Perimetrix и Крипто-Про формируют технологический альянс

Компания Perimetrix и компания "Крипто-Про" объявляют о заключении соглашения о партнёрстве для совместной реализации комплексных проектов в области информационной безопасности.

Интеграция криптографической защиты с информационно-аналитической системой режима секретности конфиденциальных данных (ИАС РСКД) Perimetrix® SafeSpace™ обеспечивает неприкосновенность корпоративных секретов от несанкционированного доступа даже в случае кражи или утери носителя. Это также автоматизирует и форсирует процесс шифрования на основе централизованной политики, объединяет его с многомерной моделью конфиденциальности Perimetrix, позволяет управлять профилями пользователей, реализовывать безопасные сценарии взаимодействия внутренних подразделений и внешних контрагентов, вести исчерпывающую историю активности сотрудников организации. В результате заказчик получает комплексную платформу внутренней информационной безопасности, способной контролировать весь жизненный цикл классифицированных документов.

«Архитектура Perimetrix предполагает подключение криптографических алгоритмов по выбору заказчика. Однако, благодаря нашему альянсу с «Крипто-Про» мы будем гарантировать совместимость и рекомендовать использовать технологии именно этой компании, - сказал Евгений Преображенский, генеральный директор Perimetrix, - «Крипто-Про» имеет отличную репутацию и проверенные продукты, о чём свидетельствует внушительный список клиентов. Мы рады началу нашего сотрудничества и уверены в его успехе».

В соответствии с подписанным документом компании договорились о технологическом взаимодействии, согласились участвовать в реализации совместных проектов, рекомендовать своим клиентам и партнёрам пользоваться продуктами и услугами сторон, производить обмен информацией о коммерческих запросах, проводить совместные маркетинговые мероприятия, предоставлять скидки на продукты и произвести обмен продуктовыми лицензиями для внутреннего использования.

«Мы видим большой потенциал использования наших криптографических средств в области защиты от утечки данных - только надёжное шифрование носителей способно обеспечить конфиденциальность информации в местах её хранения, - сказал Игорь Курепкин, заместитель генерального директора «Крипто-Про», - Сотрудничество с Perimetrix открывает для нас новые перспективы развития и диверсификации бизнеса и позволяет прочно укрепиться в этом новом сегменте».

Yandex Zen AMПодписывайтесь на канал "Anti-Malware" в Yandex Zen, чтобы узнавать о новостях и эксклюзивных материалах по информационной безопасности в своей персональной ленте.

Новый метод позволяет коду JavaScript шпионить за серфингом юзеров

Специалисты в области информационной безопасности открыли новую технику, которая позволяет провести атаку по сторонним каналам. Благодаря этому методу вредоносный код JavaScript, запущенный в одной из вкладок браузера, может перехватывать происходящее в других вкладках. Следовательно, открывается отличный вектор для шпионажа за пользователем.

Используя этот метод, злоумышленник может отследить, какие веб-сайты посещает тот или иной пользователь. Такая информация пришлась бы очень кстати для различных маркетинговых схем и рекламных кампаний.

О методе сообщили специалисты Университета имени Давида Бен-Гуриона в Негеве, Аделаидского университета в Австралии и Принстонского университета в Америке. Сама техника подробно описана в исследовании «Robust Website Fingerprinting Through the Cache Occupancy Channel» (PDF).

Эксперты использовали JavaScript для получения данных и идентификации посетителей сайтов.

«Продемонстрированная нами атака может скомпрометировать личные данные пользователей. Используя информацию о посещенных пользователем сайтах, злоумышленники могут определить сексуальную ориентацию юзера, религиозные предпочтения, политические взгляды, состояние здоровья и тому подобное», — объясняет один из ученых, обнаруживших вектор атаки.

Несмотря на то, что эта атака не настолько опасна, как, например, возможность удаленного выполнения кода, эксперты полагают, что ее можно будет использовать для компрометации ключей шифрования или уязвимых программ, установленных в системе.

Yandex Zen AMПодписывайтесь на канал "Anti-Malware" в Yandex Zen, чтобы узнавать о новостях и эксклюзивных материалах по информационной безопасности в своей персональной ленте.

RSS: Новости на портале Anti-Malware.ru