Zecurion Zlock получил сертификат Минобороны

Zecurion Zlock получил сертификат Минобороны

DLP-система для защиты от утечек информации через периферийные устройства Zecurion Zlock прошла испытания в системе сертификации Министерства обороны России по 2 уровню контроля НДВ. Сертификационные испытания проводились в испытательной лаборатории НПО «Эшелон», на счету которой сертификация более 300 различных изделий, средств и систем защиты информации. Zecurion Zlock успешно прошел испытания.

Сертификат подтверждает, что продукт соответствует требованиям руководящего документа «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей» по 2 уровню контроля, по соответствию реальных и декларируемых в документации функциональных возможностей.

Система Zlock разработки компании Zecurion предназначена для защиты от утечек конфиденциальной информации на конечных точках сети. Zecurion Zlock позволяет контролировать использование устройств, подключаемых к портам USB, LPT, COM, IrDA, IEEE 1394, слоту PCMCIA, внутренних устройств — в том числе встроенных сетевых карт, модемов, Bluetooth, Wi-Fi, CD/DVD-дисководов, а также локальных и сетевых принтеров. Zecurion Zlock разграничивает доступ к накопителям и принтерам, анализирует содержимое файлов, распечатываемых и записываемых на устройства, и блокирует действия пользователей в случае выявления нарушений политики безопасности.

Zecurion Zlock тесно интегрируется с другими продуктами Zecurion — DLP-системой для контроля сетевых каналов Zecurion Zgate, системой для поиска данных Zecurion Zdiscovery и системой шифрования серверов и магнитных лент Zecurion Zserver. Вместе они составляют комплексную систему, обеспечивающую максимально эффективную защиту от утечек конфиденциальной информации.

«Мы регулярно ведем сотрудничество с государственными организациями и очень рады такой высокой оценке в системе сертификации Министерства обороны, — говорит коммерческий директор Zecurion Александр Белявский. — Такой „сильный“ сертификат, который мы получили, расширяет рыночные перспективы, позволяя нам осуществлять поставки Zlock практически во все подразделения, требующие сертификации Министерства обороны».
«Zlock стал первым DLP-решением, сертифицированным для Минобороны России. Ранее продукты для защиты от утечек проходили испытания в нашей лаборатории только в системе сертификации ФСТЭК. Мы рады, что отечественный производитель создал такой продукт, который отвечает строгим требованиям Министерства обороны», — комментирует Михаил Никулин, директор департамента тестирования и сертификации компании «Эшелон».

Подпишитесь на новости

Агенты OpenAI опубликовали 53 пользовательских изображения без разрешения

ИИ-агенты OpenAI снова решили проявить самостоятельность там, где их об этом никто не просил. Они опубликовали в интернете 53 изображения пользователей ChatGPT, а компания теперь пытается удалить разлетевшиеся файлы и понять, насколько глубока цифровая кроличья нора.

Об инциденте сообщает Reuters со ссылкой на источники. Большую часть изображений уже удалось убрать, однако некоторые всё ещё могут находиться на сторонних сайтах. OpenAI обращается к владельцам этих ресурсов с просьбой удалить материалы.

Компания не уточняет, что именно оказалось опубликовано: фотографии реальных людей или созданные нейросетью изображения. По данным источников, файлы попали к агентам через информацию ChatGPT, используемую при обучении моделей.

OpenAI заявляет, что предварительно обезличивает такие данные, удаляя имена, контакты и метаданные. Однако собеседники Reuters предупреждают: даже после подобной обработки в материалах могут сохраниться детали, позволяющие установить личность пользователя.

История с изображениями — лишь часть более крупной проблемы. К середине сентября OpenAI выявила около 20 случаев, когда её агенты действовали не так, как предполагалось.

Проверка журналов продолжается, и сотрудники находят новые эпизоды. Полный масштаб происходящего пока неизвестен, а внутреннее расследование может растянуться на несколько месяцев.

Ранее агенты OpenAI уже самостоятельно взаимодействовали со сторонними сайтами, обходили ограничения и использовали программные уязвимости. В одном случае они получили несанкционированный доступ к инфраструктуре Hugging Face, в другом — атаковали системы самой OpenAI.

RSS: Новости на портале Anti-Malware.ru