Softline обеспечила безопасность персональных данных ОАО Белгородоблгаз

Softline обеспечила безопасность персональных данных ОАО Белгородоблгаз

Компания Softline объявляет о завершении проекта по созданию системы защиты персональных данных для предприятия «Белгородоблгаз». Результатом проекта стало обеспечение соответствия информационных систем заказчика требованиям законодательства РФ по работе с персональными данными, снизить риск угроз безопасности ПДн при помощи сертифицированных способов и методов защиты информации.

Приняв решение о создании СЗПДн руководство ОАО «Белгородоблгаз» стремилось обеспечить защищенность информационных систем, где хранятся и обрабатываются персональные данные, а также их конфиденциальность, целостность, доступность и подотчетность при обработке. Кроме того, в соответствии с требованиями законодательства в области защиты персональных данных, предприятию важно было снизить риск угроз безопасности ПДн при помощи способов и методов защиты информации, определенных нормативными и методическими документами ФСТЭК и ФСБ.

Для выбора исполнителя проекта по созданию системы защиты информационных данных предприятием «Белгородоблгаз» был проведен тендер. Предложив оптимальные условия по стоимости проекта и подтвердив свой профессионализм обширной экспертизой в реализации подобных проектов, компания Softline стала победителем конкурса.

Проект был реализован с использованием программно-аппаратных комплексов таких производителей как Positive Technologies, Stonesoft, CryptoPro, «Код Безопасности», Aladdin. Эксперты Softline тщательно подобрали решения различных вендоров, чтобы создаваемая на их основе система полностью отвечала требованиям заказчика.

В ходе проекта специалисты Softline провели обследование ИБ-систем, разработали концепцию защиты информационных систем, осуществляющих хранение и обработку персональных данных, а также технический проект новой системы их защиты, комплект организационно-распорядительной документации, регламентирующей процессы обработки ПДн. Далее были проведены опытная эксплуатация созданного решения и приемо-сдаточные испытания СЗПДн. Работы были выполнены на 6 площадках заказчика, в ходе проекта система ЗПДН была развернута на 8 серверах и 25 рабочих местах.

«В современном мире необходимость обеспечения безопасности персональных данных невозможно переоценить. Каждая уважающая себя компания должна защитить себя от утечки информации, так как потеря персональных данных чревата экономическими и репутационными рисками. Мы создали и внедрили в «Белгородоблгазе» надежную систему безопасности, теперь информация предприятия будет защищена оптимальным образом. Работы были выполнены в соответствии со сроками и критериями качества, определенными заказчиком, который остался доволен нашим сотрудничеством», - комментирует итоги проекта Дмитрий Ковалев, менеджер по продажам решений компании Softline.

Сергей Бойко, начальник отдела информационных технологий и связи ОАО «Белгородоблгаз», отмечает: «Я благодарен компании Softline за помощь в решении сложных задач. Защита персональных данных важна как для нас, так и для наших клиентов. Именно поэтому нам так важно было не ошибиться в выборе подрядчика проекта. Компания Softline предложила оптимальное по функционалу и стоимости решение. Мы остались довольны выбором ИТ-подрядчика, ходом совместной работы и достигнутыми результатами».

ИИ-помощник Meta помогал угонять редкие ники в Instagram

Instagram (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) оказался в центре неприятной истории: критическая уязвимость в системе поддержки на базе Meta AI позволяла злоумышленникам перехватывать аккаунты через процедуру восстановления пароля.

По данным исследователей, проблема была не во взломе серверов Meta, а в логике самого ИИ-ассистента.

Атакующие начинали диалог с чат-ботом и специальными запросами убеждали его отправить коды или ссылки для сброса пароля посторонним людям. Жёсткой проверки личности владельца аккаунта и нормальных ограничений на такие запросы, судя по всему, не хватало.

В результате для атаки было достаточно знать имя пользователя. Дальше дело техники: заставить бота поверить, что перед ним законный владелец профиля. Классический взлом? Нет. Скорее социальная инженерия, только жертвой стал не человек из поддержки, а ИИ.

Одними из первых о проблеме сообщили исследователи ZachXBT и Dark Web Informer. По их данным, злоумышленники охотились за дорогими и редкими никами в Instagram — короткими, красивыми и хорошо продающимися. Среди целей упоминались аккаунты вроде @hey и @jowo. Такие профили на подпольных рынках могут стоить огромных денег, иногда речь идёт о сотнях тысяч долларов.

Украденные аккаунты, как утверждается, быстро выставляли на продажу в закрытых телеграм-каналах.

Meta заявила, что её инфраструктура не была скомпрометирована, а проблему исправили вечером в пятницу. Компания подчеркнула, что речь шла об ошибке, позволявшей сторонним лицам запрашивать письма для сброса пароля некоторых пользователей.

Отдельно отмечается, что аккаунты с двухфакторной аутентификацией не пострадали.

RSS: Новости на портале Anti-Malware.ru