировались только очень длинные текстовые фрагменты, а обычные промпты и ответы в большинстве случаев сохранялись целиком. DomainTools также указывает, что похищенные данные принимал Discord-бот с говорящим именем Captain Hook.

Отдельно исследователи связывают расширение с GitHub-аккаунтом krittinkalra, который, по их данным, пересекается с проектами AI4ChatCo и Writecream. На этом фоне авторы отчёта задаются вопросом: не используются ли похожие механики сбора данных и в других продуктах, связанных с этой же персоной. Прямых доказательств этого в отчёте нет, но сам сигнал имеется.

RSS: Новости на портале Anti-Malware.ru