Каждый десятый б/у жесткий диск содержит данные прежнего владельца

Каждый десятый б/у жесткий диск содержит данные прежнего владельца

Согласно данным исследования, проведенного британским Управлением по информационной безопасности, примерно каждый десятый жесткий диск, купленный на вторичном рынке, содержит личные сведения прежнего владельца. Для исследования приобретались диски из разных источников: на аукционе eBay, в британских небольших компьютерных магазинах и лавках, торгующих б/у техникой, и на разных комиссионных сайтах.

Всего для исследования были собраны ровно 200 жестких дисков, 11% из которых, как выяснилось, содержали личные данные. В результатах исследования говорится, что как минимум два диска содержали объем информации, достаточный для кражи банковских данных, сообщает cybersecurity.

Ранее в этом же ведомстве провели аналогичное исследование, но применительно к мобильным телефонам. Результаты оказались похожими. В этом исследовании было установлено, что 21% пользователей сейчас не выбрасывают свои старые планшеты или смартфоны, а решают их перепродать. И сильно рискуют при этом. Если, конечно, не уделяют внимания надежному стиранию данных.

"Мы живем в мире, где персональная и корпоративная информация - это ценный актив", - говорит британский информационный комиссар Кристофер Грэм. "Важно, чтобы люди делали больше для предотвращения появления их данных в чужих руках".

Также отметим, что буквально несколько дней назад независимая компания NCC Group провела свое подобное исследование. И его результаты неутешительны. Исследователи получили разными путями 200 жестких дисков, 20 "флешек" и 10 мобильников. На 11% носителей были найдены личные данные прежних владельцев в открытом виде. Еще на 48% была найдена информация как таковая. Всего в рамках исследования были просканированы 34 000 разных файлов.

Подпишитесь на новости

PT Application Firewall получил защиту от атак на LLM

Корпоративному ИИ-ассистенту доверили документы, клиентские данные и доступ к системам. Теперь осталось проследить, чтобы командовать им не начал первый встречный. Positive Technologies разработала LLM Firewall — модуль защиты ИИ-сервисов в составе PT Application Firewall.

По словам компании, он проверяет запросы к языковым моделям и их ответы: ищет попытки обойти ограничения, вытащить системные инструкции, раскрыть конфиденциальную информацию или использовать возможности агента в интересах атакующего.

Одна из целей — противодействие инъекциям в промпт. Вредоносную инструкцию можно отправить боту напрямую или спрятать в документе, который тот обрабатывает. Внешне это обычный текст, а по замыслу — попытка назначить нейросети нового начальника.

Подозрительные обращения модуль позволяет блокировать либо фиксировать для последующего разбора. Отдельно заявлено обнаружение персональных данных, паролей, ключей доступа, а также токсичного и запрещённого контента.

Проверка работает в обе стороны: контролируется и то, что отправляют модели, и то, что она выдаёт пользователю. Секреты могут утечь не только из-за хитрого атакующего, но и благодаря очень старательному сотруднику.

LLM Firewall уже интегрирован в PT AF Cloud. Он подключается к обмену между приложением и моделью через API, совместимый с OpenAI Chat Completions и Responses. Отдельная консоль управления не требуется. В PT AF PRO для развёртывания внутри инфраструктуры заказчика модуль обещают добавить позднее.

Для разных ИИ-сервисов можно задавать свои политики, выбирать мониторинг или блокировку, отдельно настраивать проверку запросов и ответов. События поступают в PT AF для анализа и расследования.

RSS: Новости на портале Anti-Malware.ru