Stonesoft стал партнером университета Glamorgan для проведения совместных научных исследований в области АЕТ

Stonesoft стал партнером университета Glamorgan для проведения совместных научных исследований в области АЕТ

Динамические техники обхода являются эволюцией традиционных техник обхода, которые дают возможность хакерам обойти любую уязвимую систему безопасности. Используя AET, хакеры могут замаскировать вредоносный эксплойт, и доставить его до цели незаметно для установленных устройств защиты.



Stonesoft и Университет Glamorgan договорились о тесном сотрудничестве для проведения всесторонних исследований AET с целью помочь сообществу ИБ осознать всю серьезность данной угрозы. Stonesoft предоставит университету инструментарий для тестирования АЕТ, который позволяет сотрудникам служб безопасности проверить свои сети на предмет уязвимости к AET. Этот инструментарий позволит университетской группе компьютерно-технической экспертизы проводить исследования в своих лабораториях.

"Мы очень рады возможности работать со Stonesoft и проводить исследования в области динамических техник обхода. Мы считаем, что AET представляют серьезную угрозу для сетевой безопасности современных компаний и располагаем свидетельствами, что хакеры их используют в реальности. Очень обнадеживает тот факт, что Stonesoft воспринимает угрозы, связанные с техниками обхода так серьезно, поскольку многие вендоры эти вопросы совершенно упустили из виду", - отметил Эндрю Блит, глава направления передовых технологий Университет Glamorgan.

Университет Glamorgan признан центром экспертизы и исследования проблем информационной безопасности и компьютерного анализа. Университет имеет группу исследований ИБ, которая проводит исследования в области сетевой безопасности, обнаружения вторжений и безопасности беспроводных сетей. Это один из немногих университетов в Великобритании, который занимается анализом безопасности сетей в интересах правительства Великобритании.

"Мы рады тесному сотрудничеству с Университетом Glamorgan. Это научный центр имеет один из самых передовых департаментов ИТ-безопасности в Великобритании, и мы считаем, что он очень хорошо оснащен для проведения технических исследований таких сложных угроз как АЕТ. Университет проводит тестирования для правительства Великобритании, а государственный сектор, а также фармацевтическая и финансовая индустрия являются наиболее уязвимыми к AET", - добавляет Эш Патель, региональный менеджер Stonesoft по Великобритании и Ирландии.

В настоящее время Stonesoft, являясь ведущим исследователем в области AET, обнаружила, что AET могут быть успешно использованы против почти всех решений по сетевой защите, существующих сегодня на рынке. Информация об этом открытии была передана в CERT-FI (подразделение Центра реагирования на компьютерные инциденты в Финляндии) еще в октябре прошлого года.

Касперская раскритиковала идею ИТ-льгот для госструктур

Согласно предлагаемым изменениям в Постановление Правительства № 1729 от 30.09.2022, ИТ-подразделения государственных структур смогут получить все льготы, предусмотренные для ИТ-компаний. По мнению Натальи Касперской, ключевым преимуществом для ИТ-структур госорганов станет освобождение от проверок — как плановых, так и внеплановых.

Дополнительным значимым фактором может стать и снижение страховых взносов.

Проект документа размещён на портале проектов нормативных правовых актов. Обсуждение инициативы завершилось 15 января.

Как обратила внимание председатель правления Ассоциации разработчиков программных продуктов (АРПП) «Отечественный софт» Наталья Касперская, документ предусматривает возможность получения ИТ-аккредитации органами государственной власти, уполномоченными федеральным правительством или высшими исполнительными органами субъектов РФ, при условии соответствия ряду критериев.

В то же время, по мнению главы АРПП «Отечественный софт», такие меры создают необоснованные конкурентные преимущества для ИТ-подразделений госструктур по сравнению с рыночными компаниями:

«Это выглядит как формирование неравных конкурентных условий для госорганов по отношению к участникам рынка. При этом эффективность государственных разработок зачастую оставляет желать лучшего, и конкурировать с коммерческими решениями им непросто. В данной ситуации появляются нерыночные преимущества».

Компании, входящие в АРПП «Отечественный софт», уже подготовили замечания к проекту документа. В случае если они не будут учтены, ассоциация намерена обратиться в антимонопольные органы.

RSS: Новости на портале Anti-Malware.ru