SearchInform выпустила средство для защиты от утечек данных по FTP

SearchInform выпустила средство для защиты от утечек данных по FTP

Компания SearchInform, российский разработчик средств обеспечения информационной безопасности, сообщила о выходе SearchInform FTPSniffer – нового программного продукта, предназначенного для борьбы с утечками информации по популярному протоколу передачи файлов FTP.



Протокол FTP сегодня является важнейшим средством передачи больших объемов данных, поскольку изначально он разработан для передачи файлов любого размера и может использоваться недобросовестными сотрудниками для передачи целых баз данных, детализированных чертежей, пакетов отсканированных документов и других файлов, имеющих большой размер, говорится в сообщении SearchInform. Именно поэтому контроль FTP имеет большое значение для обеспечения информационной безопасности в тех организациях, где существуют риски утечек больших объемов информации, подчеркнули в компании.

FTPSniffer базируется на агентах, устанавливаемых на пользовательских рабочих станциях, и является частью SearchInform NetworkSniffer Agents (NSA), единого агентского модуля, также устанавливаемого на пользовательские рабочие станции. Агент, установленный на клиентских компьютерах, передает весь перехваченный входящий и исходящий трафик на сервер, где он анализируется и помещается в специальное хранилище, а затем может быть использован для расследования произошедших ранее инцидентов, связанных с утечкой информации. SearchInform FTPSniffer поддерживает работу с защищенным протоколом FTPS, работающим как обычный FTP поверх защищенного TLS или SSL-соединения.

FTPSniffer является частью комплексного решения для обеспечения информационной безопасности и контроля информационных потоков в организациях – «Контура информационной безопасности SearchInform». Благодаря интеграции с другими компонентами этого пакета, FTPSniffer позволяет быстро расследовать инциденты, строя срез активностей сотрудников по всем каналам передачи информации и используя единую базу инцидентов для всех каналов, подчеркнули в SearchInform.

Как отметил коммерческий директор SearchInform Сергей Ожегов, «безусловно, сотрудники, заинтересованные в передаче конфиденциальных данных за пределы организации, используют FTP реже, чем электронную почту или тот же Skype. Однако для обеспечения эффективного контроля за информационной безопасностью нельзя оставлять не перекрытыми никакие каналы. Потому поддержка протокола FTP, реализованная в новом продукте SearchInform, является необходимым условием повышения эффективности предотвращения утечек данных в организациях».

Источник

Астрал подтвердил целевую кибератаку после недельного сбоя сервисов

ГК «Астрал» впервые подробно прокомментировала масштабный сбой, который уже несколько дней влияет на работу её сервисов. Компания официально признала, что 9 июня подверглась серии целенаправленных хакерских атак.

По словам представителей «Астрала», именно атака стала причиной остановки ряда сервисов.

С первого дня специалисты компании работают над восстановлением инфраструктуры в круглосуточном режиме, а полностью завершить восстановление планируется 16 июня.

В компании также сообщили, что параллельно началось расследование с участием государственных органов в сфере информационной безопасности. По этой причине «Астрал» была ограничена в возможности публично комментировать происходящее.

Один из главных вопросов клиентов — что с данными? Здесь компания пытается успокоить пользователей. По результатам проведённой проверки признаков утечки или компрометации данных не обнаружено. Более того, защитные механизмы после инцидента были дополнительно усилены.

Почему восстановление заняло почти неделю? В «Астрале» объясняют это необходимостью полной проверки каждого сервиса перед возвращением в эксплуатацию. Компания подчёркивает, что не собирается жертвовать безопасностью ради более быстрого запуска.

По состоянию на сегодняшний день большая часть сервисов уже работает в штатном режиме. Последними должны вернуться в строй ОФД и оставшиеся компоненты экосистемы.

Отдельно компания заявила, что взаимодействует с контролирующими органами, чтобы последствия инцидента не отразились на клиентах. Для пользователей также подготовлены официальные письма, подтверждающие, что проблемы возникли на стороне инфраструктуры оператора.

Таким образом, спустя неделю после начала сбоев «Астрал» фактически подтвердил то, о чём многие пользователи и так догадывались: причиной проблем стала не техническая ошибка и не авария, а полноценная кибератака на инфраструктуру компании.

RSS: Новости на портале Anti-Malware.ru