Symantec завершает сделку по приобретению активов VeriSign

Symantec завершает сделку по приобретению активов VeriSign

...

Корпорация Symantec объявила о завершении сделки по приобретению подразделения VeriSign, занимающегося разработкой систем аутентификации и идентификации, к которым относятся сервисы сертификатов Secure Sockets Layer (SSL) Certificate Services, сервисы управляемой инфраструктуры открытых ключей Managed Public Key Infrastructure (MPKI), печать доверия VeriSign Trust Seal, сервис аутентификации VeriSign Identity Protection (VIP) Authentication Service, а также сервис обнаружения мошенничества VIP Fraud Detection Service (FDS). Соглашение между Symantec и VeriSign также предусматривает покупку контрольного пакета акций подразделения VeriSign Japan, о чем было объявлено 19 мая 2010 г.

«Предприятия и пользователи одинаково нуждаются в простом и безопасном доступе к информации с любого устройства, защите от кражи идентификационных данных и в удобных и легкодоступных средствах работы в Интернете, — говорит Энрике Салем, президент и генеральный директор корпорации Symantec. — Сочетание лидирующих защитных решений Symantec с защитными продуктами и сервисами VeriSign, а также репутации самого надежного онлайн-бренда позволяет Symantec занять уникальную позицию на рынке систем защиты на основе идентификации, отличную от какой-либо другой компании».

«Корпорация Symantec получила мощный пакет технологий и команду сотрудников, которых мы планируем использовать для достижения новых целей, — говорит Эндрю Салески, старший вице-президент Platform Services компании Charles Schwab. — Мы получим преимущества, работая с одним основным партнером по системам безопасности в плане защиты корпоративных и клиентских приложений и с нетерпением ждем расширения этих возможностей вместе с Symantec».

Символ доверия в Интернете

Отметка «проверено VeriSign» — самый узнаваемый символов доверия, который экспонируется более 250 млн. раз в день на более 90 000 сайтов в 160 странах мира. Корпорация Symantec начала процесс перехода к новому корпоративному образу с применением логотипа VeriSign. При этом будет разработан новый корпоративный логотип, новая версия логотипа Norton, чтобы показать пользователям, что они могут безопасно общаться, совершать сделки и обмениваться данными в Интернете. Глобально внешнее применение фирменной символики начнется в декабрьском квартале.

Создание надежной среды взаимодействия в Интернете

После завершения сделки продуктовый портфель Symantec в сочетании с активами VeriSign позволит расширить и углубить технологии и сделать идентификационные методы частью комплексного решения для обеспечения безопасности. Интеграция преследует следующие цели:

  • Предоставлять сервисы сертификатов SSL Certificate Services от VeriSign вместе с сервисами Critical System Protection от Symantec, используя один канал продаж. Быстро наладив перекрестные продажи этих продуктов, Symantec обеспечит организации более высокий уровень защиты их веб-серверов, повышая доверие пользователей при работе в Интернете.
  • Совместить сервисы аутентификации VeriSign SSL и клиентскими аутентификационными сервисами PKI с Symantec Protection Center (SPC) с целью создания единого решения по управлению безопасностью предприятия. 
  • Усилить защиту доступа пользователей, расширив решений для предотвращения утечек данных Data Loss Prevention и технологию Data Insight от Symantec с помощью сервисов безопасности на основе идентификации VeriSign, гарантируя, что только авторизованные пользователи получают доступ к соответствующим данным.
  • Предложить пользователям надежную систему аутентификации и позволить организациям использовать широко распространенный знак доверия VeriSign при поиске в Интернете, используя сервис аутентификации VeriSign VIP вместе с продуктами Norton и клиентами Symantec для настольных компьютеров. 

