SecureTower 2.4 получил новый модуль для работы с большими массивами данных

Новая версия системы SecureTower 2.4 предназначенная для защиты от утечек конфиденциальной информации была дополнена многофункциональным модулем для работы с накапливаемыми архивами данных, кроме этого внесены ряд изменений в функционал и интерфейс программы.



Использование системы SecureTower в компаниях с множеством рабочих мест и большими объемами передаваемого трафика обусловлено тем, что система отлично справляется с большими массивами данных. Поддерживается работа с различными базами данных (MS SQL Server, Postgre SQL, Oracle, SQLite), программа по методу цифровых отпечатков контролирует информационные потоки на наличие конфиденциальных документов и цепочек определённых данных (например, комбинацию имени, должности и адреса электронной почты).

В новой версии SecureTower 2.4 был добавлен многофункциональный модуль, позволяющий оптимизировать работу с перехваченными ранее данными и ускорить процесс работы системы в целом.

С помощью расширенного планировщика задач, система позволяет оптимально настроить периодичность мониторинга для каждого из каналов утечки информации, а также проводить дефрагментацию имеющихся данных. Это дает возможность избавиться от присутствия в базе устаревших или несуществующих документов, и, как следствие, увеличить надежность контроля и скорость работы, что приводит к снижению совокупной стоимости владения системой.

Для крупных компаний добавлена возможность очистки базы данных с заданной периодичностью. Если вы уверены, что данные о передвижениях информации двухмесячной давности не будут востребованы, то вы можете их смело удалять. Это позволит значительно ускорить процесс работы системы с перехватываемыми и анализируемыми данными.

Изменения также коснулись интерфейса и функционала, что сделало работу с программой еще более удобной и надежной.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

28% сотрудников компаний сливают рабочие логины и пароли фишерам

Тренировочные фишинговые рассылки, проведенные МТС RED в рамках сервиса Security Awareness, показали, что около трети сотрудников компаний переходят по ссылкам в таких письмах, а 28% оставляют на фейковых сайтах ключи от рабочих аккаунтов.

Пробные сообщения были разосланы 1018 сотрудникам крупных компаний. Результаты показали, что 319 получателей не умеют распознавать письма фишеров, а 285 — поддельные страницы.

«Порядка 30% переходов по фишинговым ссылкам в электронных письмах, замаскированных под рядовую корпоративную переписку, — стандартный показатель для компаний, реализующих базовые меры профилактики фишинга, — комментирует Илья Одинцов, руководитель направления Security Awareness. — Однако нас удивило, что 28% получателей писем вводят свои рабочие учетные данные на фишинговой странице. Мы ожидали, что этот показатель будет в два раза ниже».

Примечательно, что после первого обучения с использованием результатов тренировки доля переходов сокращается два раза и более. Однако хорошие показатели держатся недолго и откатываются до прежнего уровня. Следовательно, такие тренинги эффективны, когда они проводятся регулярно.

Статистика получена путем анализа результатов тренировочных рассылок, проведенных в 2024 году с февраля по март. В качестве темы в письмах фигурировали внутренние новости компаний, а также подарки к 23 Февраля и 8 Марта.

Перед праздниками объемы фишинга обычно возрастают. По данным МТС RED SOC, в этом году всплеск такой активности наблюдался только накануне 8 Марта. Скачок был заметным: за несколько дней число посланий фишеров возросло на 27%.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru