Цифровые отпечатки спасают бизнес от утечек

Цифровые отпечатки спасают бизнес от утечек

Компания InfoWatch объявляет о выпуске осенью этого года нового модуля «Цифровые отпечатки» («Fingerprints»), позволяющего, в рамках решения по защите от утечки данных InfoWatch Traffic Monitor, снимать с конфиденциальных документов цифровые «слепки» и отслеживать по ним случаи несанкционированного использования «чувствительных» для компании данных.

«Цифровые отпечатки» могут сниматься с любых документов, которым внутри компании присвоена категория «конфиденциально»: устав компании, реестр держателей акций, финансовые документы, любые виды отчётов, маркетинговые материалы на этапе их разработки и т.д. По сути, такого рода документы существуют почти в каждой организации. В частности, использование этой технологии может оказаться полезным для компаний, работающих с персональными данными (медицина, банки, страховые компании т.п.) или обладающим ценной технологической информацией, потеря которой может нанести ущерб конкурентоспособности (ИТ, фармацевтика, строительные компании и т.п.)

Новая технология, интегрированная в InfoWatch Traffic Monitor, позволяет автоматически распознавать схожие документы с целью детектирования потенциально опасных операций с конфиденциальными данными.

Одним из преимуществ модуля «Цифровые отпечатки» является наличие в нём эталонной базы, формируемой на основании документов-образцов (эталонов), с которыми, сравниваются анализируемые файлы. В целях обеспечения информационной безопасности компании, эталоны перед помещением в базу, специальным образом преобразуются, что, в свою очередь, делает невозможным восстановление их исходного текста по информации, хранимой в эталонной базе. Таким образом, даже если злоумышленник получает доступ к базе, утечки конфиденциальных данных не происходит.

В анализируемом документе могут быть обнаружены как отдельные цитаты из эталонного файла, так и весь документ. Технология «Цифровые отпечатки» позволяет детектировать не только фрагменты документов, полностью совпадающие с эталонными, но и те, что содержат некоторые изменения в текстах документов-образцов.

В целях повышения качества анализа, в данной технологии реализованы компоненты лингвистической поддержки. В частности, цифровые отпечатки InfoWatch позволяют работать с многоязычными документами и использовать морфологическую обработку (как словарную, так и бессловарную) анализируемого текста.

«Интеграция модуля «Цифровые отпечатки» в InfoWatch Traffic Monitor является логическим продолжением стратегии нашей компании, заключающейся в постоянном совершенствовании и развитии своих решений, - комментирует директор по продуктам InfoWatch, Светлана Ашкинази. – Уверена, что данная инновация позволит значительно облегчить детектирование конфиденциальных документов при попытке их несанкционированного использования, что в свою очередь заметно повысит качество защиты предприятия от утечек чувствительной информации».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уволенный админ сменил пароли 2500 коллег и нанёс ущерб на $862 тыс.

Уволенный администратор несанкционированно сменил пароли у своего прежнего работодателя, из-за чего 2500 сотрудников потеряли доступ к корпоративной сети. Инцидент произошёл в мае 2021 года. Чтобы получить доступ к инфраструктуре компании, Максвелл Шульц воспользовался методами социальной инженерии.

О случившемся сообщает The Register со ссылкой на материалы уголовного дела. Прокуратура США также опубликовала пресс-релиз с результатами предварительного расследования.

По данным следствия, 35-летний Шульц, уволенный из неназванной компании в Хьюстоне (Техас), в отместку использовал PowerShell-скрипт для массовой смены паролей. В результате 2500 сотрудников лишились доступа к системам совместной работы. Ущерб от простоя и восстановления инфраструктуры оценён в 862 тыс. долларов.

Чтобы проникнуть в сеть, Шульц представился сотрудником аутсорсинговой компании, обслуживавшей пострадавшую организацию, и таким образом получил нужные учётные данные. Для сокрытия своих действий он удалил несколько системных журналов.

ФБР удалось установить личность злоумышленника. До заседания суда, назначенного на 30 января 2026 года, Шульц остаётся на свободе. Ему грозит до 10 лет лишения свободы в федеральной тюрьме и штраф в размере 250 тыс. долларов.

По оценке The Register, этот эпизод — один из множества схожих случаев. Внутренний саботаж стал заметным трендом 2025 года. Аналогичные инциденты произошли в британской сети клиник GCHQ, муниципалитетах графства Йоркшир, на Тихоокеанской железной дороге в Канаде, у производителя систем бесперебойного питания Eaton и в других организациях.

The Register также утверждает, что пострадавшей компанией была Waste Management — крупнейший в США оператор по вывозу твёрдых бытовых отходов, работающий в нескольких штатах, а не только в Техасе.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru