Cisco OfficeExtend: корпоративная политика безопасности у вас дома

Cisco OfficeExtend: корпоративная политика безопасности у вас дома

В мае сего года известный производитель сетевого оборудования и систем борьбы с информационными угрозами начнет продавать свою новую разработку - OfficeExtend. Это интересное решение должно прийтись по вкусу специалистам по защите информации на предприятиях: ведь с ним домашние компьютеры сотрудников перестают быть отверстиями в системе безопасности, через которые может утечь коммерческая тайна или другие важные сведения.

Вкратце говоря, OfficeExtend - это система, позволяющая применять нормы и правила корпоративной политики безопасности к удаленным ПК. В ее состав входят домашняя станция беспроводной связи - двухполосный 802.11n-маршрутизатор - и сетевые модули для установки на противоположном конце коммуникационного канала. Крупным компаниям будет предложен модуль на 500 пользователей, а предприятия малого бизнеса смогут воспользоваться вариантом, позволяющим подключать от 50 до 500 клиентов.

В Cisco уверены, что удаленная работа из разряда непривычной экзотики вскоре перейдет в обыденную повседневность. Этому способствуют и расцвет мобильных устройств связи, и переход на "облачные" технологии, и даже нормы, устанавливаемые государством: концепция рабочего места изменяется, дополняется, расширяется, и в результате этого размываются границы между домом и офисом. Решение OfficeExtend создано именно для того, чтобы удовлетворить потребность в построении простой, но хорошо защищенной системы доступа сотрудников к информационным активам предприятия "по воздуху".

Домашняя точка доступа беспроводной связи Aironet 600 Series, как уже было сказано, является двухполосным маршрутизатором с четырьмя портами Ethernet и стоит 419 долларов (около 12 тыс. рублей). Первая полоса в 5 ГГц применяется для поддержания безопасного соединения с корпоративными серверами, а вторая - 2,4 ГГц - открыта к использованию  другими компьютерами в доме. На стороне же предприятия может быть установлен аппаратный модуль Catalyst 6500 Series с поддержкой видеоконференций и других бизнес-ориентированных служб, либо беспроводной контроллер Cisco 2500 Series.

Специалисты Cisco подчеркивают, что домашнему пользователю даже не потребуется иметь особых технических познаний: процедура установки и использования системы предельно упрощена. От этого выигрывают все стороны: сотруднику не нужно возиться с инструкциями и прибегать к помощи специалистов, предприятие легко устанавливает с ним защищенный канал связи, а компания-производитель тратит меньше ресурсов на техническую поддержку.

V3.co.uk

Письмо автору

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Chrome-аддоны AVG, Microsoft передают данные по HTTP, хранят ключи в коде

Некоторые из самых загружаемых расширений для Google Chrome оказались настоящими «дырками» в вашей приватности. Исследователи из Symantec обнаружили, что десятки расширений передают данные через незащищённый HTTP и даже вшивают ключи доступа к API прямо в код.

Во-первых, часть расширений отправляют конфиденциальную информацию в открытом виде — то есть вообще без шифрования. Вот что может утечь:

  • посещаемые домены,
  • ID устройства,
  • операционная система,
  • телеметрия использования,
  • даже факт удаления расширения.

А теперь представьте, что вы сидите в кафе на публичном Wi-Fi. Кто угодно в той же сети может перехватить этот трафик — а в некоторых случаях и подменить его. Это классическая атака посредника (AitM).

Вот некоторые примеры из списка:

  • SEMRush Rank и PI Rank — отправляют данные на rank.trellian[.]com через обычный HTTP.
  • Browsec VPN (!) — передаёт запрос на browsec-uninstall... при удалении расширения.
  • MSN New Tab и MSN Homepage — сливают уникальный ID устройства на g.ceipmsn[.]com.
  • DualSafe Password Manager — отправляет данные о версии, языке браузера и типе использования на stats.itopupdate[.]com тоже по HTTP.

«Даже если пароли напрямую не передаются, тот факт, что менеджер паролей использует незащищённый трафик — уже вызывает серьёзные вопросы», — подчёркивает исследователь из Symantec Юаньцзин Го.

Symantec также нашла расширения, где разработчики просто оставили в коде:

  • ключи Google Analytics 4 (GA4),
  • ключи Microsoft Azure (для распознавания речи),
  • ключи AWS для загрузки в S3,
  • токены телеметрии и API ключи сторонних сервисов.

Среди таких расширений:

  • AVG Online Security, SellerSprite, Equatio, Microsoft Editor, Watch2Gether, Trust Wallet, TravelArrow и др.
  • Antidote Connector, использующее библиотеку InboxSDK с уже встроенными credentials. Проблема может касаться ещё более 90 расширений — их названия пока не раскрываются.

Symantec рекомендует удалить такие расширения, пока разработчики не исправят проблемы. Это не паранойя — любой, у кого есть доступ к сети, может перехватить данные. Это уже не гипотетическая угроза.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru