КСЗИ Панцирь-К получила новый сертификат ФСТЭК России

КСЗИ Панцирь-К получила новый сертификат ФСТЭК России

Продлено действие сертификата ФСТЭК России № 1144 от 17.01.2006 г. на комплексную систему защиты конфиденциальной информации и персональных данных «КСЗИ Панцирь-К для ОС Windows 2000/XP/2003» до 2012 г.


Важность продления сертификата ФСТЭК России № 1144 от 17.01.2006 г. на КСЗИ «Панцирь-К для ОС Windows 2000/XP/2003» для вендора – компании ЗАО «НПП «Информационные технологии в бизнесе» и партнеров обусловлена следующими двумя причинами – говорит Андрей Щеглов, генеральный директор компании-разработчика.


Во-первых, за три года действия сертификата, КСЗИ «Панцирь-К» использована для защиты конфиденциальной информации более чем 100 государственными и коммерческими предприятиями. Продление сертификата позволяет предприятиям, сделавшим свой выбор в пользу КСЗИ «Панцирь-К», и далее выполнять требования соответствующих нормативных документов в области защиты информации.


Во-вторых, ни для кого не секрет, что до 1 января 2010 года операторы персональных данных должны привести свои информационные системы в соответствие с требованиями ФЗ «О персональных данных» - на реализацию защищенной обработки ПДн у предприятий-операторов ПДн осталось менее года. Для решения же этой задачи, применение сертифицированных средств защиты является одним из основополагающих требований. При этом не стоит забывать, что решаться эта важнейшая задача должна в весьма сложной экономической обстановке.


КСЗИ «Панцирь-К» – это решение, позволяющее значительно снизить расходы предприятий на защиту конфиденциальной информации и персональных данных, обеспечивающее эффективное противодействие наиболее критичным и актуальным в современных условиях внешним и внутренним угрозам информационной безопасности в комплексе; собственными средствами (без использования возможностей встроенных в ОС механизмов защиты) обеспечивающее выполнение всех технических требований, предъявляемых к АС класса защищенности 1Г, и всех требований к защите от НСД для ИСПДн 2 класса при многопользовательском режиме обработки ПДн и разными правами доступа к ним разных пользователей. Потребитель средства защиты КСЗИ «Панцирь-К» получает возможность эффективного противодействия атакам и со стороны хакеров, и со стороны инсайдеров (санкционированных пользователей, допущенных к обработке информации на защищаемом вычислительном средстве), вирусным атакам, в том числе атакам с использованием злонамеренного (вредоносного) ПО, атакам на ошибки программирования в системном и в прикладном ПО.


Не мало важным для потребителя является и то, что на сегодняшний день завершена доработка КСЗИ «Панцирь-К» для функционирования с ОС Windows Vista/2008. В ближайшие планы компании-разработчика входит проведение досертификации КСЗИ «Панцирь-К» под эти две платформы.


Презентацию КСЗИ Панцирь-К для ОС Windows 2000/XP/2003 можно скачать здесь http://www.npp-itb.spb.ru/files/Armour_K_2009.rar

Киберпреступники маскируют трояны под геймерские инструменты

Киберпреступники начали заманивать пользователей под видом игровых утилит. На деле вместо «полезных» инструментов жертвы получают вредоносные программы для удалённого доступа. Распространяются они через браузеры и чат-платформы, а конечная цель — установка трояна на компьютер.

Как сообщили в Microsoft Threat Intelligence, цепочка атаки начинается с вредоносного загрузчика.

Он разворачивает портативную среду Java и запускает JAR-файл с именем jd-gui.jar. Для скрытного выполнения злоумышленники используют PowerShell и штатные инструменты Windows — так называемые LOLBins, например cmstp.exe. Такой подход позволяет маскировать активность под легитимные процессы.

Загрузчик удаляет сам себя, чтобы замести следы, а также добавляет исключения в Microsoft Defender для компонентов зловреда. Закрепление в системе происходит через запланированное задание и стартовый скрипт Windows под именем world.vbs.

Финальный модуль представляет собой многофункциональный инструмент: он может работать как загрузчик, исполнитель команд, модуль для скачивания дополнительных файлов и полноценный RAT.

После запуска вредоносная программа устанавливает соединение с внешним сервером 79.110.49[.]15, откуда получает команды. Это открывает злоумышленникам возможности для кражи данных и доставки дополнительных пейлоадов.

Специалисты рекомендуют администраторам проверить список исключений в Microsoft Defender и перечень запланированных задач, удалить подозрительные элементы, изолировать заражённые хосты и сбросить учётные данные пользователей, которые работали на скомпрометированных машинах.

RSS: Новости на портале Anti-Malware.ru