InfoWatch открыла направление образовательного партнерства с вузами России

InfoWatch открыла направление образовательного партнерства с вузами России

Группа компаний InfoWatch объявила о создании нового направления, целью которого является помощь вузам в подготовке специалистов по информационной безопасности. Ввиду нехватки качественных кадров в сфере информационной безопасности InfoWatch стремится способствовать развитию образования в данной профессиональной области.

В рамках нового направления InfoWatch планирует проводить бесплатные курсы повышения квалификации для сотрудников и преподавателей профильных кафедр, передавая им свои компетенции по защите от внешних и внутренних угроз.

«Первые шаги в направлении образовательного партнерства с вузами России мы начали делать еще в 2013 году. Тогда в КНИТУ-КАИ и УГАТУ были созданы учебные классы на базе продуктов InfoWatch. Этот опыт сотрудничества оказался очень удачным, и, поняв, что наша экспертиза в сфере ИБ востребована вузами, мы приняли решение о формировании отдельного направления», — рассказал Андрей Зарубин, руководитель отдела обучения и сопровождения внутренних клиентов компании InfoWatch, передает biz.cnews.ru.

Основной задачей кафедр информационной безопасности является поддержание в актуальном состоянии учебных курсов и практикумов, отвечающих вызовам современности. Поэтому в InfoWatch была сформирована программа обучения, включающая полную и актуальную информацию по всем направлениям, на которых специализируется группа компаний: защита от внутренних угроз информационной безопасности, методы обнаружения и противодействия целенаправленным атакам, анализ кода бизнес-приложений на уязвимости, ошибки и НДВ и др.

Курс рассчитан на 4 дня. По окончании обучения преподавателям выдаются именные сертификаты и материалы курса, презентации, учебники, методические материалы для проведения практических занятий со студентами.

По словам Дениса Денисова, заведующего кафедры информационных систем университета «Синергия», «в рамках данного курса я получил информацию о принципах защиты корпоративных данных от внутренних угроз. Особенно интересными для меня были практические кейсы, связанные с организацией хищения конфиденциальной информации, средствами и способами выявления злоумышленников и привлечения их к ответственности. Поскольку в компаниях основной акцент пока делается на защиту от внешних угроз, и для этих целей разработано достаточно большое количество методик, стандартов и программных продуктов, то рассмотрение вопросов, связанных с внутренними угрозами, позволило мне по-новому оценить требования к системе защиты информации и восполнило соответствующий пробел в моих знаниях. Полученная информация будет использоваться при проведении практических занятий с использованием программных продуктов InfoWatch, а также при чтении лекций по курсу “Программные и аппаратные средства информационной безопасности”».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

PhantomCard: опасный Android-троян для бесконтактного клонирования карт

Исследователи ThreatFabric выявили новый троян для Android под названием PhantomCard, который способен в реальном времени передавать данные банковской карты через NFC. Это позволяет мошенникам расплачиваться или снимать наличные в банкомате так, будто карта жертвы у них в руках.

По словам экспертов, PhantomCard основан на китайской платформе «вредонос как услуга» и передаёт данные с банковской карты жертвы прямо на устройство злоумышленника.

Схема работает по принципу «удалённого клонирования» карты: POS-терминал или банкомат, рядом с которым стоит мошенник, считает, что карта находится рядом.

Впервые подобные инструменты, такие как NFSkate и Ghost Tap, начали активно использоваться в 2024 году. Теперь же наблюдается рост спроса на сервисы «NFC-троянов по подписке», которыми могут пользоваться даже относительно «малотехнические» преступники.

В Бразилии PhantomCard распространялся под видом приложения Proteção Cartões («Защита карт»), размещённого на поддельных страницах Google Play с фейковыми пятизвёздочными отзывами.

После установки программа предлагала «проверить карту» — попросив приложить её к телефону. На самом деле она считывала NFC-данные и отправляла их на сервер злоумышленников. Если требовался ПИН-код, троян запрашивал его под видом проверки безопасности.

PhantomCard ориентирован на карты EMV и использует стандарт ISO-DEP (ISO 14443-4). После считывания он отправляет команду APDU для выбора платежного каталога и получения информации о доступных приложениях. В коде нашли китайские отладочные строки и упоминания «NFU Pay» — известной платформы для NFC-атак, что указывает на кастомизированную версию, купленную у китайских разработчиков.

Хотя текущая версия PhantomCard ориентирована на Бразилию, эксперты предупреждают: платформа NFU Pay легко настраивается, и аналогичные атаки могут появиться в любой стране.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru