Проект InfoWatch одобрен экспертным советом Инновационного центра «Сколково»

Проект InfoWatch одобрен экспертным советом Инновационного центра Сколково

Группа компаний InfoWatch сообщает: проект платформы для анализа, управления и контроля информации в современном информационном пространстве предприятий, представленный «Центром инноваций Натальи Касперской», получил положительную оценку экспертов «Сколково». Авторы проекта рассчитывают в ближайшее время получить статус резидента «Инновационного центра».



«Центр инноваций Натальи Касперской» входит в ГК «InfoWatch», занимается разработкой перспективных технологий в области информационной безопасности.

Проект представляет собой единую программную платформу для анализа, контроля и защиты информации. Основная идея проекта – контролировать корпоративные данные в рамках единой системы политик как внутри, так и вне защищенного периметра компаний. Для чего необходимо связать в одно решение системы внешнего и внутреннего мониторинга, технологии динамического анализа и категорирования информации, средства мультиязычного лингвистического анализа.

Разработчики уверены, что создаваемая платформа сможет:

  • производить автоматическую классификацию и структурирование всей информации по совокупным параметрам, выданным прикладными технологиями анализа,
  • анализировать как существующие, так и вновь создаваемые (т.н. Zero-day) документы в системах документооборота, архивах и распространенных хранилищах,
  • анализировать документы на различных языках,
  • автоматически создавать кастомизированные классификаторы,
  • самообучаться.

Экспертная комиссия «Сколково» отметила ряд конкурентных преимуществ программной платформы (по сравнению с мировыми аналогами), высокий коммерческий потенциал (как в России, так и за рубежом). Особо указывается, что команда проекта состоит из специалистов, обладающих международным опытом в области исследований, разработок и коммерциализации результатов.

«Мы представили в «Сколково» уникальный проект платформы, позволяющей защищать корпоративную информацию вне зависимости от того, где она находится физически – внутри защищенного периметра или за его пределами. Такой подход видится мне наиболее перспективным в масштабах всей ИБ-отрасли. Контролировать не каналы и периметр, а сами данные -  в этом ключ к эффективности будущих систем защиты информации», - отмечает Наталья Касперская, глава Группы компаний InfoWatch.

Подпишитесь на новости

В UEFI нашли критическую дыру: сервер можно атаковать ещё до загрузки ОС

Операционная система ещё не запустилась, а чужой код уже работает. В EDK II — открытой основе UEFI-прошивок, которую используют многие производители серверов, — обнаружили критическую уязвимость CVE-2026-97631 с 9,5 балла из 10 по CVSS. Она позволяет атаковать машину во время сетевой загрузки PXE.

Детали разработчики раскрыли в официальном уведомлении. Проблему нашли Алекс Матросов из Anthropic и Дэн Холмс-Митра из Google.

Ошибка затрагивает обработку ICMP-сообщений при загрузке по IPv4 и IPv6: слишком большой пакет переполняет буфер и повреждает память.

Результат — зависание загрузки либо выполнение кода с максимальными привилегиями в среде UEFI. Причём до того, как Secure Boot и механизмы измеренной загрузки проверят компоненты ОС. Защита Windows или Linux в этот момент ещё даже не вышла на смену.

Но для эксплуатации должны сложиться определённые условия: машина должна загружаться по сети, а вредоносный пакет — попасть к ней именно в этот момент. Для выполнения кода атакующему также нужно знать конкретную сборку прошивки. Одного универсального пакета для захвата всех серверов здесь нет.

По данным Ars Technica, публикацию согласовывали на январь, однако исправление появилось в открытом pull request ещё в сентябре. Теперь детали доступны как защитникам, так и тем, кто предпочитает ломать.

Администраторам стоит проверить уведомления производителя и доступность обновления BIOS/UEFI. Если PXE не нужен, сетевую загрузку рекомендуют отключить.

RSS: Новости на портале Anti-Malware.ru