Решение Kaspersky Anti-Spam 3.0 прошло антиспамовую сертификацию авторитетной американской лаборатории ICSA Labs

Решение Kaspersky Anti-Spam 3.0 прошло антиспамовую сертификацию авторитетной американской лаборатории ICSA Labs

Целью тестирования антиспамовых продуктов была оценка эффективности обнаружения ими нежелательных спамовых писем. Для получения сертификата продукт-претендент должен был успешно обнаружить не менее 95% спамовых сообщений, допустив при этом не более одного ложного срабатывания на 100 000 писем. Первый раунд сертификационных испытаний удалось пройти лишь шести продуктам различных производителей, в том числе и Kaspersky Anti-Spam 3.0.

Новая программа тестирования антиспамовых решений была разработана при участии независимого консорциума разработчиков антиспамовых продуктов Anti-Spam Product Developers Consortium, созданного под эгидой всемирно известной лаборатории ICSA Labs, специализирующейся на стандартизации и сертификации средств компьютерной безопасности. Целью создания консорциума является выработка объективной и единой методики оценки эффективности антиспамовых решений, обмен знаниями между разработчиками антиспамовых решений, а также создание независимого источника объективной информации о средствах борьбы со спамом. «Лаборатория Касперского» выступает в качестве одного из соучредителей консорциума, принимая активное участие в разработке критериев сертификации антиспамовых продуктов.

«Сегодня решения по борьбе со спамом стали неотъемлемым и критически важным элементом комплексной защиты от интернет-угроз. Поэтому единые критерии и стандарты оценки качества антиспамовых решений приобретают все большее значение для всей индустрии информационной безопасности и конечных пользователей, – говорит Евгений Касперский, генеральный директор «Лаборатории Касперского» - Я рад отметить, что консорциуму удалось выработать ряд объективных критериев для оценки антиспам-продуктов, а решение Kaspersky Anti-Spam 3.0 с честью прошло все сертификационные испытания, основанные на этих критериях». Дополнительную информацию о первом сертификационном тестировании антиспамовых решений можно найти на сайте лаборатории ICSA Labs.

В России разработали способ удалить свой биометрический след

В ИТ-компании «Криптонит» (входит в «ИКС Холдинг») разработали метод, который позволяет выборочно удалять цифровые образы людей из систем распознавания лиц. Если совсем просто, речь идёт о технологии, которая должна помочь реализовать право человека отозвать согласие на обработку своей биометрии — так, чтобы система действительно перестала его узнавать.

Проблема тут в том, что современные системы распознавания лиц устроены не так прямолинейно, как может показаться.

Даже если сведения о человеке формально удалили из базы, его цифровой образ может всё равно остаться внутри уже обученной модели. То есть на бумаге данные вроде бы стерли, а на практике алгоритм всё ещё способен узнать этого человека.

Именно это и делает тему особенно чувствительной. С биометрией всё сложнее, чем с обычными персональными данными: пароль можно поменять, а лицо — нет. Если такие данные утекают, риски уже совсем другого уровня, потому что украденные цифровые слепки можно использовать для создания поддельных образов и обхода биометрической аутентификации.

 

В «Криптоните» утверждают, что их метод решает задачу не маскировкой и не косметическим удалением, а на уровне внутренней логики самой модели. Проще говоря, алгоритм перестаёт использовать сведения о конкретном человеке и больше не может его распознавать, при этом способность узнавать остальных людей сохраняется.

По словам разработчиков, на тестовых наборах данных технология показала заметное снижение эффективности распознавания именно тех лиц, которые нужно «забыть», — до 88%. При этом общая точность системы, как утверждается, осталась на прежнем уровне.

Практическое применение у такого подхода вполне очевидное. В первую очередь это системы видеонаблюдения с распознаванием лиц, СКУД и корпоративная безопасность. Например, технология может пригодиться для удаления биометрических данных уволенных сотрудников, когда компания обязана прекратить их обработку, но не хочет при этом заново переобучать всю систему с нуля.

RSS: Новости на портале Anti-Malware.ru