IBM расширяет присутствие в сфере мобильной безопасности

IBM расширяет присутствие в сфере мобильной безопасности

IBM расширяет присутствие в сфере мобильной безопасности

IBM объявила о расширении глобального присутствия компании в сфере решений мобильной безопасности как сервиса на базе облачной технологии IBM Cloud. Благодаря новым решениям IBM MaaS360, установленным в глобальных облачных ЦОДах в Европе, Азии, Северной и Южной Америке, IBM поможет заказчикам использовать локальные стандарты защиты данных в мобильном бизнесе.

IBM будет также предоставлять консалтинговые услуги по вопросам сохранения конфиденциальности данных, мобильной стратегии, дизайна и развертывания по мере того, как заказчики будут выводить свои мобильные стратегии на глобальный уровень. 

Благодаря постоянному расширению облачной платформы IBM Cloud, которая на сегодня охватывает 47 дата-центров в 26 странах, MaaS360 обеспечивает более высокий уровень гибкости при учете локальных запросов заказчиков в области защиты информации. Сервис в настоящее время функционирует в Северной Америке, Германии и Сингапуре, однако компания планирует запустить его также во Франции и Индии, а через два года – еще в восьми странах. MaaS360 упрощает процесс управления мобильными устройствами, поскольку предлагает необходимые инструменты для их мониторинга и контроля. Новые облачные сервисы мобильной безопасности позволят предприятиям соблюдать локальные информационные потребности по мере того, как они внедряют мобильные устройства и политику управления данными на глобальном уровне через IBM Cloud. 

Внедрение мобильных технологий активно развивается, и, как ожидается, число мобильных устройств в скором времени может превысить численность населения Земли. Поэтому регулирование и требования по сбору и обработке информации лишь дополнительно усложняют бизнес-сценарии. Например, правила обработки мобильных данных варьируются в зависимости от страны и региона. Иногда это усложняет процесс перемещения корпоративной информации через государственные границы, в том числе обработку персональных данных для удаленного доступа к ним и их хранения. В качестве недавнего примера можно привести новое Общее положение по защите данных (General Data Protection Regulation, GDPR), принятое Европейским союзом, которое, как ожидается, вступит в силу в мае 2018 года.  

«Благодаря расширению наших возможностей в сфере безопасности и управления мобильными устройствами в IBM Cloud, мы создали мощную платформу для глобальных заказчиков, которая охватывает мобильные технологии на локальном и глобальном уровнях, – сказал Джим Бреннан, директор по стратегии и управлению предложениями по решениям для конечных станций подразделения IBM Security. – MaaS360 контролирует свыше 5 млн устройств, принадлежащих более 10 тысяч заказчиков, и подходит для организаций любого уровня. Теперь компании смогут повысить гибкость мобильных решений для сотрудников».

Защита корпоративных данных в мобильном мире

Исследование IDC показало, что 57% организаций уже испытали проблемы с безопасностью и совместимостью, связанные с развертыванием мобильных систем. Поскольку сфера защиты конфиденциальных данных постоянно меняется, и многие организации не имеют четкого плана в вопросах мобильной безопасности, текущие решения часто кажутся неполными и разрозненными. 

IBM будет, в частности, предоставлять консультации по упомянутой выше политике GDPR, что поможет заказчикам оценить все аспекты защиты данных на предприятии с учетом новых нормативных требований. 

IBM также объявила о создании новых сервисов, которые помогут внедрять свои программы мобильности, в том числе Mobile Security and Productivity Workshops, Mobility Success Services, Health Check Services и Mobility Training Workshops. В рамках этих услуг эксперты IBM по мобильным технологиям проведут полную оценку технологической среды заказчика для выработки стратегии корпоративной мобильности. Кроме того, с помощью IBM MaaS360 Quick Start Services организации также смогут на основе передовой практики оперативно развернуть программы управления мобильностью. 

Платформа MaaS360 теперь доступна на четырех новых уровнях и обеспечивает более тесную взаимосвязь с современными программами мобильной безопасности. Платформа предоставляет базовые инструменты для тех предприятий, которым необходимо стартовое решение, а для больших корпораций позволяет добавлять тысячи пользователей, осуществлять комплексный анализ и предотвращение угроз. 

IBM также представила новый способ управления корпоративными идентификаторами во время работы пользователей с облачными приложениями на мобильных устройствах с помощью MaaS360. Благодаря интеграции с IBM Cloud Security Enforcer, предприятия теперь могут отслеживать случаи использования несогласованных корпоративных приложений на мобильных устройствах. Кроме того, будут проводиться дополнительные проверки безопасности, чтобы определить уровень целостности и безопасности тех приложений, которые используют сотрудники, опираясь на текущие исследования глобального подразделения IBM X-Force. 

Linux-бэкдор PamDOORa превращает PAM в скрытую дверь для SSH-доступа

Исследователи из Flare.io рассказали о новом Linux-бэкдоре PamDOORa, который продают на русскоязычном киберпреступном форуме Rehub. Автор под ником darkworm сначала просил за инструмент 1600 долларов, но позже снизил цену до 900 долларов.

PamDOORa — это PAM-бэкдор, то есть вредоносный модуль для системы аутентификации Linux. PAM используется в Unix- и Linux-системах для подключения разных механизмов входа: паролей, ключей, биометрии и других вариантов проверки пользователя.

Проблема в том, что PAM-модули обычно работают с высокими привилегиями. Если злоумышленник уже получил root-доступ и установил вредоносный модуль, он может закрепиться в системе надолго.

PamDOORa предназначен именно для постэксплуатации. Сначала атакующему нужно попасть на сервер другим способом, а затем он устанавливает модуль, чтобы сохранить доступ. После этого можно входить по SSH с помощью специального пароля и заданной комбинации TCP-порта.

 

Но этим функциональность не ограничивается. Бэкдор также может перехватывать учётные данные легитимных пользователей, которые проходят аутентификацию через заражённую систему. Иными словами, каждый нормальный вход на сервер может превращаться в источник новых логинов и паролей для атакующего.

Отдельно исследователи отмечают возможности антианализа PamDOORa. Инструмент умеет вмешиваться в журналы аутентификации и удалять следы вредоносной активности, чтобы администратору было сложнее заметить подозрительные входы.

Пока нет подтверждений, что PamDOORa уже применялся в реальных атаках. Но сам факт продажи такого инструмента показывает, что Linux-серверы всё чаще становятся целью не только через уязвимости, но и через механизмы долгосрочного скрытого доступа.

По оценке Flare.io, PamDOORa выглядит более зрелым инструментом, чем обычные публичные бэкдоры для PAM. В нём собраны перехват учётных данных, скрытый SSH-доступ, зачистка логов, антиотладка и сетевые триггеры.

RSS: Новости на портале Anti-Malware.ru