Oracle улучшает безопасность своих облачных решений

Oracle улучшает безопасность своих облачных решений

Oracle улучшает безопасность своих облачных решений

Oracle в понедельник анонсировала усовершенствования облачных сервисов центра обработки данных (SOC), в том числе улучшения коснулись машинного обучения, искусственного интеллекта и контекстной осведомленности.

Oracle Identity SOC включает в себя несколько облачных сервисов, в их числе Cloud Access Security Broker (CASB), Identity и Security and Monitoring Analytics.

Улучшение облачной службы Oracle Identity заключается в дополнении возможностей адаптивного доступа, которые направлены на устранение рисков, связанных с уязвимыми учетными данными, путем оценки каждой попытки входа в систему и обеспечения анализа рисков в реальном времени на основе таких факторов, как местоположение, устройство и время суток.

Oracle CASB Cloud Service теперь может обнаруживать необычное и подозрительное поведение с использованием контролируемых и неконтролируемых методов машинного обучения. Механизм анализа поведения пользователя устанавливает базовые значения для каждого юзера и облачного сервиса, а затем сравнивает всю активность с этими значениями для выявления подозрительного поведения.

Кроме того, данные из CASB могут передаваться в сторонние системы, расследующие инциденты.

Oracle также объявила, что ее облачная служба CASB теперь обеспечивает возможности мониторинга безопасности и обнаружения угроз для SaaS-приложений других компаний. Список приложений, поддерживающих CASB, теперь также включает платформу для обмена сообщениями Slack.

Другими поддерживаемыми приложениями являются Salesforce.com, Microsoft Office 365, Box, Google G-Suite, GitHub, Rackspace, AWS и ServiceNow.

На взлом робота нужно не больше часа

Большинство коммерческих роботов сегодня содержит значительное число уязвимостей. Как предупреждают китайские эксперты, получение полного контроля над такими устройствами может занять не более часа, а некоторые модели удаётся взломать всего за считаные минуты.

Как рассказал китайскому изданию «Ицай» сотрудник исследовательской и сервисной компании Darknavy Сяо Сюанган, уровень безопасности в современной робототехнике остаётся крайне низким. По его словам, на получение контроля над робособакой Deep Robotics Lite у него ушло менее часа.

Его коллега, эксперт Darknavy Цюй Шипей, продемонстрировал журналистам ещё более наглядный пример — взлом системы управления гуманоидного робота Unitree Robotics занял у него чуть больше одной минуты.

По словам Сяо Сюангана, атака на робота обычно состоит из двух этапов. Сначала злоумышленник получает удалённый доступ к устройству, а затем обходит штатные системы управления и получает прямой контроль над приводами. В таком сценарии робот теоретически может быть использован для агрессивных и потенциально опасных действий.

Инженер-робототехник Линь Ипэй считает, что уязвимости на текущем этапе развития робототехники во многом неизбежны. Многие производители сознательно оставляют доступ к низкоуровневым функциям и возможность удалённого входа — это упрощает отладку и обновление программного обеспечения. По мере взросления технологий такие механизмы обычно закрываются, как это ранее произошло в автомобильной индустрии.

При этом, как отмечает издание, инциденты с роботами, вышедшими из-под контроля, уже фиксировались на практике. В одном случае сотрудник робототехнической компании получил травму из-за некорректных действий робота. В другом — на выставке в Пекине робособака врезалась в группу детей.

По данным журналистов, значительная часть компаний, работающих в сфере робототехники, вовсе не имеет специализированных подразделений информационной безопасности. Среди крупных производителей собственная ИБ-служба есть лишь у Unitree Robotics.

RSS: Новости на портале Anti-Malware.ru