InfoWatch предложила использовать новые подходы к защите информации

InfoWatch предложила использовать новые подходы к защите информации

InfoWatch предложила использовать новые подходы к защите информации

На BIS Summit 2016 ГК InfoWatch представила целый ряд новых решений в области информационной безопасности и рассказала о новых концепциях и технологиях защиты данных в условиях непрерывных изменений — в эпоху Agile.

В рамках конференции президент ГК InfoWatch Наталья Касперская провела круглый стол «Государство, бизнес и общество в новых реалиях цифрового мира. Возможности, риски, противоречия». В его работе приняли участие руководители Минкомсвязи России, главного управления безопасности и защиты информации Банка России, ГК АйТи, Банка ВТБ, Фонда информационной демократии и Московской школы управления «Сколково». 

В пленарной части BIS Summit заместитель генерального директора ГК InfoWatch Рустэм Хайретдинов рассказал о трансформации задач и построении работы в области защиты информации в эпоху Agile. Замглавы InfoWatch отметил особую важность интеграции бизнес-процессов и решений в области информационной безопасности. 

«Информационные системы, разрабатываемые по методологии agile, требуют принципиально другого подхода к защите, — сказал Рустэм Хайретдинов. — Их невозможно эффективно защищать в старой парадигме безопасности: "сначала вы разрабатываете эти системы, потом мы их защищаем". Причина тому — увеличение скорости изменений, интеграция прежде обособленных информационных систем, включение в число пользователей клиентов, партнёров компании, в том числе и потенциальных. Профессионализм и оснащённость нападающих растёт. Благодаря развитию социальных сетей и социальной инженерии смыкаются онлайн и оффлайн-угрозы, комбинируются технические и информационные атаки с активным применением машинного обучения». 

Профессионалы информационной безопасности должны противопоставить этим угрозам адекватные решения, использующие новейшие достижения науки, что невозможно без изменения процедур взаимодействия всех участников процесса в компаниях — бизнеса, разработчиков, ИТ-служб и служб информационной безопасности, добавил заместитель генерального директора ГК InfoWatch.

«Планку новых DLP-рекордов» озвучил заместитель директора по продажам ГК InfoWatch Николай Здобнов. Его доклад был посвящен новому направлению развития DLP, которое находится на пересечении технологий обработки больших данных (big data) и информационной безопасности предприятий — BigDLP. По словам Николая Здобнова, существующие DLP-решения не в полной мере отвечают запросам служб безопасности и уровню информационных угроз, тогда как концепция BigDLP позволяет предупреждать руководителей бизнеса о возможности наступления различных угроз и событий заранее.

«Скорость изменений непрерывно растет, появляются новые каналы передачи данных, в результате периметр защиты организаций размывается, — отметил Николай Здобнов. — Системы информационной безопасности, реализованные в концепции BigDLP, должны получать информацию практически из любых источников по совокупности контекста и содержимого данных, включая неклассические для DLP-решений среды. Например, это может быть упоминание компании или ее продуктов в интернет-медиа с идентификацией автора упоминания как сотрудника. Такие системы должны уметь обрабатывать динамические данные о поведенческих особенностях объекта, его окружении, анализировать эту информацию и представлять результаты интерпретации в режиме реального времени».

Новая концепция продукта InfoWatch Traffic Monitor 6.5, представленного на выставке, укладывается в простую формулировку: от оповещения о произошедших инцидентах к их предотвращению. Основные отличительные черты версии 6.5 — блокирование утечек конфиденциальной информации на рабочих станциях, запрет операций при работе сотрудников в приложениях с критичными для бизнеса данными, запрет операций копирования-вставки данных с помощью буфера обмена и снимков экрана. 

Также был представлен новый продукт InfoWatch Vision, позволяющий визуализировать аналитику информационных потоков в режиме реального времени для выявления потенциальных внутренних нарушителей ИБ и проведения детальных расследований. 

Отдельный стенд был посвящен демонстрации решения для комплексной защиты технологических систем АСУ ТП. Посетителям была предоставлена возможность провести диагностику уровня корпоративной информационной безопасности и получить рекомендации экспертов ГК InfoWatch в области информационной безопасности АСУ ТП.

Эксперты InfoWatch рассказали об особенностях работы нового концепта ИБ-решения Attack Killer для защиты предприятий, обеспечивающего подход «непрерывной безопасности» и защиту веб-инфраструктуры организации от DDoS и хакерских атак. 

Иран подозревают в подготовке к отключению от глобального интернета

Иран подозревают в подготовке к фактическому отключению от глобального интернета. Власти уже ограничили доступ к ресурсам, не входящим в так называемый «белый список», а также последовательно развивают национальную интрасеть, лишь минимально связанную с внешним миром.

О таких планах иранских властей сообщила газета Guardian со ссылкой на эксперта по цифровым правам Амира Рашиди.

По его словам, в стране уже функционирует внутренняя сеть, практически изолированная от глобального интернета и полностью контролируемая государством. Ее развитие стало частью долгосрочной политики по формированию замкнутой цифровой экосистемы.

Как напоминает Guardian, 8 января интернет в Иране был полностью отключен на фоне протестов, вспыхнувших в конце декабря из-за резкого роста цен, связанного с ослаблением национальной валюты. Лишь 12 января доступ частично восстановили — но только к ресурсам из «белого списка», находящимся под полным контролем властей. В него вошли поисковые сервисы, картографические приложения, одобренные мессенджеры и стриминговый сервис.

По словам Рашиди, наиболее значимым каналом связи с внешним миром остаются спутниковые терминалы Starlink. По разным оценкам, их число в стране может достигать 100 тыс., при этом использование таких терминалов в Иране является бесплатным.

Однако их выявление входит в число приоритетных задач силовых структур. Для поиска терминалов используются беспилотники. С лета прошлого года применение Starlink криминализировано, а владельцам оборудования грозит до 10 лет лишения свободы. Кроме того, стабильная работа спутниковой связи затруднена из-за применения средств радиоэлектронной борьбы. Более-менее устойчиво Starlink работает лишь в отдельных регионах страны. По оценке экспертов, опрошенных Guardian, доступ к нему имеют лишь считанные проценты населения. Другие способы обхода ограничений используют крайне немногие иранцы.

Как отметил Амир Рашиди, работы по созданию изолированной цифровой среды ведутся в Иране уже несколько лет. «Скелет» внутренней сети, по его словам, фактически уже сформирован, а уровень ограничений в ней может оказаться жестче, чем в Китае. По неподтвержденной информации, после подавления протестов жителям страны могут оставить доступ только к этой внутренней сети, с минимальной связью с глобальным интернетом.

В то же время, как сообщило РИА Новости со ссылкой на иранское агентство FARS, полный доступ к интернету в Иране может быть восстановлен в течение одной-двух недель — и в том же объеме, что и до отключения.

«В течение предстоящей недели-двух соответствующими органами будет принято окончательное решение о предоставлении большего доступа к интернету», — говорится в сообщении FARS.

RSS: Новости на портале Anti-Malware.ru