SearchInform усилила защиту от кражи данных паспортов и банковских карт

SearchInform усилила защиту от кражи данных паспортов и банковских карт

SearchInform усилила защиту от кражи данных паспортов и банковских карт

Компания SearchInform расширила функциональность DLP-системы «Контур информационной безопасности» с помощью технологий распознавания текстов компании ABBYY. Благодаря нововведению, система способна точнее определить в цифровом потоке изображения паспортов, банковских карт, других конфиденциальных документов и данных. 

Новый инструмент, основанный на технологии оптического распознавания текстов (OCR), самостоятельно классифицирует файлы, выделяя среди них персональные данные, которые циркулируют внутри компании. Встроенные классификаторы ABBYY помогают определить любые другие документы установленных образцов: водительские удостоверения, служебные пропуска, дипломы об образовании и др. 

По оценке аналитиков SearchInform, объем сканированных копий в среднем составляет около 30% всех документов. К примеру, в госсекторе сканированные копии составляют около 41,5% документов, в ритейле – 17%, в сфере услуг – 23%, а в банках и телеком-сфере приближаются к 45%. Технология OCR контролирует движение электронных версий документов в корпоративной сети и снижает риск утечек информации.

Раньше DLP-система SearchInform была по умолчанию оснащена технологией OCR другого производителя. Сейчас в модуле SearchServer в качестве движка полнотекстового распознавания используется ABBYY FineReader Engine. Технологии распознавания текстов и алгоритмы классификации изображений компании ABBYY уменьшают необходимость ручной обработки за счет автоматического определения типов персональных данных. Такой способ позволяет провести ретроспективный анализ.

«ABBYY FineReader Engine отличается большой точностью распознавания текста, в чем мы убедились, проведя ряд собственных тестов, – сравнили решение ABBYY и другого разработчика.  ABBYY совершает на 10-12% меньше ошибок при распознании обычного текста и на 30% меньше в работе со сложными изображениями», – прокомментировал Иван Мершков, технический директор SearchInform.

Алгоритмы ABBYY по максимуму используют возможности современных процессоров. Некоторые задачи ABBYY выполняет в 3-4 раза быстрее стандартного OCR, повышая качество распознавания. Разница заметна при обработке многостраничных документов или изображений высокого разрешения. На практике это означает, что в компании повышается защита от профессиональных инсайдеров, которые знакомы с механизмами работы DLP-систем и основательно прячут документы.

«Компаниям крайне важно контролировать данные, связанные с коммерческой тайной или конфиденциальной информацией клиентов. Возможность автоматически выявлять критически важные для бизнеса данные даже в потоке изображений стала неотъемлемой частью современных DLP-систем. С помощью возможностей решения ABBYY, интегрированного в систему SearchInform, компании могут еще эффективнее предотвращать утечки в формате изображений», – отметил Дмитрий Шушкин, заместитель генерального директора ABBYY Россия.

Чужая криптоферма: на майнеры пришлось 63% активности зловредов

Корпоративная инфраструктура всё чаще добывает криптовалюту. Только есть нюанс: владельцы серверов об этом не просили. По данным «Информзащиты», в первом полугодии 2026 года на криптоджекинг пришлось 63% активности выявленных вредоносных семейств в коммерческих организациях.

В общей картине атак вредоносные программы сформировали 56% наблюдаемой активности, фишинг — 37%, остальное пришлось на соединения с командно-контрольной инфраструктурой. Бот-активность за год выросла на 19%, а число атак на API — на 9%.

Майнер удобен злоумышленникам своей незаметностью. Сервер не падает и продолжает работать, но медленнее и дороже. Просадки производительности списывают на нагрузку или кривое масштабирование, а в облаке автоматика может услужливо добавить мощности — и увеличить счёт компании.

Для проникновения атакующие используют уязвимые веб-приложения, открытые панели управления, плохо защищённые API, устаревшие серверы и контейнеры с избыточными правами. В ход идут также украденные учётные данные и фишинг. Среднесуточное число фишинговых событий в коммерческом секторе выросло с 56 тыс. в феврале до 134 тыс. в июне.

Особенно вкусной мишенью стали облака и контейнерные среды. Доступ к узлу Kubernetes, Docker API или сервисной учётной записи позволяет развернуть майнер сразу на нескольких экземплярах. А если злоумышленник получил право создавать виртуальные машины, компания ещё и сама оплатит ему новую майнинговую ферму.

Больше всего бот-трафика пришлось на ретейл — 61%. Следом идут туристические сервисы с 34% и гостиничный бизнес с 5%. В атаках на API лидирует тот же ретейл — 58%.

В «Информзащите» предупреждают: просто прибить процесс майнера недостаточно. Его появление означает, что посторонний уже умеет выполнять код внутри инфраструктуры. Сегодня он добывает монеты, а завтра может заняться данными.

Компаниям советуют сопоставлять загрузку CPU и GPU с событиями ИБ, созданием виртуальных машин, изменениями прав и облачными расходами. Если счёт внезапно распух, возможно, бизнес незаметно открыл филиал криптофермы.

RSS: Новости на портале Anti-Malware.ru