Symantec завершила приобретение поставщиков средств шифрования данных PGP и Guardian Edge

Symantec завершила приобретение поставщиков средств шифрования данных PGP и Guardian Edge

Компания Symantec объявила о завершении приобретения двух частных компаний PGP Corporation и Guardian Edge, работающих на рынке решений по шифрованию данных (электронной корреспонденции, жёстких дисков переносных компьютеров, файлов и папок, сессий программ мгновенного обмена сообщениям и пр.).



Данные приобретения, как полагают в Symantec, позволят компании расширить свой портфель предложений для клиентов по управлению и защите критических бизнес-данных. Так, за счет объединения технологий шифрования PGP и Guardian Edge и своих решений для защиты конечных точек сети (Symantec Endpoint Protection) и предотвращения утечки данных (Symantec Data Loss Prevention, DLP) Symantec намерена представить клиентам широкий набор интегрированных решений по защите данных, способных удовлетворить потребности как крупных предприятий и госорганизаций, так и представителей малого бизнеса и физических лиц.

PGP и Guardian Edge интегрированы в подразделение Enterprise Security Group, возглавляемое старшим вице-президентом Фрэнсисом де Сузой (Francis de Souza). По его мнению, сегодня бизнесу необходим «информационно-центричный подход к безопасности», предполагающий точное представление о том, где хранятся данные, кто является их владельцем, располагает доступом к ним и т.п. и позволяющий сформировать единую для всего предприятия стратегию защиты данных и политику безопасности. Как полагает Фрэнсис де Суза, за счет приобретения PGP и Guardian Edge компания Symantec сможет предложить клиентам интеллектуальные системы защиты данных, основанные на политиках безопасности и отличающиеся простотой управления.

Источник

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Встроенные защитные механизмы macOS становятся каналом для атак и утечек

macOS давно считается одной из самых надёжных систем, и Apple действительно встроила в неё целый набор защитных механизмов — от Keychain для паролей до Gatekeeper, SIP и XProtect. Но последние исследования показывают: всё чаще именно эти инструменты становятся точкой входа для атак.

Например, Keychain шифрует данные по всем правилам, но при физическом или админ-доступе злоумышленники могут с помощью утилит вроде Chainbreaker расшифровать хранилище и унести все пароли. Встроенный системный инструмент /usr/bin/security тоже используется для кражи секретов.

TCC, который должен контролировать доступ к камере и диску, обходят через кликджекинг: пользователю подсовывают фальшивые окна, и он сам даёт вирусу все права. SIP можно отключить через Recovery Mode, а Gatekeeper и File Quarantine легко обходятся загрузкой файлов через curl или wget — в этом случае система просто не видит угрозу.

 

Эксперты предупреждают: полагаться только на встроенную защиту macOS опасно. Она эффективна, но киберпреступники стали изобретательнее. Поэтому бизнесу стоит дополнять её современными EDR-решениями, которые умеют отслеживать подозрительные процессы и команды, и вовремя сигнализировать о нарушениях.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru