Пользователи обеспокоены сохранностью данных, но количество утечек все равно растет

Пользователи обеспокоены сохранностью данных, но количество утечек все равно растет

Компания Confidela, производящая решения для контроля, отслеживания и защиты документации под маркой WatchDox, опросила более 500 профессионалов в сфере информационных технологий и менеджеров руководящего звена; темой опроса была организация безопасного документооборота. В результате выяснилось, что потребность в совместной работе пользователей над документами возрастает, а вместе с ней - и количество серьезных инцидентов утечки информации; вопрос защиты документов для различных компаний является чрезвычайно важным, но действия, предпринимаемые ими при обеспечении безопасности и общего доступа к документам, либо недостаточны, либо потенциально уязвимы для атак.



65% респондентов подтвердили, что им доводилось участвовать в коллективной работе над важными документами; регулярно занимаются подобной работой 50%. Подавляющее большинство участников - 96% - выразили обеспокоенность (или даже особую обеспокоенность) возможностью попадания этих данных в чужие руки. Каждый третий признался, что по его вине произошел как минимум один инцидент утечки данных; четверть респондентов либо не смогла назвать ни одного происшествия подобного рода, либо отказалась отвечать на соответствующий вопрос. Стоит отметить, что, согласно итогам опроса, 85% утечек не имели под собой злого умысла.


83% участников присвоили защите документов и интеллектуальной собственности ранг особой важности, поставив ее по этому показателю выше антивирусной защиты и сетевой безопасности. Однако, несмотря на столь четкое представление о необходимости бороться с утечками, лишь 12% опрошенных использовали DLP- или DRM-системы. Респонденты также сообщили, что их организации не спешат внедрять новые экономичные системы работы с документами, поскольку не уверены в их безопасности; по мнению некоторых IT-профессионалов, подобные нововведения способны существенно упростить передачу документов посторонним лицам, их распечатывание и копирование. 


"Исследование подтверждает, что обеспечение защищенного документооборота действительно является приоритетной задачей для предприятий", - отметил основатель Confidela Моути Рафэйлин. - "Система WatchDox позволяет успешно решать такие задачи. В наших продуктах используются новейшие технологические достижения - такие, как SAAS или облачные вычисления; помимо этого, в вашем распоряжении будут наиболее современные методы аутентификации. Все это предоставляет возможность организовать безопасный общий доступ к сведениям, эффективно контролировать и отслеживать документы, так что ваша интеллектуальная собственность будет надежно защищена."


eWeek

ИИ-сервисы вовлекли в атаки ClickFix с целью засева macOS-трояна AMOS

Распространители macOS-стилера AMOS осваивают новую схему ClickFix: размещают вредоносные инструкции на сайтах ChatGPT и Grok, расшаривают свои чаты и выводят их в топ поисковой выдачи Google, оплачивая рекламу.

Новую вредоносную кампанию параллельно обнаружили эксперты «Лаборатории Касперского» и Huntress.

Атака ClickFix начинается с перехода по спонсорской ссылке, выданной юзеру macOS при поиске полезных советов, решения проблем или рекомендаций по установке браузера Atlas разработки OpenAI.

 

При клике по коварной ссылке открывается страница официального сайта ChatGPT (либо Grok) с инструкциями — расшаренной с помощью опции «Поделиться чатом» репликой ИИ-бота, которую злоумышленники спровоцировали умело составленными запросами.

Посетителю предлагают запустить на компьютере терминал, а затем скопипастить код для выполнения команды. Примечательно, что опасность такого шага сможет подтвердить тот же чат-бот, если у него поинтересоваться, стоит ли следовать подобной инструкции.

 

В противном случае из стороннего источника на компьютер загрузится батник, который отобразит диалоговое окно для ввода пароля на вход в систему и, заполучив его, скачает и запустит AMOS.

Этот хорошо известный троян предназначен для кражи данных из браузеров, криптокошельков, macOS Keychain, а также записанных на диск файлов. Недавно вредонос научился открывать удаленный доступ к зараженной системе — устанавливать бэкдор и обеспечивать его автозапуск при каждой загрузке ОС.

RSS: Новости на портале Anti-Malware.ru