Positive Technologies стала официальным технологическим партнером Cisco Systems

Positive Technologies стала официальным технологическим партнером Cisco

Компания Positive Technologies объявляет о получении статуса официального технологического партнера компании Cisco Systems. Данный статус свидетельствует о новом уровне сотрудничества двух компаний, открывает инженерам и исследователям Positive Technologies расширенный доступ к специальным ресурсам для разработчиков: программному обеспечению, обновлениям и документации, а также дает возможность открывать специальные обращения в Cisco TAC (Technical Assistance Center) по вопросам разработки.

Все это позволит сотрудникам Positive Technologies еще более эффективно работать над совершенствованием поддержки продуктов Cisco Systems в системе анализа защищенности и соответствия стандартам MaxPatrol.

Заключение официального соглашения о технологическом партнерстве стало очередным этапом многолетнего сотрудничества двух компаний. За годы совместной работы была собрана обширная база знаний о продукции Cisco, которая используется в системе контроля защищенности и соответствия стандартам MaxPatrol и постоянно пополняется новыми данными. В MaxPatrol реализованы функции анализа конфигураций и уязвимостей для широкой линейки продуктов Cisco, что позволяет автоматизировать процессы непрерывного аудита безопасности сетевой инфраструктуры.

Об интеграции MaxPatrol с продуктом Cisco MARS — решением, которое осуществляет мониторинг и анализ событий информационной безопасности в корпоративной информационной системе и принимает меры экстренного реагирования на инциденты информационной безопасности, — было объявлено в 2009 году. В текущем году в MaxPatrol была добавлена поддержка работы с системой коммутаторов Cisco Nexus. Сотрудники российского представительства Cisco Systems оказали специалистам Positive Technologies содействие, предоставив необходимый доступ к соответствующему оборудованию.

«Компания Cisco Systems принимает решительные меры для повышения защищенности своих продуктов, доверяя их детальное исследование экспертам в области информационной безопасности. В условиях постоянного возникновения новых угроз для IT-систем современных компаний это единственное эффективное решение проблем безопасности в долговременной перспективе. Мы считаем подобную позицию правильной: только так можно создать максимально защищенный продукт», — отметил директор по развитию Positive Technologies Борис Симис.

«Мы весьма позитивно оцениваем наше многолетнее сотрудничество с Positive Technologies и с большим уважением относимся к тому, что делает эта компания для развития рынка информационной безопасности как в России и странах СНГ, так и в мире. Я очень рад, что эта перспективная компания сделала еще один, весьма непростой, шаг для дальнейшего развития и укрепления нашего технологического партнерства. Я также уверен, что этот шаг будет по достоинству оценен нашими совместными заказчиками и партнерами», - сказал руководитель бизнеса Cisco в России и других странах СНГ Павел Бетсис.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Disney взломал хактивист: доступ получил через поддельный ИИ-инструмент

25-летний житель Калифорнии Райан Митчелл Крамер признал вину в кибератаке на компанию Disney. По данным Минюста США, он незаконно получил доступ к корпоративным системам и угрожал нанести ущерб, выдавая себя за участника хактивистской группировки под названием NullBulge.

Атака произошла летом 2024 года. Disney начала внутреннее расследование после того, как некая группа NullBulge заявила о краже 1,1 ТБ данных из внутренних Slack-каналов компании.

В руках злоумышленников оказались сообщения, данные о проектах, которые ещё не вышли, логины, пароли и даже исходный код.

NullBulge позиционировали себя как борцов за права художников и справедливую оплату труда, но, как выяснилось, всё было не так благородно.

По информации аналитиков из SentinelOne, действия Крамера больше напоминали типичную киберпреступность: он распространял вредоносный код через популярные платформы вроде GitHub и Hugging Face, маскируя его под инструменты для создания ИИ-арта.

В случае с Disney всё началось с того, что один из сотрудников скачал поддельный ИИ-инструмент на личный компьютер. Через этот заражённый девайс Крамер получил доступ к корпоративному Slack-аккаунту сотрудника, а затем — ко множеству внутренних каналов Disney.

Обнаружив, сколько информации ему удалось получить, он попытался шантажировать сотрудника, а после игнорирования — слил в Сеть как его персональные данные, так и корпоративную информацию.

После утечки Disney, по слухам, отказалась от использования Slack внутри компании. А вот сам сотрудник, с устройства которого всё началось, лишился работы за нарушение политики безопасности и подал на Disney в суд за несправедливое увольнение.

Крамер также признался во взломе как минимум двух других жертв, чьи имена не разглашаются. Ему грозит до 10 лет лишения свободы — по две уголовные статьи, каждая из которых предусматривает до пяти лет.

И, как добавляют американские власти, это не единственная хакерская история, связанная с Disney за последнее время: месяц назад бывший сотрудник Disney World получил три года тюрьмы за попытку вмешательства в работу серверов и изменения внутренних меню.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru