«Лаборатория Касперского» подписала меморандум о сотрудничестве с Министерством экономики Армении

«Лаборатория Касперского»  и Министерство экономики Республики Армения подписали меморандум о взаимопонимании «Безопасная Армения», целью которого является сотрудничество в сфере информационной безопасности.

Встреча членов Правительства Армении и представителей «Лаборатории Касперского» состоялась 16 сентября в Ереване. Меморандум «Безопасная Армения» был подписан министром экономики Республики Армения Нерсеcом Ерицяном и генеральным директором «Лаборатории Касперского» Евгением Касперским, при участии премьер-министра Республики Армения Тиграна Саргсяна и министра образования и науки Республики Армения Армена Ашотяна. На подписании также присутствовал Руслан Белоусов, генеральный директор компании Softline, авторизованного партнера «Лаборатории Касперского».

Меморандум носит стратегический характер. Целью двухстороннего соглашения является объединение усилий в области организации инфраструктурных решений по антивирусной защите информационных систем органов государственной власти и учебных заведений Республики Армения.

«Для достижения поставленных целей стороны предполагают совместно создавать временные рабочие группы по рассмотрению вопросов экономического и технического взаимодействия и разработке совместных программ долгосрочного сотрудничества в области защиты информации», – говорится в документе. Отдельным пунктом соглашение предусматривает активное участие «Лаборатории Касперского» в организации и проведении образовательных программ для средних, средних профессиональных и высших учебных заведений Республики Армения, а также работе центров повышения квалификации и переподготовки преподавателей и государственных служащих.

«Подписанный меморандум позволит решить одну из наиболее приоритетных задач в рамках развития сектора информационных технологий – задачу популяризации знаний в области информационной безопасности, – сказал Евгений Касперский. – Образовательные программы «Школа Касперского» и «Академия Касперского» будут способствовать донесению наиболее полной и актуальной информации о современных технологических и технических средствах информационной безопасности и антивирусной защиты до учащихся школ и вузов Республики Армения. А организация совместных выставок, конференций и семинаров повысит общий уровень знаний населения в области культуры защиты информации».

«Информационные технологии – значимый фактор в вопросе эффективной организации деятельности органов государственной и муниципальной власти. Именно поэтому состояние сектора информационных технологий во многом является определяющим, задающим вектор развития для всего государства в целом, и его экономики, в частности. Задача построения открытого и безопасного информационного общества может быть успешно решена за счет привлечения передового опыта и наиболее современных технических средств защиты в данной области. Программа «Безопасная Армения» – это значимый шаг в данном направлении», – отметил Нерсеc Ерицян.

«Безусловно, подписание данного меморандума будет способствовать повышению уровня информационной безопасности и антивирусной защиты в информационных системах Республики Армения. Мы уверены, что это соглашение еще больше укрепит позиции производителя антивирусного ПО на рынке страны и откроет новые горизонты для сотрудничества между «Лабораторией Касперского» и Softline, авторизованным партнером вендора, в том числе в сфере образования», – сказал Армен Карапетян, директор компании Softline в Армении.
Сотрудничество в сфере образования

В рамках визита в Армению эксперты «Лаборатории Касперского» проведут День антивирусной безопасности для студентов технических специальностей Еревана. Он пройдет на базе European Regional Academy 17 сентября. С презентацией перед студентами выступит Евгений Касперский. Он осветит вопросы эволюции вредоносного программного кода, расскажет о развитии современных компьютерных и мобильных угроз и путей борьбы с ними.

О программе «Лаборатории Касперского» в сфере образования «Академия Касперского», а также о возможностях участия в исследовательских проектах компании расскажет студентам Светлана Ефимова, руководитель направления по работе с образовательными учреждениями «Лаборатории Касперского». Кроме того, в рамках Дня антивирусной безопасности представители компании проведут встречи по вопросам развития стратегического сотрудничества с руководством ведущих вузов Армении.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Злоумышленники взломали сервис электронной подписи Dropbox

В среду компания Dropbox сообщила, что данные пользователей Sign были скомпрометированы. Dropbox Sign позволяет легко подписывать документы в режиме онлайн. Количество активных пользователей сервиса — более 700 миллионов.

По данным компании, киберпреступник похитил большой объем данных, включающий адреса электронной почты клиентов, имена пользователей, номера телефонов, хешированные пароли, данные об общих настройках аккаунта и данные аутентификации (ключи API, токены OAuth и многофакторной аутентификации).

Даже у пользователей, которые только получили или подписали документ через Sign без создания учетной записи, произошла утечка имен и адресов электронной почты.

Специалисты Dropbox рассказали, что злоумышленник взломал служебную учетную запись, которая имела привилегии для выполнения различных действий в производственной среде Sign. Хакер использовал этот доступ, чтобы получить базу данных пользователей.

Утечка была обнаружена 24 апреля, но до сих пор нет никакой информации от компании о том, что были затронуты другие продукты Dropbox.

Это уже не первый случай взлома. В ноябре 2022 года компания подверглась фишинговой атаке, в результате которой злоумышленник получил доступ к исходному коду и личной информации клиентов и сотрудников.

Пострадавших пользователей уведомили о компрометации. Компания выводит их из сервиса Sign и сбрасывает пароли. Также проводится ротация API-ключей и OAuth-токенов.

Dropbox рекомендует юзерам сменить пароли в других онлайн-сервисах, где были использованы коды доступа Sign.

 «Утечки данных сегодня могут происходить в любых компаниях, независимо от их размера и статуса. Можно вложить кучу денег в качественное веб-приложение, но однажды в нем найдут такую уязвимость, которая позволит добраться практически до любой информации. Считаю, что крайне важно заранее подумать о минимизации возможного ущерба от утечки. В сфере ИБ есть ряд отечественных продуктов, которые обладают всеми необходимыми механизмами защиты данных и позволят избежать как минимум неприятных последствий, даже если утечка произойдет», – комментирует руководитель группы защиты инфраструктурных ИТ-решений компании «Газинформсервис» Сергей Полунин.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru