Сургутнефтегаз и InfoWatch подводят итоги трёхлетнего сотрудничества

Сургутнефтегаз и InfoWatch подводят итоги трёхлетнего сотрудничества

...

Компания InfoWatch помогает клиентам защитить свой бизнес в непростых сегодняшних условиях, предлагая собственные решения в области защиты информации от внутренних угроз.

Одним из примеров реализации программы долгосрочного партнерства в области защиты информации является многолетнее сотрудничество компаний Сургутнефтегаз и InfoWatch. Уже более трёх лет в ОАО Сургутнефтегаз с помощью продуктов InfoWatch осуществляется централизованная защита информации, передающейся по электронной почте.

В 2005 году в ОАО Сургутнефтегаз было внедрено решение InfoWatch Mail Storage, позволяющее создать архив исходящих электронных сообщений. Основная задача, которая ставилась службой безопасности перед консультантами InfoWatch – реализация инструментария для ведения расследований возможных инцидентов в области утечки конфиденциальных данных.

Одной из отличительных особенностей данного решения является его высокая производительность. Хранилище электронной почты способно обрабатывать более 50 тысяч писем или 10 Гб трафика в день, а также поддерживать архив корреспонденции за период не менее 3 лет. В результате, внедрение продукта InfoWatch позволило сотрудникам службы информационной безопасности «Сургутнефтегаз» полностью справляться с интенсивным информационным потоком и иметь эффективный инструмент для защиты корпоративной информации.

Начальник управления информационных технологий «Сургутнефтегаз» Ринат Гимранов так оценивает результаты внедрения решений InfoWatch в ИТ-структуру компании: «В своё время мы всерьёз задумались о защите информации от внутренних угроз и о возможных утечках конфиденциальных данных. InfoWatch предложила решение, полностью соответствующее нашим целям и задачам. Это только первый шаг в реализации нашей долгосрочной стратегии защиты конфиденциальной информации от внутренних угроз».

Начальник службы информационной безопасности Рафис Бариев также подчёркивает важность использования электронного хранилища в компании. «Сегодня, когда регуляторы ужесточают требования по защите определенных типов корпоративных данных, важно чтобы информационное поле внутри компании не выходило из-под контроля службы безопасности. Мы - одна из крупнейших российских нефтяных компаний и нам очень важно держать руку на пульсе, иметь возможность эффективно реагировать. В этом смысле InfoWatch помог нам, предоставив удобный инструмент. Три года эксплуатации этой системы дали нам практический опыт и понимание того, как нам надо двигаться дальше. Мы планируем развивать инструментарий в этой области.»

Алиса всё-таки слышит звук до команды, Яндекс объяснил зачем

Яндекс выпустил большой технический ответ на разбор своих Android-приложений, автор которого заподозрил их в сборе аудио, контактов, данных банковских карт и другой конфиденциальной информации. В компании заявили: часть механизмов обнаружена верно, но выводы о тотальной слежке собраны не по адресу.

Главный вопрос — микрофон. По версии Яндекса, Алиса локально ждёт активационную фразу только при открытом приложении и не записывает разговоры непрерывно.

Однако в оперативной памяти действительно работает циклический аудиобуфер: примерно 1,5 секунды до активации и 0,5 секунды после неё. Часть звука перед командой может отправляться на сервер для проверки качества распознавания.

Компания признала, что возможность удалённо менять размер буфера способна насторожить пользователей, и пообещала жёстко ограничить его в одном из ближайших релизов.

Доступ к контактам Яндекс объяснил голосовыми командами вроде «Позвони маме». При первой синхронизации на сервер может передаваться вся адресная книга, затем — только изменения. Имена и номера не хешируются: компании нужны исходные значения для распознавания речи.

В Яндексе подчёркивают, что приложение не читает переписку в WhatsApp (принадлежит корпорации Meta, признанной экстремисткой и запрещённой в России), Telegram и Viber, а видит лишь способы связи, опубликованные мессенджерами в системной адресной книге Android.

Обвинения в небезопасной обработке банковских карт компания также отвергла. Их реквизиты, как утверждается, уходят напрямую в изолированный PCI DSS-контур, а не на обычные серверы приложения.

Проверку VPN-интерфейса объяснили сетевой диагностикой, резервный DNS — обходом сбоев провайдера, а список других приложений в манифесте — стандартным механизмом Android.

Напомним, на днях Яндекс также рассказал, что в корпорации создали отдельный язык для расчёта стоимости поездок.

RSS: Новости на портале Anti-Malware.ru