Digital Security провела аудит системы автоматизации дистрибуторской сети «Балтики»

Digital Security провела аудит системы автоматизации сети «Балтики»

Компания Digital Security завершила работы по анализу защищенности системы автоматизации работы торговых представителей и дистрибьюторов для пивоваренной компании «Балтика». Используя методику активного аудита безопасности, специалисты Digital Security провели оценку основной информационной системы, используемой «Балтикой» для повышения эффективности работы своей дистрибуторской сети.



«Проведенная нами работа продемонстрировала ответственное отношение топ-менеджмента компании «Балтика» к вопросам безопасности своих информационных ресурсов, а результаты работы помогли специалистам компании разработать меры по повышению защищенности системы автоматизации дистрибуторской сети “Балтики”», - заявил Илья Медведовский, директор Digital Security. 

В свою очередь, Илья Тамбовцев, руководитель отдела развития информационной инфраструктуры компании «Балтика», отметил: «Система взаимодействия с дистрибьюторами – это как «врата» для сотрудников дистрибьюторов к информации внутри компании «Балтика», важной для принятия решения по отгрузкам продукции. И мы в ИТ должны быть уверены, что эти «врата» надежно защищены. Мы должны знать и понимать возможные уязвимости, устранить или нивелировать их воздействие на работу самой системы взаимодействия с дистрибьюторами и на работу других информационных систем внутри компании, что бы получить ровно тот результат от работы системы, который требуется и компании, и дистрибьюторам, и что бы избежать побочных последствий применения системы». 

По словам Ильи Тамбовцева, результат совместной работы с Digital Security полностью оправдал ожидания «Балтики», а также «закрепил наше намерение продолжить сотрудничество».

Источник 

Подпишитесь на новости

Яндекс Станцию взломали без вскрытия, корпорация уже выпускает патч

Энтузиасты нашли способ получить root-доступ к собственной «Яндекс Станции» через ошибку в системе доверенных сертификатов. Разбирать колонку для этого не понадобилось. Алису попросили включить музыку, а владельцы заодно решили разобраться, кто здесь администратор.

Яндекс подтвердил уязвимость в комментарии «Код.ру». Техногигант уже распространяет обновление, которое должно закрыть найденный способ доступа.

Root — это права суперпользователя, позволяющие менять программное обеспечение устройства с гораздо меньшими ограничениями. Для любителей экспериментов такая находка открывает больше возможностей, чем стандартные настройки умной колонки.

При этом в Яндексе подчёркивают: описанный способ позволял получить контроль именно над собственной Станцией. По оценке компании, доступ к чужому устройству до обновления был почти невозможен, а после установки исправления исключён. Поэтому объявлять все колонки готовыми устройствами для удалённой прослушки оснований нет.

Представители Яндекса также отметили, что владельцы и раньше могли экспериментировать со своими устройствами — разобрать колонку и установить собственную прошивку. Новая находка позволила обойтись без вскрытия корпуса.

Отдельно компания работает над сценарием со сбросом до заводских настроек. Его подробности в публикации не раскрыты, поэтому считать этот вопрос окончательно закрытым пока рано.

RSS: Новости на портале Anti-Malware.ru