Евгений Касперский отверг обвинения в шпионаже за пользователями из США

Евгений Касперский отверг обвинения в шпионаже за пользователями из США

Евгений Касперский отверг обвинения в шпионаже за пользователями из США

Глава "Лаборатории Касперского" Евгений Касперский назвал опубликованные американскими СМИ обвинения в адрес компании в шпионаже "охотой на ведьм" и "бездоказательной паранойей", а также заявил, что доказательств вины компании нет.

"Я лично отвечаю за то, что в продуктах и апдейтах компании не содержится никакого шпионского/зловредного/недекларируемого функционала. И я лично заявляю, что все обвинения компании в шпионаже за (американскими) пользователями являются бездоказательной паранойей (в лучшем случае). Ещё раз, недавняя травля нашей компании - это паранойя, костер инквизиции и охота на ведьм", - написал Касперский в своем блоге во вторник.

"Обвинения против нас достаточно серьёзные. Какие же фактические доказательства лежат под этими обвинениями? А никаких вообще! Никаких фактов, улик, доказательств нет! И быть не может", - заявил Касперский.

По его словам, в случае предъявления столь веских обвинений, "в цивилизованном обществе принято представлять доказательства, ну или хотя бы имена/фотографии жертв", пишет interfax.ru.

"В случае технического шпионажа (к чему относятся и кибератаки) предъявляют средства шпионажа. В кибермире - названия модулей, местоположение кода, его дизассемблер (или часть). В нашем случае ничего этого не было. Все обвинения опираются на "осведомлённые источники, близкие к теме", плюс беседы с анонимными свидетелями, плюс отсылы к "classified information" и прочим слухам (примерно как "ехал в лифте и вот что услышал")", - написал он.

"Мы готовы пригласить для проведения дополнительного аудита внешних наблюдателей, обладающих экспертизой в области компьютерной безопасности. Я абсолютно уверен, что ничего неожиданного обнаружено не будет", - заявил Касперский.

В сентябре Министерство внутренней безопасности (МВБ) США распространило заявление с призывом к американским госучреждениям отказаться от использования продукции "Лаборатории Касперского". В нем отмечалось, что МВБ обеспокоено связями между некоторыми сотрудниками компании и российскими спецслужбами.

Позже газета The New York Times написала, что в 2015 году сотрудники израильских спецслужб проникли во внутреннюю сеть "Лаборатории Касперского" и обнаружили факт несанкционированного доступа к данным американского Агентства Национальной Безопасности. О произошедшем Израиль уведомил США после чего, пишет The New York Times, и было принято решение о запрете на использование продукции "Лаборатории Касперского" в американских госструктурах.

Avanpost представила E-Passport — цифровой паспорт для бесшовного SSO

Компания Avanpost представила новую технологию E-Passport, которая стала частью продукта Avanpost Unified SSO. По сути, речь идёт о цифровом «паспорте» сотрудника, который привязывается не к паролю, а к устройству и защищённой сессии. E-Passport работает как цифровой идентификатор пользователя на личном (BYOD) или корпоративном устройстве и реализован в виде криптографической пары ключей.

Эта связка превращает рабочее место и мобильное устройство сотрудника в защищённое хранилище сессии через Avanpost Authenticator и позволяет безопасно передавать её между устройствами без риска перехвата.

Технология лежит в основе бесшовной аутентификации во всех корпоративных системах — от веб-сервисов до классических десктопных приложений. Сотруднику достаточно один раз пройти аутентификацию, после чего он автоматически получает доступ ко всем нужным внутренним ресурсам без постоянного ввода паролей. При этом единая сессия остаётся защищённой и соответствует принципам Zero Trust.

В Avanpost подчёркивают, что Unified SSO с E-Passport решает сразу несколько задач. Во-первых, обеспечивает криптографически стойкую защиту от перехвата и клонирования сессий — даже если пароль скомпрометирован. Во-вторых, объединяет веб- и десктоп-приложения в одну сессию с поддержкой централизованного завершения работы (Single Logout).

В-третьих, позволяет непрерывно контролировать защищённость сессии и при необходимости принудительно завершать её как в приложениях, так и на рабочих станциях под управлением Windows и Linux.

Один из типовых сценариев использования E-Passport — когда сотрудник проходит аутентификацию один раз при входе в систему и дальше работает со всеми корпоративными сервисами без дополнительных запросов логина и пароля. Такой подход снижает нагрузку на ИТ-поддержку, ускоряет рабочие процессы и одновременно повышает уровень безопасности.

«E-Passport позволяет компании перейти к архитектуре Zero Trust, в которой каждый запрос, устройство и пользователь постоянно проверяются, а привязка цифровой идентичности к устройству становится новым стандартом защищённого доступа», — отметил Дмитрий Грудинин, владелец линейки продуктов Avanpost Access.

RSS: Новости на портале Anti-Malware.ru