Computershare выбрала решение Symantec для предотвращения потери данных

Computershare выбрала решение Symantec для предотвращения потери данных

Корпорация Symantec объявила о том, что компания Computershare, поставщик финансовых и технологических услуг для мировой индустрии ценных бумаг, выбрала программное обеспечение Vontu Data Loss Prevention 8 от Symantec.

Решение Vontu будет защищать информацию о клиентах (Personally Identifiable Information - PII) и финансовые записи более чем по 100 млн счетам акционеров, которыми управляет Computershare, и позволит соблюдать все законодательные нормы и правила, относящиеся к защите тайны частной жизни.
Комплекс продуктов Vontu Data Loss Prevention 8 поможет Computershare предотвратить потерю конфиденциальных данных в процессе их хранения и использования — в сети, системах хранения данных и конечных информационных ресурсах.

Computershare развернет решение Vontu в своих отделениях в Северной Америке, Европе и Азиатско-Тихоокеанском регионе.
«Возможность эффективно управлять данными и защищать их имеет для Computershare критическое значение и демонстрирует нашу готовность защитить информацию о наших клиентах.

В дополнение к нашей собственной программе информационной безопасности комплекс Vontu Data Loss Prevention гарантирует клиентам Computershare уверенность в том, что вся информация о них надежно защищена, — говорит начальник отдела информационной безопасности Computershare Донна Даркин (Donna Durkin). — Мы изучили другие решения для предотвращения потери данных и говорили с несколькими заказчиками Vontu. Оказалось, что Vontu может обеспечить серьезное снижение риска в нашем бизнесе и оказать беспрецедентные услуги нашим международным отделениям.

Более того, интегрированный комплекс продуктов Symantec содержит мощные инструменты управления и отчетности, а также средства реагирования на инциденты».


Предотвращение потери данных является важным компонентом стратегии информационной безопасности компании, которая управляет счетами более чем 14 тыс. корпораций во всем мире. Computershare приобрела глобальную лицензию на весь комплекс Vontu Data Loss Prevention, включая компоненты Vontu Network Monitor and Prevent, Vontu Network Discover and Protect и Vontu Endpoint Discover and Prevent.

В дополнение к этому Vontu Enforce Engine обеспечит централизованную платформу для управления правилами и процессами защиты данных, выявления конфиденциальной информации и преодоления последствий инцидентов, которая позволяет Computershare, однажды определив правила, обеспечивать их соблюдение во всем мире.

Решение Vontu поможет Computershare защититься от умышленных и непреднамеренных утечек данных — хранятся ли они в сети или на удаленных конечных информационных ресурсах — и предотвратить утечки данных через любой шлюз или конечный информационный ресурс.

Троян Android.MagicAd пролез в официальные магазины Xiaomi и Samsung

Пользователям Android снова напомнили, что даже официальный магазин приложений не всегда гарантирует безопасность. Специалисты «Доктор Веб» обнаружили семейство троянов Android.MagicAd, которое научилось показывать рекламу поверх других приложений, обходя встроенные защитные механизмы операционной системы.

Особенность Android.MagicAd в том, что он действует максимально скрытно. Вредоносный код хранится внутри зашифрованных нативных библиотек и расшифровывается только во время работы приложения.

Перед активацией троян проверяет окружение: ищет признаки виртуальных машин, анализирует способ установки приложения и даже проверяет IP-адрес устройства. Если всё выглядит безопасно для злоумышленников, вредонос приступает к работе.

После запуска Android.MagicAd скрывает свою иконку, создаёт фоновые службы и начинает демонстрировать рекламные баннеры. Причём делает это без разрешения SYSTEM_ALERT_WINDOW, которое обычно требуется для вывода окон поверх других приложений.

 

Вместо этого троян использует целый набор нестандартных приёмов. Например, на устройствах Xiaomi он взаимодействует с браузером Mi Browser и компонентами MIUI, на смартфонах Vivo использует системные сервисы через механизм Binder, а на устройствах Amazon эксплуатирует домашний экран Fire TV.

Есть и универсальный метод. Вредонос запускает медиаплеер с практически нулевой громкостью, имитирует нажатие мультимедийных кнопок и использует системные механизмы управления воспроизведением как точку входа для показа рекламы. Со стороны всё выглядит как обычная работа мультимедийных функций Android.

По данным Doctor Web, заражённые приложения распространялись через официальный магазин Xiaomi GetApps, а также были замечены в Samsung Galaxy Store. Всего исследователи насчитали более 50 вредоносных приложений.

Авторы кампании старались не привлекать лишнего внимания. Приложения появлялись в магазинах на ограниченное время, затем удалялись и заменялись новыми программами от тех же разработчиков. Такой подход позволял поддерживать заражения и одновременно снижать риск обнаружения.

На данный момент вредоносные приложения уже удалены из каталогов, а связанные с ними учётные записи разработчиков перестали публиковать новые программы. Однако установленные ранее копии продолжают работать на устройствах пользователей.

RSS: Новости на портале Anti-Malware.ru