Анонсировано российское решение для защиты мобильных рабочих мест

Анонсировано российское решение для защиты мобильных рабочих мест

На состоявшейся пресс-конференции компании ИнфоТеКС, «МобилитиЛаб» (ГК АйТи) и НИИ СОКБ представили журналистам WorksPad PROTECTED – совместное комплексное решение для создания защищенных корпоративных мобильных рабочих мест.

В основу WorksPad PROTECTED вошли продукты отечественных компаний-лидеров рынка корпоративной мобильности, что обеспечивает его полную импортонезависимость и делает потенциально интересным для государственных и бизнес-заказчиков, которым необходимо обеспечить надежность и безопасность мобильной работы своих сотрудников.

WorksPad PROTECTED позволяет быстро и легко организовать защищенные мобильные места для любого количества сотрудников, а также обеспечивает безопасную передачу данных, защищенный доступ к корпоративным ресурсам и ведение конфиденциальных переговоров. В состав WorksPad PROTECTED входят три взаимодополняющих продукта от «МобилитиЛаб», ИнфоТеКС и НИИ СОКБ:

  • интегрированное рабочее место WorksPad;
  • защищенная доверенная среда передачи информации ViPNet с использованием публичных и выделенных каналов связи;
  • система MDM-класса SafePhone для управления мобильным устройством и защиты информации, обрабатываемой и хранящейся на нём.

Изначальная ориентация на российского заказчика, а также высокие компетенции участников консорциума позволили создать по-настоящему инновационное решение, не имеющее аналогов на отечественном рынке. WorksPad PROTECTED, помимо ощутимого синергетического эффекта, даст заказчику реальную экономию, которая в зависимости от масштабов и сложности проекта может составить до 20% по сравнению с рыночными ценами компонентов, приобретаемых по отдельности.

«Рынок корпоративной мобильности в последние 3-4 года переживает бурный рост, – отметил генеральный директор «МобилитиЛаб» Сергей Орлик. – Вместе с тем потребительская мобильная среда и облачные сервисы наиболее уязвимы для атак злоумышленников, что вызывает серьезную озабоченность уже и на государственном уровне. В этом контексте объединение трех отечественных программных продуктов в одно комплексное решение наиболее полно отвечает актуальным запросам  российских заказчиков в государственном и коммерческом секторах».

Появление WorksPad PROTECTED было продиктовано реальными потребностями рынка. В настоящий момент запущено несколько пилотных проектов, подробности о которых будут анонсированы позднее. «МобилитиЛаб», ИнфоТеКСа и НИИ СОКБ собираются продвигать решение как в рамках совместной стратегии, так и по отдельности. Внедрение будет осуществляться системными интеграторами, являющихся партнерами трех разработчиков WorksPad PROTECTED.

Айтишники из КНДР устроились в 100 компаний США и заработали $5 млн

Минюст США сообщил о приговоре двум жителям Нью-Джерси — Кэцзя Вану и Чжэньсину Вану, которых признали участниками крупной схемы по трудоустройству северокорейских ИТ-специалистов под чужими именами. Один получил 108 месяцев тюрьмы, второй — 92 месяца. Кроме того, обоим назначили по три года надзора после освобождения и обязали вернуть $600 тыс., полученные за участие в схеме.

По версии американских властей, история длилась не один год. За это время участники схемы скомпрометировали личности более 80 граждан США, а затем использовали эти данные, чтобы устраивать северокорейских специалистов на удалённые ИТ-позиции более чем в 100 американских компаниях, включая участников Fortune 500. Доход от операции, как утверждает Минюст, превысил $5 млн.

Самое любопытное здесь — техническая часть. Чтобы работодатели не заподозрили, что «сотрудники» на самом деле находятся за пределами США, фигуранты держали у себя дома так называемые фермы лэптопов — по сути, наборы корпоративных ноутбуков, которые физически находились на территории США.

К ним подключали KVM-переключатели, чтобы удалённые операторы из-за рубежа могли управлять устройствами и выглядеть для работодателя как обычные американские удалёнщики.

Для маскировки денежных потоков использовались и подставные компании — например, Hopana Tech LLC и Independent Lab LLC. По данным обвинения, реального бизнеса они не вели, а были нужны для того, чтобы прогонять через них деньги от пострадавших компаний и затем отправлять средства дальше зарубежным сообщникам.

История оказалась опасной не только из-за финансового мошенничества. Власти США утверждают, что через такую схему северокорейские ИТ-работники получали доступ ко внутренним системам компаний, корпоративным данным и даже исходному коду.

В одном из эпизодов, который отдельно выделяет Минюст, удалённый участник схемы получил доступ к системам калифорнийского оборонного подрядчика, работающего с ИИ-оборудованием, и в период с января по апрель 2024 года вывел технические данные, подпадающие под режим ITAR. Общий ущерб компаний от юридических расходов, восстановления инфраструктуры и других последствий следствие оценивает как минимум в $3 млн.

RSS: Новости на портале Anti-Malware.ru