«Интеллектуальная собственность, данные и бизнес-процессы наших клиентов чрезвычайно важны для достижения их успеха. В современной коммуникативной среде защита этих информационных активов более важна (и более сложна), чем когда-либо, — говорит Марк Мелвин, главный директор по технологиям компании ePlus Technology, Inc. — Благодаря совмещению продуктов безопасности Symantec и VeriSign компания ePlus сможет предложить своим клиентам полнофункциональное решение безопасности на основе идентификации, которое предоставит им простой и безопасный доступ к важной бизнес-информации из любого места, не подвергая корпоративные данные угрозе».

«Поскольку технологии идентификации проникают в многие корпоративные и клиентские функции безо­пасности, между Symantec и VeriSign возникает сильная синергия, — говорит Кристиан Кристиансен, вице-президент по продуктам и сервисам безопасности компании IDC. — Из-за увеличения числа различных устройств, данных, веб-сервисов и приложений надежная система управления аутентификацией и идентификацией становится очень важной и нужной для снижения риска несанкционированного доступа к информации, защиты конфиденциальности и повышения степени доверия. Внедрение лидирующих на рынке продуктов VeriSign, таких как SSL, PKI и VIP, в портфель решений обеспечения информационной безопасности Symantec позволяет обеспечить более безопасное взаимодействие пользователей и совершение транзакций. Добавляя аутентификацию в свои защитные продукты, Symantec сможет значительно расширить область «надежного Интернета» VeriSign».

Подразделение VeriSign, станет частью группы Enterprise Security Group, которую возглавляет Фрэнсис деСуза (Francis deSouza).

Уязвимость в ZenCount не устраняют почти полгода

В базе данных угроз (БДУ) ФСТЭК появилась запись о критической уязвимости в российском видеосчётчике посетителей ZenCount. Проблема может привести к удалённому получению полного доступа к системе. По состоянию на момент публикации подтверждения её устранения не было уже более 160 дней с момента обнаружения.

Как сообщил ТАСС руководитель ИБ-компании CyberOK Сергей Гордейчик, уязвимость в ZenCount обнаружил сотрудник компании Роберт Торосян в октябре 2025 года. Уже в следующем месяце информация о ней была внесена в БДУ ФСТЭК.

«По сути проблемы в карточке указан неправильный контроль доступа. Это ситуация, когда продукт не ограничивает или некорректно ограничивает доступ к ресурсу со стороны неавторизованного субъекта. Для таких ошибок последствия часто выходят далеко за рамки „частной недоработки“: они могут означать доступ к данным, изменение данных или вмешательство в работу системы», — пояснил Сергей Гордейчик характер выявленной уязвимости.

Эта уязвимость получила очень высокий уровень опасности: минимальная оценка составляет 9,8 из 10 возможных. По данным на 26 марта, как уточнил глава CyberOK, сведений об её устранении не появилось даже спустя 163 дня после обнаружения.

При этом Сергей Гордейчик не исключил, что вендор может вести непубличную работу по исправлению проблемы. Однако со стороны складывается впечатление, что производитель её игнорирует, а для критической сетевой уязвимости, которая сравнительно легко эксплуатируется по базовой модели, это выглядит плохим сигналом. В то же время он отдельно отметил, что простота эксплуатации ещё не означает массового использования этой уязвимости в реальных атаках.

Как выяснил ТАСС, в России и за её пределами развернуто более 5 тыс. устройств ZenCount. Такие решения используют различные розничные сети одежды, а также «Детский мир», МТС и «МегаФон» в своих торговых точках.

«Не стоит сводить разговор к одному конкретному разработчику. Проблема шире. Системы видеонаблюдения и видеоаналитики, доступные извне без должной защиты или с тривиальными уязвимостями, к сожалению, действительно встречаются в Рунете. И речь может идти о совершенно разных классах решений: от домовых систем и домашних камер до более серьёзных платформ видеоаналитики», — предупредил Сергей Гордейчик.

Как ранее показало исследование компании «Кибериспытание», 60% из обследованных 74 организаций можно взломать менее чем за сутки, причём в 60% случаев такая атака могла бы полностью парализовать их бизнес.

RSS: Новости на портале Anti-Malware.ru