Американский кредитный союз скомпрометировал данные своих членов

Американский кредитный союз скомпрометировал данные своих членов

Крупнейший кредитный союз американского Вермонта VSECU скомпрометировал персональные данные своих членов — всего около 85 тыс. человек. По мнению экспертов Zecurion, причиной стало грубое нарушение правил обработки конфиденциальной информации.

В сентябре нынешнего года в кредитном союзе обнаружили пропажу двух лент с резервными копиями базы данных клиентов. В рамках расследования удалось установить, что ленты по ошибке были признаны ненужными и отправлены на свалку. Попытки разыскать их не увенчались успехом. Между тем, на носителях в открытом (незашифрованном) виде хранились персональные данные и сведения о транзакциях членов союза за период с 2002 по 2012 гг.

Президент VSECUСтиви Пост(Steve Post) отрицает факт нарушения политик безопасности, так как данные не были украдены. По его мнению, имела место обычная человеческая ошибка, и членам кредитного союза ничего не угрожает. Тем не менее, всем им предоставляется услуга кредитного мониторинга сроком на 1 год, пишет cnews.ru.

«По моему мнению, в кредитном кооперативе нарушили как минимум две процедуры обработки конфиденциальных данных, — считаетВладимир Ульянов, руководитель аналитического центра Zecurion. — Во-первых, не зашифровали данные на ленточках. А во-вторых, нарушили порядок утилизации носителей. Если бы ленты были размагничены или уничтожены физически, об этом инциденте вообще не стоило упоминать. Впрочем, не все так плохо. По крайней мере, VSECU проводит инвентаризацию и смог обнаружить отсутствие ленты».

BI Конструктор Битрикс24 научился работать без интернета и внешних серверов

Битрикс24 представил новую модель поставки BI Конструктора: теперь платформу визуальной аналитики можно полностью развернуть внутри инфраструктуры заказчика. Никаких внешних серверов, облачных API и интернет-соединения — корпоративные данные остаются за закрытыми дверями.

Раньше у крупного бизнеса с этим были сложности. BI Конструктор предлагался либо в облаке, либо в коробочной версии, которой всё равно требовался доступ к внешней инфраструктуре для обновлений и вспомогательных сервисов.

Для компаний из регулируемых отраслей такой канал наружу мог конфликтовать с внутренними политиками безопасности и требованиями регуляторов.

В новом варианте вся обработка и хранение информации выполняются на серверах заказчика. Компания самостоятельно управляет правами доступа, резервным копированием, обновлениями и интеграцией с внутренними средствами защиты. Решение совместимо с коробочной версией Битрикс24 на PostgreSQL и не обращается к внешним CDN или облачным API.

В 1С-Битрикс рассчитывают, что закрытая поставка заинтересует предприятия, которым необходимо обрабатывать данные ограниченного доступа. В первую очередь речь идёт о крупном бизнесе и организациях с жёсткими требованиями к размещению информации внутри корпоративного периметра.

Продукт уже реализован и протестирован в пилотных средах. В ближайшие месяцы Битрикс24 планирует начать пилотные внедрения у крупных заказчиков. Сроки коммерческого запуска, стоимость и условия лицензирования пока держат за закрытым контуром — их объявят позднее.

RSS: Новости на портале Anti-Malware.ru