Компания S.N. Safe&Software выходит на американский рынок

S.N. Safe&Software, российский разработчик программных решений в области информационной безопасности, объявляет о своем выходе на североамериканский рынок. Персональные продукты Safe’n’Sec Personal и Safe’n’Sec Deluxe теперь доступны в магазинах розничной продажи США, включая Интернет-магазины Dell Computer и Tiger Direct. До конца текущего года компания также представит пользователям корпоративные решения Safe’n’Sec.

Опираясь  на обширный опыт в области разработки средств информационной безопасности, компания S.N. Safe&Software предлагает пользователям уникальные технологичные решения защиты ПК и корпоративных сетей от всего спектра информационных угроз. Продукты разработаны на базе актуальной технологии поведенческого анализа и передового решения V.I.P.O. (Valid Inside Permitted Operations) и обеспечивают максимально эффективную защиту информационной среды от новых угроз, перед которыми классические сигнатурные антивирусы бесполезны.

«Очевидно, что одной реактивной сигнатурной защиты сегодня недостаточно для борьбы с десятками тысяч новых вирусов, появляющихся в лабораториях ежедневно, - говорит Эрик Огрен, основатель Бостонской аналитической и исследовательской лаборатории "Ogren Group”. - Идея решения проблем безопасности с точки зрения сохранения структуры информационной среды компьютера в заведомо исправном состоянии является идеальным дополнением к традиционным сигнатурным подходам.  Решение Safe’n’Sec представляется эффективной разработкой, направленной на избежание ущерба от инцидентов с минимальной затратой так называемого IT-внимания».

За последние 20 лет антивирусные технологии практически  не изменились, чего не скажешь об информационных угрозах, количество  и качество которых изменяется ежедневно, говорит генеральный директор S.N. Safe&Software Михаил Калиниченко. - Если бы индустрия мобильных телефонов развивалась так же медленно, как антивирусные компании, мы бы до сих пор пользовались телефонами размером с небольшой кирпич. Мы создали Safe’n’Sec, чтобы дополнять защиту от вирусов путем блокирования программ, которые играют не по правилам. Safe’n’Sec предлагает простые, проверенные временем решения, не допускающие вторжения новых угроз, работая без ложных срабатываний, сбоев и обновлений. Технология V.I.P.O. создает своего рода защитный щит вокруг операционной системы компьютера, который предотвращает несанкционированное вторжение вредоносных приложений».

V.I.P.O. - технология защищает приложения, документы, личные данные и системные файлы от всех видов угроз без необходимости идентифицировать образцы сигнатур вредоносного ПО. В соответствии со списком имеющихся в системе приложений и правил, по которым они работают, V.I.P.O. блокирует приложения, действующие не по правилам. Уникальный режим самообучения обеспечивает настройку защиты компьютера определенного пользователя, не замедляя работу системы и не отвлекая пользователя сложными вопросами.

После нескольких лет тестирования и доработки технологий на российском рынке, который многие международные вендоры информационной безопасности считают достаточно сложным и специфичным, М. Калиниченко решил, что продукты Safe’n’Sec готовы удовлетворить самые взыскательные потребности рынка США. " Мы считаем технологию V.I.P.O в настоящее время достаточно прочной, чтобы удовлетворить требования североамериканского рынка", - говорит он. - Мы очень рады, что уже на начальном этапе нашей активности в США, мы имеем соглашения о распространении пользовательских версий Safe’n’Sec c Dell Computer и Tiger Direct».

Виктор  Кузнецов, член совета директоров компании S.N. Safe&Software и 18-летний ветеран McAfee, считает, что компания способна обеспечить потребителей североамериканского рынка эффективной альтернативой традиционному сигнатурному подходу. "S.N. Safe&Software доказала эффективность своей технологии в России, где она защищает пользователей домашних ПК и корпоративных сетей, а также другие информационные системы в нескольких крупных финансовых институтах, от внутренних и внешних угроз", - говорит В. Кузнецов. "И я рад быть вовлеченным в работу компании, технологии которой обеспечивает эффективную защиту от современных угроз без «заманивания» пользователей в  бесконечный цикл обновлений и подписки."

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Apple не особо следит за правилами использования API для снятия отпечатков

В рамках задачи по обеспечению конфиденциальности пользователей Apple начала требовать от разработчиков iOS обоснования для использования определённых API, которые могут быть применены для сбора данных об устройствах путем снятия цифровых отпечатков.

Как стало известно, компания не прилагает особых усилий для того, чтобы Google, Meta (деятельность которой в России признана экстремистской и запрещена) и Spotify соблюдали эти правила.

Отпечаток устройства вбирает в себя различную информацию о настройках и компонентах девайса, объединяя её в единый уникальный индикатор, который может быть полезен, например, для таргетированной рекламы и других вещей с учётом индивидуальных интересов пользователя.

Существуют и другие виды отпечатков пальцев, такие как цифровые, создающиеся скриптами, которые запускаются на посещаемых пользователями веб-сайтах. Они могут использоваться для нарушения конфиденциальности и отслеживания людей в интернете.

Apple отмечает важность сохранения данных, собранных с помощью API-интерфейсов, на устройстве пользователя для обеспечения конфиденциальности.

В своей документации для разработчиков компания заявила, что несмотря на необходимость использования приложениями для своей основной функциональности некоторых API, эти интерфейсы могут предоставить доступ к сигналам устройства с целью идентификации девайса или пользователя. Apple делает акцент, что снятие цифровых отпечатков запрещено вне зависимости от согласия юзера.

К таким API с поддержкой отпечатков относятся: API временных меток файлов, API времени загрузки системы, API дискового пространства, API активной клавиатуры и API пользовательских настроек.

Раньше компания отправляла предупреждения разработчикам, не следовавшим правилам, по электронной почте. Но с 1 мая 2024 года в iOS App Store не будут приниматься приложения, не указавшие в файле манифеста конфиденциальности причины использования API.

Разработчики Талал Хадж Бакри и Томми Мыска рассказали, что такие крупные компании, как Google, Meta (деятельность которой в России признана экстремистской и запрещена) и Spotify не следуют указанным правилам. Они собирают часть информации, используя API, а затем отправляют данные за пределы устройства, игнорируя требование о хранении информации на девайсе.

Издание The Register попыталось подтвердить информацию у компаний, но не получило ответа.

Apple опубликовала список уважительных причин для использования некоторых API, раскрывающих информацию, полезную для снятия отпечатков. К примеру, iOS предоставляет API под названием systemUptime, который можно запросить для получения данных о времени, прошедшем с момента последнего перезапуска устройства.

Те разработчики, которые хотят использовать этот API, должны выбрать одну из нескольких допустимых причин, указанных в файле манифеста.

Однако непонятно, проверяет ли Apple описание причин, которые вводят разработчики. Поэтому неясно, как это предотвратит использование отпечатков и повысит конфиденциальность пользователей.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru