КСЗИ Панцирь-К получила новый сертификат ФСТЭК России

КСЗИ Панцирь-К получила новый сертификат ФСТЭК России

Продлено действие сертификата ФСТЭК России № 1144 от 17.01.2006 г. на комплексную систему защиты конфиденциальной информации и персональных данных «КСЗИ Панцирь-К для ОС Windows 2000/XP/2003» до 2012 г.


Важность продления сертификата ФСТЭК России № 1144 от 17.01.2006 г. на КСЗИ «Панцирь-К для ОС Windows 2000/XP/2003» для вендора – компании ЗАО «НПП «Информационные технологии в бизнесе» и партнеров обусловлена следующими двумя причинами – говорит Андрей Щеглов, генеральный директор компании-разработчика.


Во-первых, за три года действия сертификата, КСЗИ «Панцирь-К» использована для защиты конфиденциальной информации более чем 100 государственными и коммерческими предприятиями. Продление сертификата позволяет предприятиям, сделавшим свой выбор в пользу КСЗИ «Панцирь-К», и далее выполнять требования соответствующих нормативных документов в области защиты информации.


Во-вторых, ни для кого не секрет, что до 1 января 2010 года операторы персональных данных должны привести свои информационные системы в соответствие с требованиями ФЗ «О персональных данных» - на реализацию защищенной обработки ПДн у предприятий-операторов ПДн осталось менее года. Для решения же этой задачи, применение сертифицированных средств защиты является одним из основополагающих требований. При этом не стоит забывать, что решаться эта важнейшая задача должна в весьма сложной экономической обстановке.


КСЗИ «Панцирь-К» – это решение, позволяющее значительно снизить расходы предприятий на защиту конфиденциальной информации и персональных данных, обеспечивающее эффективное противодействие наиболее критичным и актуальным в современных условиях внешним и внутренним угрозам информационной безопасности в комплексе; собственными средствами (без использования возможностей встроенных в ОС механизмов защиты) обеспечивающее выполнение всех технических требований, предъявляемых к АС класса защищенности 1Г, и всех требований к защите от НСД для ИСПДн 2 класса при многопользовательском режиме обработки ПДн и разными правами доступа к ним разных пользователей. Потребитель средства защиты КСЗИ «Панцирь-К» получает возможность эффективного противодействия атакам и со стороны хакеров, и со стороны инсайдеров (санкционированных пользователей, допущенных к обработке информации на защищаемом вычислительном средстве), вирусным атакам, в том числе атакам с использованием злонамеренного (вредоносного) ПО, атакам на ошибки программирования в системном и в прикладном ПО.


Не мало важным для потребителя является и то, что на сегодняшний день завершена доработка КСЗИ «Панцирь-К» для функционирования с ОС Windows Vista/2008. В ближайшие планы компании-разработчика входит проведение досертификации КСЗИ «Панцирь-К» под эти две платформы.


Презентацию КСЗИ Панцирь-К для ОС Windows 2000/XP/2003 можно скачать здесь http://www.npp-itb.spb.ru/files/Armour_K_2009.rar

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Шифровальщик LockBit все еще жив и обрел загрузчик, позволяющий обойти EDR

Проведенный в Flashpoint анализ LockBit 5.0 подтвердил, что новая версия зловреда построена на базе v4.0. Шифровальщик также стал еще более скрытным из-за использования кастомного загрузчика и обрел деструктивные функции.

С выпуском LockBit 5.0 его развертывание стало осуществляться в два этапа: вначале загружается самостоятельный лоадер, обеспечивающий обход EDR, а затем — основной пейлоад, не утративший прежних функций.

Шифровальщик по-прежнему откатывает исполнение на машинах жителей стран СНГ, но стал обходить стороной также Филиппины. Записка с требованием выкупа (ReadMeForDecrypt.txt) содержит привычный текст, сохранилась даже опечатка в англоязычном слове «информация» — «inforTmation».

 

Для обхода EDR новый загрузчик LockBit использует технику process hollowing (для внедрения вредоноса в экземпляр defrag.exe), отвязку библиотек (повторно загружает с диска чистые NTDLL и Kernel32, перезаписывая в памяти хуки защитных решений), патчинг трассировки событий Windows, а также скрывает расширения файлов.

Изолированный от основного пейлоада зловред умеет распознавать вызовы API по хешам, перенаправлять поток исполнения на разрешенные вызовы API, динамически рассчитывать адреса перехода для обфускации потока управления.

Обновленный LockBit научился обрабатывать данные на локальных и сетевых дисках, в папках по выбору оператора, а также работать в многопоточном режиме с использованием XChaCha20.

Опциональные деструктивные функции позволяют зловреду шифровать файлы незаметно для жертвы — не меняя расширений и без вывода записки с требованием выкупа.

Результаты анализа показали, что грозный шифровальщик все еще актуален как угроза и даже продолжает развиваться — невзирая на попытки ликвидации инфраструктуры LockBit, взлом сайта RaaS (Ransomware-as-a-Service, вымогательский софт как услуга) и слив переписки в рамках LockBit-партнерки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru