Компания S.N. Safe&Software выходит на американский рынок IT- безопасности

Компания S.N. Safe&Software выходит на американский рынок

S.N. Safe&Software, российский разработчик программных решений в области информационной безопасности, объявляет о своем выходе на североамериканский рынок. Персональные продукты Safe’n’Sec Personal и Safe’n’Sec Deluxe теперь доступны в магазинах розничной продажи США, включая Интернет-магазины Dell Computer и Tiger Direct. До конца текущего года компания также представит пользователям корпоративные решения Safe’n’Sec.

Опираясь  на обширный опыт в области разработки средств информационной безопасности, компания S.N. Safe&Software предлагает пользователям уникальные технологичные решения защиты ПК и корпоративных сетей от всего спектра информационных угроз. Продукты разработаны на базе актуальной технологии поведенческого анализа и передового решения V.I.P.O. (Valid Inside Permitted Operations) и обеспечивают максимально эффективную защиту информационной среды от новых угроз, перед которыми классические сигнатурные антивирусы бесполезны.

«Очевидно, что одной реактивной сигнатурной защиты сегодня недостаточно для борьбы с десятками тысяч новых вирусов, появляющихся в лабораториях ежедневно, - говорит Эрик Огрен, основатель Бостонской аналитической и исследовательской лаборатории "Ogren Group”. - Идея решения проблем безопасности с точки зрения сохранения структуры информационной среды компьютера в заведомо исправном состоянии является идеальным дополнением к традиционным сигнатурным подходам.  Решение Safe’n’Sec представляется эффективной разработкой, направленной на избежание ущерба от инцидентов с минимальной затратой так называемого IT-внимания».

За последние 20 лет антивирусные технологии практически  не изменились, чего не скажешь об информационных угрозах, количество  и качество которых изменяется ежедневно, говорит генеральный директор S.N. Safe&Software Михаил Калиниченко. - Если бы индустрия мобильных телефонов развивалась так же медленно, как антивирусные компании, мы бы до сих пор пользовались телефонами размером с небольшой кирпич. Мы создали Safe’n’Sec, чтобы дополнять защиту от вирусов путем блокирования программ, которые играют не по правилам. Safe’n’Sec предлагает простые, проверенные временем решения, не допускающие вторжения новых угроз, работая без ложных срабатываний, сбоев и обновлений. Технология V.I.P.O. создает своего рода защитный щит вокруг операционной системы компьютера, который предотвращает несанкционированное вторжение вредоносных приложений».

V.I.P.O. - технология защищает приложения, документы, личные данные и системные файлы от всех видов угроз без необходимости идентифицировать образцы сигнатур вредоносного ПО. В соответствии со списком имеющихся в системе приложений и правил, по которым они работают, V.I.P.O. блокирует приложения, действующие не по правилам. Уникальный режим самообучения обеспечивает настройку защиты компьютера определенного пользователя, не замедляя работу системы и не отвлекая пользователя сложными вопросами.

После нескольких лет тестирования и доработки технологий на российском рынке, который многие международные вендоры информационной безопасности считают достаточно сложным и специфичным, М. Калиниченко решил, что продукты Safe’n’Sec готовы удовлетворить самые взыскательные потребности рынка США. " Мы считаем технологию V.I.P.O в настоящее время достаточно прочной, чтобы удовлетворить требования североамериканского рынка", - говорит он. - Мы очень рады, что уже на начальном этапе нашей активности в США, мы имеем соглашения о распространении пользовательских версий Safe’n’Sec c Dell Computer и Tiger Direct».

Виктор  Кузнецов, член совета директоров компании S.N. Safe&Software и 18-летний ветеран McAfee, считает, что компания способна обеспечить потребителей североамериканского рынка эффективной альтернативой традиционному сигнатурному подходу. "S.N. Safe&Software доказала эффективность своей технологии в России, где она защищает пользователей домашних ПК и корпоративных сетей, а также другие информационные системы в нескольких крупных финансовых институтах, от внутренних и внешних угроз", - говорит В. Кузнецов. "И я рад быть вовлеченным в работу компании, технологии которой обеспечивает эффективную защиту от современных угроз без «заманивания» пользователей в  бесконечный цикл обновлений и подписки."

Банкиры против подтверждения операций через MAX

Участники финансового рынка выступили против идеи дублировать подтверждение операций через мессенджер MAX. По их мнению, это приведёт к росту расходов банков, не повысит безопасность транзакций и будет противоречить действующим требованиям Банка России. Национальный совет финансового рынка (НСФР) направил в ЦБ и правительство письмо с просьбой скорректировать соответствующую норму законопроекта «Антифрод 2.0».

Документ, который оказался в распоряжении «Коммерсанта», предусматривает обязательное подтверждение «значимых» операций сразу двумя способами: через СМС и через мессенджер MAX.

В НСФР считают такую схему избыточной и затратной. Там указывают, что двойное подтверждение в среднем удвоит стоимость уведомлений. Кроме того, в самом законопроекте, как отмечают участники рынка, не определено, какие именно операции следует считать «значимыми».

«При массовых пользовательских сценариях это может привести к многомиллиардным ежегодным дополнительным расходам, снижению рентабельности и росту цен для пользователей», — заявил глава НСФР Андрей Емелин.

Отдельные вопросы у участников рынка вызывает и сама идея опоры на один мессенджер. В НСФР предупреждают, что использование MAX формирует единую точку отказа и в целом повышает риски информационной безопасности. По словам Андрея Емелина, любой серьёзный сбой или атака на MAX может затронуть работу всей финансовой системы. Кроме того, технически отправка односторонних сообщений от юридического лица физическому лицу без предварительного запроса на диалог со стороны клиента сейчас невозможна.

Сбои в работе MAX уже фиксировались. Кроме того, через него оказалось невозможно доставлять пуш-уведомления, что, как ранее сообщалось, мешает использовать мессенджер для экстренного оповещения.

Поэтому представители финансового сообщества предлагают рассмотреть другие способы уведомления клиентов. Одновременно они просят либо закрепить безвозмездное использование MAX для таких целей, либо установить для этого специальный регулируемый тариф.

Опрошенные изданием эксперты в целом согласны с тем, что дублирование подтверждений через MAX не даст заметного прироста безопасности. Как отметил глава правления ассоциации «Финансовые инновации» Роман Прохоров, такая мера также малоэффективна против схем социальной инженерии, которыми пользуются злоумышленники.

«Национальный мессенджер MAX, поскольку он построен по современным принципам сквозного шифрования и жёстко привязан к конкретному экземпляру устройства, надёжнее СМС, хотя уступает по надёжности биометрии или аппаратным ключам», — напоминает председатель Координационного совета негосударственной сферы безопасности РФ Игорь Бедеров.

По оценке ведущего инженера CorpSoft24 Михаила Сергеева, более безопасной альтернативой любым мессенджерам остаются пуш-уведомления в банковских приложениях и TOTP-коды, например в Яндекс ID. Кроме того, такие механизмы не зависят от мобильной сети.

Генеральный директор SafeTech Денис Калемберг, в свою очередь, заявил, что использование мессенджера для подтверждения операций прямо противоречит текущим требованиям ЦБ, которые предполагают применение криптографических средств защиты.

RSS: Новости на портале Anti-Malware.ru