Пользователи обеспокоены сохранностью данных, но количество утечек все равно растет

Пользователи обеспокоены сохранностью данных, но количество утечек все равно растет

Компания Confidela, производящая решения для контроля, отслеживания и защиты документации под маркой WatchDox, опросила более 500 профессионалов в сфере информационных технологий и менеджеров руководящего звена; темой опроса была организация безопасного документооборота. В результате выяснилось, что потребность в совместной работе пользователей над документами возрастает, а вместе с ней - и количество серьезных инцидентов утечки информации; вопрос защиты документов для различных компаний является чрезвычайно важным, но действия, предпринимаемые ими при обеспечении безопасности и общего доступа к документам, либо недостаточны, либо потенциально уязвимы для атак.



65% респондентов подтвердили, что им доводилось участвовать в коллективной работе над важными документами; регулярно занимаются подобной работой 50%. Подавляющее большинство участников - 96% - выразили обеспокоенность (или даже особую обеспокоенность) возможностью попадания этих данных в чужие руки. Каждый третий признался, что по его вине произошел как минимум один инцидент утечки данных; четверть респондентов либо не смогла назвать ни одного происшествия подобного рода, либо отказалась отвечать на соответствующий вопрос. Стоит отметить, что, согласно итогам опроса, 85% утечек не имели под собой злого умысла.


83% участников присвоили защите документов и интеллектуальной собственности ранг особой важности, поставив ее по этому показателю выше антивирусной защиты и сетевой безопасности. Однако, несмотря на столь четкое представление о необходимости бороться с утечками, лишь 12% опрошенных использовали DLP- или DRM-системы. Респонденты также сообщили, что их организации не спешат внедрять новые экономичные системы работы с документами, поскольку не уверены в их безопасности; по мнению некоторых IT-профессионалов, подобные нововведения способны существенно упростить передачу документов посторонним лицам, их распечатывание и копирование. 


"Исследование подтверждает, что обеспечение защищенного документооборота действительно является приоритетной задачей для предприятий", - отметил основатель Confidela Моути Рафэйлин. - "Система WatchDox позволяет успешно решать такие задачи. В наших продуктах используются новейшие технологические достижения - такие, как SAAS или облачные вычисления; помимо этого, в вашем распоряжении будут наиболее современные методы аутентификации. Все это предоставляет возможность организовать безопасный общий доступ к сведениям, эффективно контролировать и отслеживать документы, так что ваша интеллектуальная собственность будет надежно защищена."


eWeek

Android запретит доступ к экрану «лишним» приложениям

Google, похоже, готовит ещё одно нововведение по части безопасности Android. В тестовой сборке Android Canary 2602 обнаружена новая функция для Advanced Protection Mode — режима «максимальной защиты», который компания представила в Android 16.

Теперь Advanced Protection Mode может ограничивать работу приложений, использующих AccessibilityService API, если они не классифицированы как инструменты для доступности.

AccessibilityService API — это мощный механизм Android, изначально созданный для помощи людям с ограниченными физическими возможностями. С его помощью приложения могут читать содержимое экрана, отслеживать действия пользователя и даже выполнять жесты от его имени.

Именно поэтому этот API часто становился инструментом атакующих. За последние годы многие приложения — от автоматизаторов и лаунчеров до «оптимизаторов» и антивирусов — использовали его для обхода системных ограничений. Формально ради удобства, однако на деле получая очень широкие права.

Google постепенно ужесточала политику. Приложения, действительно предназначенные для помощи людям с ограниченными возможностями, должны указывать специальный атрибут isAccessibilityTool. К ним относятся экранные дикторы, системы управления жестами, голосовой ввод, брайлевские интерфейсы и другие специализированные инструменты.

По данным аналитиков, в новой версии Android Canary  при включении Advanced Protection Mode система:

  • запрещает выдавать разрешение Accessibility Service приложениям, не признанным Accessibility Tools;
  • автоматически отзывает уже выданные разрешения у таких приложений.

Если приложение сильно зависит от этого API, оно просто перестанет работать.

В тестах, например, приложение dynamicSpot (эмулирующее Dynamic Island на Android) становилось недоступным: пункт был с пометкой «Restricted by Advanced Protection». Причина простая: оно использует AccessibilityService для чтения уведомлений и отображения поверх других приложений.

Инструменты, официально классифицированные как средства доступности, под ограничения не попадают.

RSS: Новости на портале Anti-Malware.ru