Корпорация Symantec – серебрянный спонсор конференции – IT-Security for Telecom 2009

Корпорация Symantec – серебрянный спонсор конференции – IT-Security for Telecom 2009

...

Корпорация Symantec выступила Серебряным спонсором конференции IT-Security For Telecom 2009, которая прошла в г. Москва. Конференция была посвящена основным тенденциям и направлениям в развитии рынка информационной безопасности в телекоммуникационном бизнесе, влиянию кризиса на отрасль, а также актуальным вопросам оптимизации сетевой инфраструктуры.


Для телекоммуникационных компаний тема информационной безопасности всегда была одной из ключевых и наиболее бизнес-критичных, ведь операторы связи концентрируют огромные массивы конфиденциальных сведений.

 

В связи с этим на первый план выходит задача их надежной защиты, поскольку утечка информации грозит не только потерей репутации самих телекоммуникационных компаний, но и серьезными проблемами для их клиентов. Сегодня с ужесточением конкурентной борьбы и обострением ситуации на рынке телекома в связи с финансовым кризисом решение проблемы защиты информации для операторов связи становится еще более актуальным. При этом одинаково важными становятся вопросы как ограничения доступа к данным, управления ими, защиты от инсайдеров, так и безопасности при передаче и обработке данных.


Основной целью прошедшего мероприятия была возможность всех участников познакомиться с тенденциями отрасли, новыми продуктами и решениями по защите и конфиденциальности информации применительно к телекоммуникационной среде, а также пообщаться и поделиться опытом с коллегами по «цеху».


На конференции выступил Кирилл Керценбаум, руководитель группы технических специалистов Symantec в России и СНГ, с докладом на тему «Современные требования к ИТ-безопасности в телекоммуникационной сфере».


«Телекоммуникационный рынок занимает значительную долю в экономике страны, поэтому не удивительно, что вопросам безопасности на нем уделяется много внимания: безопасность, сохранность и конфиденциальность являются одними из важнейших требований при оказании телекоммуникационных услуг. Тем более, операторы связи помимо обеспечения безопасности собственной ИТ инфраструктуры, должны заботиться о защите тех сервисов, которые они предоставляют своим клиентам, что особенно важно в условиях жесткой конкуренции на рынке, — говорит Кирилл Керценбаум, руководитель группы технических специалистов Symantec в России и СНГ.— Участие в подобных конференциях и форумах позволяет компании Symantec представить членам бизнес-сообщества новейшие продукты и решения, разработанные с учетом специфических требований рынка телекоммуникаций».

Сотни iOS-приложений с ИИ в App Store сливают данные пользователей

Исследователи обнаружили в App Store сотни приложений, сливающих пользовательские данные — от имён и адресов электронной почты до истории чатов. И что особенно показательно, подавляющее большинство таких приложений связано с ИИ.

На проблему обратили внимание авторы инициативы Firehound, которую ведёт исследовательская команда CovertLabs.

Проект сканирует и индексирует приложения в App Store, выявляя те, которые по неосторожности (или халатности) оставляют данные пользователей в открытом доступе. На это указал известный исследователь @vxunderground, который без лишних церемоний охарактеризовал происходящее как «slopocalypse» («слопокалипсис» — от «AI-slop» — прим. Anti-Malware.ru).

По состоянию на текущий момент проект Firehound выявил 198 iOS-приложений, которые в той или иной форме раскрывают пользовательские данные. Причём 196 из них грозят серьёзными утечками.

 

Антирекордсменом стало приложение Chat & Ask AI. Оно уверенно возглавляет рейтинги Firehound по количеству открытых файлов и записей: более 406 миллионов записей, относящихся к 18+ миллионам пользователей. И это не абстрактные метаданные — речь идёт о реальной пользовательской информации.

Исследователь @Harrris0n, один из участников проекта, отдельно прокомментировал находку, подчеркнув масштабы проблемы и её системный характер.

Большинство утечек связано с неправильно настроенными базами данных и облачными хранилищами. Во многих случаях приложения не только оставляют данные открытыми, но и фактически «помогают» исследователям — раскрывая схемы данных и точное количество записей.

Хотя наибольшее число проблемных приложений действительно относится к ИИ-сервисам (чат-боты, ассистенты, генераторы контента), список категорий куда шире. Среди них:

  • образование,
  • развлечения,
  • графика и дизайн,
  • здоровье и фитнес,
  • образ жизни,
  • социальные сети.

Публичная версия Firehound намеренно ограничена. Самые чувствительные результаты не выкладываются в открытый доступ — их сначала проверяют и редактируют, чтобы не усугубить ситуацию.

Хотя в соцсетях Firehound уже окрестили каталогом ИИ-слопа, сами авторы проекта осторожны в формулировках. Нет прямых доказательств, что эти приложения были созданы с помощью вайб-кодинга или автономных ИИ-инструментов. Да и сам термин больше отражает настроение, чем техническую суть проблемы.

RSS: Новости на портале Anti-Malware.ru