«ТрансТелеКом» защитился от спама с помощью решений IronPort

«ТрансТелеКом» защитился от спама с помощью решений IronPort

Компания «ТрансТелеКом» внедрила решения IronPort, что позволило реализовать эффективную защиту электронной почты.

Объем услуг, предоставляемых «ТрансТелеКомом» заказчикам, продолжает увеличиваться, в связи с чем годовой интернет-трафик ТТК вырос втрое. Чтобы сохранить свою продуктивность и лояльность заказчиков, а также стабильное развитие, компании потребовалось решение для безопасной работы с электронной почтой, которое обеспечило бы всестороннюю защиту от спама и вирусов.

Решение для безопасности электронной почты, применявшееся в ТТК прежде, оказалось недостаточно эффективным для решения все более сложных проблем. Частые ложные предупреждения об угрозах, задержка пересылки электронной почты и необходимость постоянного вмешательства системного администратора снижали эффективность работы компании. В связи с этим «ТрансТелеКом» начал активный поиск системы, которая поддерживала бы множество независимых клиентов с помощью одной, простой в администрировании платформы.

Оптимальное решение должно было последовательно выявлять спам, а также помещать в карантин подозрительные сообщения, не нарушая работы всей сети. Более того, оно должно было легко интегрироваться с антивирусным ПО других производителей.

Установив решения IronPort по всему сетевому периметру, TTK реализовала преимущества многоуровневого подхода к информационной безопасности, что позволило обеспечить эффективную защиту корпоративной электронной почты. Благодаря решению IronPort C-Series уровень обнаружения вирусов и спама превысил 97%, при том что их содержание в почтовых сообщениях, получаемых системой, оценивается в 99%.

Таким образом, решения IronPort, сочетающие передовые средства безопасности, удобные функции управления, мониторинг в режиме реального времени и составление отчетов, упростили для «ТрансТелеКома» контроль за электронной почтой и обеспечили высокую скорость обработки сообщений, что важно для эффективной работы компании.

Источник 

Каждая пятая утечка уже связана с теневым использованием ИИ

Сотрудники всё чаще отправляют рабочие данные в нейросети быстрее, чем службы ИБ успевают понять, что вообще происходит. По данным «Информзащиты», в июле 2026 года уже 20% организаций, столкнувшихся с утечками, хотя бы частично связали инциденты с несанкционированным использованием ИИ. Годом ранее таких случаев было около 12%.

И это не безобидное попросил чат-бота поправить письмо. В публичные ИИ-сервисы загружают договоры, исходный код, внутреннюю переписку, клиентские обращения и техническую документацию.

На веб-интерфейсы нейросетей приходится около 42% подобных инцидентов. Ещё 24% утечек связаны с браузерными расширениями и ИИ-помощниками.

Они получают доступ к вкладкам, истории сессий и cookie, а потом тихо делают то, на что им когда-то нажали «Разрешить». Самостоятельно подключённые API и библиотеки дают ещё 19%, инструменты для программирования — 15%.

Проблема в том, что классические средства защиты часто не видят ничего подозрительного. Домен легитимный, TLS работает, вредоносной сигнатуры нет. Только конфиденциальный документ уже уехал во внешний сервис.

Почти у трети компаний, использующих ИИ, находят хотя бы один API-ключ или секрет в небезопасном месте: конфигурациях, тестовых скриптах, рабочих станциях и Git-репозиториях. Получив такой ключ, атакующий может не только потратить чужой бюджет, но и добраться до подключённых баз данных и RAG-хранилищ.

Дороже всего здесь обходится позднее обнаружение. Инциденты с теневым ИИ в среднем увеличивают ущерб примерно на $670 тыс.

Эксперты советуют начинать не с тотальных запретов, а с инвентаризации сервисов, поиска ключей, контроля расширений и классификации данных. Потому что запретить ChatGPT приказом легко. Гораздо сложнее заметить, что сотрудник уже загрузил туда половину проекта.

RSS: Новости на портале Anti-Malware.ru