Надежная киберзащита стала конкурентным преимуществом

Компании не спешат поддерживать стандарт ISO/IEC 27001

Согласно новому исследованию Boardroom Cyber Watch, проведенному компанией IT Governance, многие организации до сих пор не желают поддерживать международные стандарты кибербезопасности. При этом 74% респондентов среди старшего руководящего состава в крупных компаниях признались, что их клиенты предпочитают работать с поставщиками, которые могут обеспечить надежную киберзащиту.

Половина участников опроса утверждает, что потребители за последние 12 месяцев интересовались системами киберзащиты компаний. В то время как 87% респондентов утверждают, что они знают о стандарте ISO/IEC 27001, который значительно повышает защиту от взлома, только 35% предприятий соответствуют данным нормам. К сожалению 40% менеджеров, принявших участие в исследовании IT Governance, не уверены в том, что они вкладывают достаточно денег в защиту внутренней инфраструктуры.

Многие члены директоров неадекватно проинформированы о рисках в Интернете. Большинство респондентов говорят, что совет получает «регулярные» отчеты об IT-защите. 52% изучают такие отчеты в лучшем случае раз в год. Лишь 5% респондентов получают сводки ежедневно, а 11% узнают о состоянии дел с кибератаками еженедельно. Ежемесячно сообщения об интернет-угрозах получает 33% компаний. При этом только 30% респондентов признаются, что нанимают людей, адекватно оценивающих опасность взлома внутренней сети предприятия.

Эксперты полагают, что компании должны рассматривать инвестиции в киберзащиту, как конкурентное преимущество на рынке, а не просто как способ защититься от взлома или мошенничества. Соответствие стандартам ISO/IEC 27001 должно стать для компаний способом выделиться на фоне других и продемонстрировать надежность предоставляемых услуг. Безопасность становится все более важным параметром в свете повседневных киберугроз, с которыми сталкиваются компании по всему миру.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Signal для Windows блокирует скриншоты из-за угрозы от Recall

Если вы пользуетесь Signal на Windows, у нас для вас важная новость. С сегодняшнего дня десктопная версия Signal по умолчанию блокирует возможность делать скриншоты.

Причина? Новый ИИ-инструмент Microsoft под названием Recall, который каждые три секунды делает снимок экрана, индексирует всё подряд и складывает это в свою цифровую копилку.

Recall всё видит. Даже то, что не должен

Signal недвусмысленно предупреждает: даже в обновлённом виде Recall всё ещё угрожает приватности. Да, Microsoft внесла некоторые изменения после шквала критики в 2024 году — теперь Recall включается вручную, а не по умолчанию, база данных зашифрована, ключи хранятся в защищённой области.

Но Signal не впечатлился: разговоры, фото, письма, Zoom-созвоны — всё это может попасть под прицел Recall, если пользователь Windows не отключил его. И самое неприятное — взаимодействующий с вами собеседник даже может не знать, что его сообщения попали в индекс.

API нет, а защищать как-то надо

Вот в чём загвоздка: Microsoft не предоставляет разработчикам инструментов, которые могли бы запретить Recall сканировать софт. Вариантов немного — и Signal пошёл в обход: включил защиту от скриншотов через API для защиты авторского контента, то есть фактически притворился, что внутри приложения показываются фильмы или сериалы.

Работает? Да. Красиво? Не очень. Но, как написали в блоге Signal:

«Приватные мессенджеры не должны использовать “одну хитрость” ради конфиденциальности — нам нужны нормальные инструменты».

Есть нюанс

Если вам нужно сделать скриншот в Signal (например, для сохранения чата или по причинам доступности), это всё ещё можно — но нужно вручную включить возможность скриншотов в настройках.

Важно понимать: эта защита работает только в десктопной версии для Windows и только если все участники беседы не отключили защиту вручную. То есть это не абсолютный щит, но явно лучше, чем ничего.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru