Falcongaze сообщила о выходе новой версии SecureTower 5.5

Falcongaze сообщила о выходе новой версии SecureTower 5.5

В систему SecureTower 5.5 был добавлен целый ряд современных инструментов, позволяющих обеспечить всесторонний контроль информационных потоков, а также мониторинг деятельности сотрудников компании на рабочих местах.

Так, в SecureTower 5.5 появилась возможность сбора информации об активности сотрудников в веб-браузерах. Теперь можно получать детальную статистику по времени, проводимому пользователями в течение рабочего дня на различных Интернет-ресурсах: в наглядном виде доступна информация о том, когда, на каком сайте и сколько времени провел тот или иной сотрудник.

Существенные изменения в SecureTower 5.5 коснулись «Центра отчетности». В топ-отчетах и отчетах по центру безопасности появилась возможность задания фильтра по пользователям и группам. Иными словами, теперь можно задавать группы пользователей и строить сводные интерактивные отчеты по контролируемым каналам передачи данных и по количеству инцидентов информационной безопасности за все время наблюдения или за выбранный интервал времени. Это позволяет проводить сравнение показателей сотрудников внутри различных подразделений компании.

Более того, теперь абсолютно все отчеты в системе (топ-отчеты, отчеты по центру безопасности и отчеты по отдельным пользователям) стали в полной мере интерактивными: кликнув по любому показателю в отчете, можно перейти к исходным документам и получить развернутую информацию. К примеру, при нажатии на количество сообщений, отправленных и полученных пользователем в Skype, указанное в разделе «Мессенджеры» отчета по пользователю, будет осуществлен переход непосредственно к этим сообщениям.

Модуль контроля активности пользователей в SecureTower 5.5 стал еще более эргономичным. При использовании инструмента «Граф-анализатор взаимосвязей персонала» можно просматривать контакты сотрудников в удобном для себя виде: группировать в таблицы или наоборот – разгруппировывать, перетаскивать элементы и произвольно располагать их в окне, а также сохранять отчет по взаимосвязям в отдельный файл в графическом формате.

Еще одна хорошая новость для пользователей SecureTower: в новой версии появилась возможность удаленного прослушивания микрофонов, встроенных или подключенных к рабочим станциям пользователей, в режиме реального времени и с опцией сохранения полученных записей. Использование этого инструмента позволяет выявлять случаи разглашения конфиденциальной информации в устной речи.

Кроме того, была оптимизирована работа SecureTower в крупных корпоративных сетях с большим количеством пользователей – скорость обработки информации увеличилась в несколько раз. Теперь поиск данных по тому или иному пользователю в организациях, где штат сотрудников исчисляется тысячами, занимает еще меньше времени.

«Мы пристально следим за тенденциями в сфере информационной безопасности и стремимся соответствовать современным технологическим требованиям, предъявляемым к специализированному программному обеспечению, – сообщает Александр Акимов, генеральный директор компании Falcongaze. – Сегодня наряду с постоянным расширением числа коммуникационных каналов, используемых в деловой среде, растут и риски, появляется все больше внутренних угроз, способных разрушить бизнес. Наша задача – максимально учитывать потребности представителей госсектора и частных коммерческих организаций в области защиты от утечек корпоративной информации и управления рисками, что и отражено в нововведениях, реализованных в SecureTower 5.5».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Группа Akira заявила о взломе Apache OpenOffice и краже 23 ГБ данных

Группировка вымогателей Akira 29 октября опубликовала информацию о взломе Apache OpenOffice — популярного офисного пакета с открытым исходным кодом. Киберпреступники утверждают, что выкрали 23 гигабайта конфиденциальных данных и пригрозили опубликовать их, если не получат выкуп.

На своём сайте в даркнете Akira заявила, что среди украденного — персональные данные сотрудников: адреса, номера телефонов, даты рождения, номера водительских удостоверений, СНИЛС и данные банковских карт.

Кроме того, злоумышленники якобы получили финансовые документы, внутреннюю переписку и отчёты о багах и проблемах разработки.

«Мы скоро выложим 23 ГБ корпоративных документов», — говорится в сообщении группы.

Если информация подтвердится, последствия могут быть серьёзными: похищенные данные будут использоваться для фишинговых атак и социальной инженерии против сотрудников Apache Software Foundation. При этом сам программный код OpenOffice, судя по всему, не пострадал — то есть пользователи офисного пакета не находятся под прямой угрозой.

Apache OpenOffice — один из старейших и наиболее популярных офисных пакетов с открытым кодом. Он поддерживает более 110 языков и работает на Windows, Linux и macOS. Продукт полностью бесплатен и развивается силами сообщества добровольцев под управлением Apache Software Foundation.

Из-за открытой модели финансирования проект страдает от дефицита ресурсов на кибербезопасность, что делает подобные атаки особенно опасными.

Akira действует с марта 2023 года и уже успела заработать десятки миллионов долларов за счёт выкупов. Группировка известна своей агрессивной тактикой двойного вымогательства — сначала она крадёт данные, а затем шифрует системы жертвы. Akira атакует как Windows, так и Linux/ESXi-системы, а в некоторых случаях даже взламывает веб-камеры для давления на пострадавших.

На момент публикации Apache Software Foundation не подтвердила и не опровергла факт взлома. Представители организации отказались от комментариев. Независимые специалисты пока не смогли подтвердить подлинность опубликованных фрагментов данных.

Напомним, весной мы писали, что специалист Йоханес Нугрохо выпустил бесплатный инструмент для расшифровки файлов, пострадавших от Linux-версии вымогателя Akira. Уникальность дешифратора заключается в использовании мощности графических процессоров (GPU) для восстановления ключей шифрования.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru