SecureTower теперь записывает телефонные переговоры IP-телефонии по SIP протоколу

SecureTower теперь записывает телефонные переговоры по SIP протоколу

В новой версии SecureTower была добавлена возможность контроля голосовых и текстовых сообщений, передаваемых посредством протокола SIP. Также в системе был реализован функционал для защиты сетевых ресурсов от утечек данных.

По статистике ежедневно сотрудники компаний, вне зависимости от их сферы деятельности, в среднем используют от трех до семи каналов передачи данных, каждый из которых может стать путем для преднамеренной или непреднамеренной утечки информации. Именно поэтому одним из важнейших направлений развития системы SecureTower является постоянное увеличение количества контролируемых каналов передачи данных.

Среди коммуникационных каналов в бизнесе одним из самых популярных является телефония. При этом, в последнее время наметилась тенденция, когда организации все меньше используют классические телефоны, а переходят на SIP-телефонию, использующую для передачи данных сеть интернет. В отличие от стационарных городских или мобильных сетей, SIP-операторы предлагают более гибкие тарифы на местную и международную связь, что делает их более привлекательными.

Учитывая данную тенденцию, в систему SecureTower была добавлена возможность контроля информации, передаваемой посредством протокола SIP. Причем речь идет не только о контроле голосовых переговоров и текстовых сообщений, но и голосовых сообщений, передаваемых в рамках видеоконференций, которые являются достаточно популярной опцией в тарифных планах SIP-операторов.

Теперь в организациях, использующих средства IP-телефонии (например, программные телефоны X-Lite, Sippoint, Linphone, Express Talk и др.), при возникновении каких-либо спорных ситуаций можно прослушать перехваченные голосовые сообщения сотрудников и сделать выводы о причастности того или иного специалиста к произошедшему инциденту или же проверить их уровень компетенции и соответствие занимаемой должности. С помощью «Центра отчетности» SecureTower собирает статистические данные, на основе которых можно сделать вывод о количестве и продолжительности звонков, совершенных специалистом за определенный промежуток времени. Эта функция является полезной для оценки эффективности работы сотрудников call-центра, службы техподдержки или менеджеров по продажам.

В рамках расширения количества контролируемых путей передачи данных специалисты компании Falcongaze создали действенный инструмент, позволяющий контролировать работу пользователей с сетевыми дисками и папками, а также разграничивать права доступа к сетевым ресурсам для отдельных сотрудников, компьютеров или для целых групп пользователей.

При необходимости система позволяет запретить копирование на сетевые ресурсы файлов с определенными расширениями. Для оптимизации процесса анализа разнородной информации система позволяет исключить из перехвата слишком объемные данные или файлы с определенными расширениями, например, видеофайлы (.mp4, .avi, .mkv, .mpg и т.д.), образы дисков (.bin, .dat, .dmg, .iso, .mdf, .mds, .nrg) и прочее. Кроме того, SecureTower создает теневые копии всей информации, пересылаемой на сетевые ресурсы и папки, для последующей проверки на соответствие действующей политике безопасности компании.

Роскомнадзор начал массовые проверки сайтов на соответствие 152-ФЗ

Роскомнадзор начал массово проверять сайты российских организаций на соответствие требованиям законодательства о защите персональных данных. Для этого регулятор использует специального бота, который автоматически ищет возможные нарушения. Судя по предписаниям, такие проверки позволяют выявлять больше несоответствий, чем прежний ручной контроль.

Юрист Алексей Башук в своём блоге на Хабре связывает резкую активизацию регулятора с изменениями в законодательстве, которые вступили в силу осенью 2025 года.

Если ещё в ноябре 2025 года такие проверки были единичными, то теперь Роскомнадзор разработал специального бота для автоматизированного сбора данных о нарушениях. По словам эксперта, он работает постоянно.

Если бот выявляет возможные несоответствия, материалы передают сотруднику Роскомнадзора. Тот проверяет сайт уже вручную и при подтверждении нарушений выдаёт предписание. На их устранение организации дают всего 10 дней.

При этом выросли и штрафы. Как напоминает эксперт, неуведомление регулятора о сборе персональных данных или их обработка без согласия пользователя могут обернуться штрафом от 100 тыс. до 300 тыс. рублей.

Алексей Башук проанализировал предписания Роскомнадзора, вынесенные по итогам таких проверок. Самыми частыми оказались нарушения, связанные с получением согласий на обработку персональных данных.

К нарушениям относят, например, простое размещение ссылок на документы без подтверждения ознакомления пользователя, а также предустановленные галочки согласия. При этом если пользователь должен поставить галочку самостоятельно, такой порядок регулятора уже устраивает.

Роскомнадзор также сверяет компании с реестром операторов персональных данных. Если организация обрабатывает персональные данные, но отсутствует в реестре, регулятор рассматривает это как неуведомление, то есть как нарушение. Кроме того, проверяется содержание обязательных документов, где также часто находят ошибки.

Отдельная проблема — веб-аналитика. Владельцы сайтов нередко забывают, что её использование считается сбором персональных данных, о котором нужно предупреждать пользователей. А использование сервисов Google может трактоваться как передача персональных данных в недружественную страну.

Распространены и нарушения, связанные с публикацией фотографий сотрудников. Если на сайте нет подтверждения согласия на размещение таких материалов и запрета для третьих лиц использовать эти данные, Роскомнадзор также может счесть это нарушением.

RSS: Новости на портале Anti-Malware.ru