Флешка с персональными данными была украдена из почтовой посылки

Флешка с персональными данными была украдена из почтовой посылки

Американская компания AdvancePierre Foods, поставщик продуктов питания, сообщила о серьезной утечке: в почтовой системе США был потерян флеш-диск, содержащий незашифрованные личные данные сотрудников AdvancePierre Foods.



Как говорится в сообщении компании, 8 сентября текущего года ее представитель послал диск с архивом информации о пенсионных счетах сотрудников по почте на адрес пенсионного фонда Milliman. Посылка была получена, однако сотрудники Milliman заявили о том, что при получении она уже была повреждена, а диск отсутствовал. Вскоре после этого AdvancePierre Foods заявила об утечке.

 В архиве содержалась такая информация, как имена сотрудников компании, номера социального страхования, даты рождения, даты приема на работу, а также размеры заработных плат в период с 2009 по 2010 гг., сообщает cnews.ru

«Без должной системы контроля и политик ИБ флеш-диск, как только появляется в пределах компании, из простого и удобного девайса превращается в зло, угрожающее сохранности корпоративной информации. Хранить конфиденциальные данные на флешке всегда небезопасно, а отправлять их почтой на физическом носителе и вовсе легкомысленно, ведь проконтролировать сохранность посылки невозможно, так же как и найти виновника утечки. Менее рискованной альтернативой была бы отправка зашифрованных данных по безопасному каналу электронной почты либо передача информации курьером, но опять-таки на зашифрованном диске», — считает директор по маркетингу разработчика DLP-систем SecurIT Александр Ковалев.

Всех сотрудников, данные которых содержались на потерянном диске, уведомили об утечке по почте, предложив им стандартные услуги по мониторингу счетов. Общий штат AdvancePierre Foods, штаб-квартира которой находится в Цинциннати, штат Огайо, составляет более 4 тыс. сотрудников. Точное число людей, которые пострадали из-за утечки, не называется.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Staffcop 5.7 появилось распознавание аудио и почтовый граббер

Компания «Атом Безопасность» (входит в ГК СКБ Контур) представила новую версию системы расследования инцидентов Staffcop Enterprise 5.7. Обновление получило целый ряд улучшений — от распознавания звука и перехвата сообщений в Яндекс.Мессенджере до нового почтового граббера и улучшенной утилиты удалённой установки агентов.

Главная новинка — сервер распознавания аудио. Он анализирует записи разговоров и помогает выявлять мошеннические схемы, конфликты и нарушения.

В речи пользователей система может искать триггерные слова, указывающие на рискованные действия. При этом компания может развернуть сервер у себя, не передавая внутренние данные сторонним сервисам и не покупая коммерческие лицензии.

Ещё одно важное обновление — новый почтовый граббер, который способен обрабатывать десятки тысяч писем в день. Он ускоряет анализ корпоративной переписки и помогает выявлять нарушения комплаенса, утечки и признаки инсайда. Благодаря асинхронной работе инструмент подходит и для крупных компаний с большим документооборотом.

Кроме того, в Staffcop теперь появился перехват сообщений в Яндекс.Мессенджере — это расширяет контроль над внутренними коммуникациями и помогает в расследовании инцидентов ИБ и экономической безопасности.

Также система научилась перехватывать команды в терминалах macOS, что позволит отслеживать потенциально опасные действия администраторов или злоумышленников. А новая версия утилиты удалённой установки упрощает внедрение агентов на сотни компьютеров, снижая нагрузку на администраторов и сеть.

Дополнительно разработчики добавили учёт времени участия сотрудников во встречах ВКС — теперь эта функция работает не только на Windows, но и на Linux.

«Новый релиз делает расследования быстрее, а защиту данных — надёжнее, сохраняя удобство для администраторов и прозрачность для бизнеса», — отметил Даниил Бориславский, директор по продукту Staffcop и эксперт по ИБ Контур.Эгиды.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru