Группа компаний InfoWatch расширяет присутствие на европейском рынке

Группа компаний InfoWatch расширяет присутствие на европейском рынке

Немецкая софтверная компания cynapspro GmbH вошла в состав группы компаний InfoWatch. По условиям сделки, контрольный пакет cynapspro переходит под управление ГК InfoWatch. Соглашение предусматривает передачу InfoWatch исключительных прав на все продукты и разработки, патенты и товарные знаки cynapspro GmbH. В планах группы компаний InfoWatch за ближайшие 2-3 года увеличить доход по данному направлению до нескольких десятков млн. евро в год.

Компания cynapspro работает на немецкоговорящих рынках Западной Европы (Германия, Австрия, Швейцария) и разрабатывает ПО для защиты корпоративной информации. Решения cynapspro обеспечивают контроль конечных устройств – внешних носителей данных, устройств связи, принтеров, оптических приводов и при управление приложениями, шифрование и фильтрацию данных по типу файлов, а также защиту информации на мобильных устройствах и носителях. Все решения работают под единой консолью управления, что дает возможность централизованно управлять политиками безопасности.

Партнерская сеть cynapspro насчитывает около 50 дистрибьюторов и реселлеров, в числе клиентов компании более 650 немецких и австрийских организаций. Оборот cynapspro за 2011 год составил несколько млн. евро. По собственным оценкам менеджемента, компания занимает 10-15% немецкоговорящего рынка защиты конечных устройств. В компании работают более 30 высококлассных специалистов в области информационной безопасности. Прогнозируемая прибыль на 2011 – не менее 10% оборота. Рост дохода в 2011 по сравнению с 2010 составит не менее 50%.

«До сегодняшнего дня ГК InfoWatch работала преимущественно в сегменте крупных компаний и корпораций. Сотрудничество с cynapspro дает нам возможность предложить хорошее решение среднему и малому бизнесу во всем мире, – отмечает Наталья Касперская, генеральный директор ГК InfoWatch. — Одновременно мы планируем увеличить свою активность в Европе, поскольку теперь у нас есть надежный офис, способный заниматься не только маркетингом и продвижением, но и технической поддержкой всей линейки решений InfoWatch. Дополнительной возможностью для наc cтанет интеграция продуктовых линеек InfoWatch и cynapspro. InfoWatch силен в тяжелых серверных решениях, тогда как сила cynapspro в защите конечных устройств в корпоративных средах небольших предприятий. Мы планируем серьезные инвестиции в расширение совместного бизнеса, в частности, географическую экспансию в страны Европы».

Предполагается, что интеграция cynapspro в структуру InfoWatch коснется разработки и продвижения продуктов. В сегмент малого и среднего бизнеса совместный продукт InfoWatch и cynapspro будет поставляться под новым брендом (сейчас в разработке). Продукты для крупного бизнеса будут продаваться под брендом InfoWatch. Технологии cynapspro станут частью этих продуктов, добавив ряд необходимых и ожидаемых заказчиками функциональных возможностей.

«За последние 5 лет наша компания смогла со сравнительно небольшой командой не только разработать ряд продуктов, которые по праву считаются лучшими в нашей области, но и занять одно из ведущих мест на немецком рынке, - комментирует Сергей Шлоттхауер, генеральный директор cynapspro. - и cотни довольных клиентов с количестом лицензий от 100 до 100.000 лучшее тому подтверждение. Теперь мы выходим на принципиально новый уровень бизнеса. В ближайшем будущем сможем предлагать полный набор продуктов как в области Endpoint Security, так и на серверном уровне с очень сильным DLP решением. Кроме того, мы сможем выйти за границы немецкоговорящих стран и планируем занять серьезные позиции на мировом рынке».

В Google Chrome усложнили кражу cookie — новая защита от угона сессий

Google перевела функцию Device Bound Session Credentials (DBSC) в общую доступность для пользователей Chrome на Windows. Теперь эта защита работает в Chrome 146 и должна заметно осложнить жизнь тем, кто крадёт сессионные cookies, чтобы потом входить в чужие аккаунты без пароля.

Принцип работы DBSC кроется в том, что браузер не просто хранит cookie, а криптографически привязывает сессию к конкретному устройству.

Даже если зловред украдёт cookie из браузера, использовать их на другой машине будет уже гораздо труднее — по сути, они быстро потеряют ценность для атакующего.

Особенно актуально это на фоне популярности так называемых инфостилеров. Такие вредоносные программы собирают с заражённых устройств всё подряд: пароли, данные автозаполнения, токены и, конечно, cookie. Этого бывает достаточно, чтобы злоумышленник зашёл в учётную запись жертвы, даже не зная её пароль. Потом такие данные нередко перепродают другим участникам киберпреступного рынка.

 

DBSC должна ломать именно такой сценарий. На Windows технология опирается на Trusted Platform Module, а на macOS — на Secure Enclave. С их помощью создаётся уникальная пара ключей, причём закрытый ключ не покидает устройство. Когда сайту нужно выдать новую короткоживущую cookie, Chrome должен доказать, что у него есть нужный закрытый ключ. Если ключ не на том устройстве, схема просто не срабатывает.

При этом Google подчёркивает, что технология задумана с упором на конфиденциальность. По данным компании, DBSC не должна превращаться в новый механизм слежки: сайт получает только тот минимум данных, который нужен для подтверждения владения ключом, без передачи постоянных идентификаторов устройства или дополнительных данных аттестации.

Есть и важная оговорка: если устройство не поддерживает безопасное хранение ключей, Chrome не ломает аутентификацию и просто откатывается к обычной схеме работы. То есть пользователи не должны столкнуться с внезапными сбоями входа только потому, что их железо не подходит под новую модель защиты.

Пока публичный запуск ограничен Windows-пользователями Chrome 146, но Google уже подтвердила, что поддержку macOS добавят в одном из следующих релизов. Компания также заявила, что после начала внедрения DBSC уже заметила заметное снижение случаев кражи сессий.

RSS: Новости на портале Anti-Malware.ru