Softline сформировал центр компетенций по системам защиты данных от утечек

Softline сформировал центр компетенций по системам защиты данных от утечек

...

Центр информационной безопасности Softline объявляет о выделении направления по системам защиты данных от утечек в отдельный центр компетенций по DLP-системам. За проектирование и внедрение DLP-систем в Центре будет отвечать отдельная команда сертифицированных специалистов и аналитиков, имеющих опыт внедрения систем защиты от утечек данных.

В условиях жесткой конкуренции и постоянного стремления к повышению эффективности современный бизнес все чаше обращается к вопросам защиты информационных активов – данных. Такие общепринятые средства защиты инфраструктуры, как антивирусные технологии и межсетевое экранирование уже не являются исчерпывающей гарантией безопасности важной корпоративной информации. Нередко даже при использовании обширного программно-аппаратного комплекса информационной безопасности в компаниях происходит несанкционированный доступ к информации и её утечка. При этом утечки данных могут происходить по используемым в обычном режиме каналам коммуникаций, таким как электронная почта или средства моментального общения (ICQ, Skype и др.).

Причиной утечек может стать человеческий фактор. Непреднамеренная утеря важной корпоративной информации (например, на съемных носителях) или преднамеренная передача информации конкурентам – это примеры из повседневной жизни современного бизнеса. Такие утечки могут привести ко многим юридическим, финансовым и репутационным рискам, а иногда даже стать причиной краха компании.

«DLP (Data Leak Prevention)-системы – это решения, которые все чаще используются службами безопасности компаний при внедрении корпоративных программ по защите информации ограниченного доступа (конфиденциальных данных) от утечек. Эти решения могут эффективно применять не только корпорации, но и компании среднего и малого бизнеса. Применение DLP-систем наряду с комплексом организационно-распорядительных мер позволяет службам безопасности своевременно находить важную для бизнеса информацию в корпоративной сети, классифицировать её в зависимости от ценности, осуществлять её защиту на основе централизованных политик при передаче, хранении и использовании. Центр компетенции по DLP-системам Softline предлагает клиентам полный комплекс услуг в области проектирования и внедрения DLP-систем. Качество наших услуг подтверждено всеми необходимыми лицензиями и подкреплено опытом наших сертифицированных инженеров», – говорит Андрей Тимошенков, директор Центра информационной безопасности Softline.

Мошенники запустили десятки фейковых сайтов Steam с раздачами

Целью новой фишинговой кампании, в рамках которой задействовано не менее 20 сайтов с поддельным дизайном Steam, является кража учётных записей пользователей игрового сервиса. Для приманки злоумышленники используют обещания подарочных карт и игровых скинов.

О кампании сообщили специалисты компании F6. Схема классическая: пользователей убеждают ввести логин и пароль от Steam на фишинговой копии оригинального сайта якобы для получения «приза».

Всего эксперты обнаружили около 20 подобных ресурсов. На шести из них предлагались подарочные карты номиналом до 50 долларов, на остальных — бесплатные скины для игр.

 

«В декабре 2025 года активно используются фейковые сайты Steam с новогодней тематикой, “зимними марафонами подарков” и акциями, приуроченными к годовщине платформы», — отметили в F6.

Ресурсы, размещённые в зоне .RU, уже заблокированы, однако кампания ориентирована не только на русскоязычную аудиторию — часть фишинговых сайтов работает на английском языке.

 

Фишинговые ссылки активно продвигаются на различных платформах, включая YouTube и TikTok, а также через мессенджеры. Широко применяется схема кросс-продвижения: например, ссылка с видеохостинга ведёт в телеграм-канал, где уже рекламируются мошеннические сайты.

 

Кроме того, специалисты выявили мошенническую копию платформы Twitch. Её используют для «раздачи» скинов с последующим перенаправлением пользователей на авторизацию через Steam. Чтобы избежать блокировок, злоумышленники применяют одноразовые ссылки.

Ранее Steam уже использовался для распространения вредоносных программ под видом игр. В феврале компания Valve удалила заражённую версию игры PirateFi. В июле аналогичный инцидент произошёл с игрой Chemia, а в октябре стало известно о массовом заражении пользователей через поддельную версию платформера BlockBasters, распространявшую криптодрейнер.

RSS: Новости на портале Anti-Malware.ru