InfoWatch представила новые технологии в сфере защиты информации от внутренних угроз

InfoWatch представила новые технологии в сфере защиты информации

На конференции Business Information Security Summit'2014 компания InfoWatch представила новейшие разработки в области защиты информации от внутренних угроз. Впервые была продемонстрирована концепт-версия DLP-решения InfoWatch Traffic Monitor Enterprise, которая способна анализировать SMS-трафик и фотографии, сделанные при помощи мобильного устройства, на наличие в них конфиденциальной корпоративной информации.

Представленная функциональность «мобильного DLP» призвана защитить данные на мобильных устройствах и решить проблему BYOD. Вкупе с уже имеющимися широчайшими возможностями гибридного анализа, данная технология позволит InfoWatch Traffic Monitor Enterprise обеспечить контроль максимального числа каналов, включая и те, которые ранее оставались недоступными для систем защиты от внутренних угроз.

Кроме того, участники конференции впервые увидели живую демонстрацию решения InfoWatch Targeted Attack Detector, которое было анонсировано в апреле 2014 года. Эксперты InfoWatch рассказали о технологии динамического анализа, лежащей в основе InfoWatch Targeted Attack Detector. Принцип работы технологии основан на постоянном, протяженном во времени процессе сканирований критических элементов ИТ-системы с последующим анализом произошедших изменений на предмет аномалий. Благодаря этой технологии атака может быть обнаружена на самой ранней стадии, что значительно снижает риск компрометации ИТ-систем компаний.

Посетителям BIS Summit, представлявшим компании малого и среднего бизнеса, InfoWatch продемонстрировала технологии решения InfoWatch Personal Data Protector, ориентированного на защиту персональных данных. Концепция решения была разработана с учетом того, что большая часть информации, утекающей из СМБ-компаний, приходится именно на персональные данные, и именно их защите регулирующие органы уделяют особое внимание.

Помимо новинок InfoWatch продемонстрировала возможности уже известных на рынке информационной безопасности решений: InfoWatch Traffic Monitor Standard и InfoWatch EndPoint Security.

Business Information Security Summit (BIS Summit) проходит уже седьмой год подряд. В этом году основными темами мероприятия стали информационная безопасность и управление рисками бизнеса. Конференцию посетили более 600 представителей компаний России и СНГ. По отзывам экспертов и участников, BIS Summit был и остается наиболее значимым мероприятием в сфере информационной безопасности.

Подпишитесь на новости

Бесплатный VPN, платный трафик: браузеры россиян сделали прокси-узлами

Хотели открыть RuTracker, YouTube или ChatGPT, а заодно отдали управление браузерным трафиком неизвестному оператору. Исследователи обнаружили 31 русскоязычное расширение для Chrome, которое использует общую кодовую базу и подключает пользователей к централизованно управляемой прокси-инфраструктуре.

Кампания затронула около 356 тыс. человек, сообщили специалисты RiskyPlugins.

Самое популярное расширение — «РуТрекер VPN, расширение для доступа к сайту» — установили примерно 200 тыс. раз. В одной компании с ним оказались VPN for ChatGPT, Total VPN, VPN for Gemini, VPN for Telegram и VPN for Claude.

Все они обещают вернуть доступ к заблокированным сервисам, включая Telegram, Instagram (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России), Netflix, Discord, Spotify, LinkedIn и X. Для работы расширения запрашивают весьма щедрые разрешения: управление прокси, доступ ко всем сайтам и обработку сетевой аутентификации.

Маршруты задаются через удалённо загружаемый PAC-сценарий. Это позволяет владельцам после установки менять прокси-серверы и самостоятельно решать, какой трафик направлять через свою инфраструктуру без обновления расширения и нового согласия пользователя.

Конфигурации загружаются с GitHub Pages, Blogspot, Telegram и Google Docs, а их содержимое замаскировано комбинацией Base64 и шифра Цезаря. После расшифровки исследователи обнаружили адреса прокси и общие учётные данные с ежемесячным сроком действия.

Большинство расширений обещает перенаправлять только соединения с отдельными сервисами. Однако Total VPN, по данным RiskyPlugins, пропускает через внешние узлы весь браузерный трафик.

Значит, оператор потенциально видит метаданные посещений и может получить доступ к важным элементам сессий. За VIP-доступ при этом предлагают заплатить 299 рублей.

Кто именно управляет сетью, исследователи установить не смогли. Пользователям советуют удалять подозрительные VPN для одного сайта, особенно если те требуют право проксировать вообще всё. Бесплатный обход блокировок иногда оплачивается не рублями, а собственным браузером.

RSS: Новости на портале Anti-Malware.ru