Digital Security провела аудит системы автоматизации сети «Балтики»

Компания Digital Security завершила работы по анализу защищенности системы автоматизации работы торговых представителей и дистрибьюторов для пивоваренной компании «Балтика». Используя методику активного аудита безопасности, специалисты Digital Security провели оценку основной информационной системы, используемой «Балтикой» для повышения эффективности работы своей дистрибуторской сети.



«Проведенная нами работа продемонстрировала ответственное отношение топ-менеджмента компании «Балтика» к вопросам безопасности своих информационных ресурсов, а результаты работы помогли специалистам компании разработать меры по повышению защищенности системы автоматизации дистрибуторской сети “Балтики”», - заявил Илья Медведовский, директор Digital Security. 

В свою очередь, Илья Тамбовцев, руководитель отдела развития информационной инфраструктуры компании «Балтика», отметил: «Система взаимодействия с дистрибьюторами – это как «врата» для сотрудников дистрибьюторов к информации внутри компании «Балтика», важной для принятия решения по отгрузкам продукции. И мы в ИТ должны быть уверены, что эти «врата» надежно защищены. Мы должны знать и понимать возможные уязвимости, устранить или нивелировать их воздействие на работу самой системы взаимодействия с дистрибьюторами и на работу других информационных систем внутри компании, что бы получить ровно тот результат от работы системы, который требуется и компании, и дистрибьюторам, и что бы избежать побочных последствий применения системы». 

По словам Ильи Тамбовцева, результат совместной работы с Digital Security полностью оправдал ожидания «Балтики», а также «закрепил наше намерение продолжить сотрудничество».

Источник 

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Microsoft случайно открыла сервер с данными поисковых запросов Bing

Microsoft столкнулась с интересным киберинцидентом — ИТ-специалисты случайно оставили один из бэкенд-серверов Bing открытым в Сети. К счастью, персональные данные пользователей не пострадали.

На открытый сервер наткнулся Ата Хаксил, исследователь в области кибербезопасности из компании WizCase.

По данным специалиста, незащищённое хранилище раскрыло более 6,5 Тб логов, в которых содержались 15 миллиардов записей поискового движка Bing. Эксперту Wizcase удалось подтвердить подлинность данных.

 

Как сообщил Хаксил, сервер стоял открытым с 10 по 16 сентября. Как только специалист уведомил представителей Microsoft Security Response Center (MSRC), хранилище сразу же защитили паролем.

Сама Microsoft уже признала ошибку и дала следующие комментарии по ситуации:

«Мы исправили конфигурацию, которая изначально раскрыла небольшую порцию поисковых запросов. После проведённого расследования мы выяснили, что информация была обезличена».

Тем не менее неправильно настроенный сервер компрометировал технические подробности: поисковые запросы, данные об устройстве, операционной системе и браузере пользователя, геолокацию, а также различные хеши токенов и коды купонов.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru