На BIS Summit Baku 2018 эксперты обсудили основные тенденции ИБ

На BIS Summit Baku 2018 эксперты обсудили основные тенденции ИБ

На BIS Summit Baku 2018 эксперты обсудили основные тенденции ИБ

Группа компаний (ГК) InfoWatch, российский разработчик комплексных решений для обеспечения информационной безопасности (ИБ) организаций, выступила генеральным спонсором Международной конференции Business Information Security Summit Baku (BIS Summit Baku 2018), которая впервые прошла в Азербайджане.

Участниками мероприятия стали более 140 специалистов, среди которых ведущие ИБ-эксперты и руководители бизнеса из восьми стран СНГ — России, Азербайджана, Казахстана, Грузии, Таджикистана, Республики Беларусь, Киргизии и Узбекистана. Эксперты рассказали об особенностях региональных рынков и обсудили тенденции развития ИБ-отрасли при переходе к цифровой экономике.

По словам вице-президента ГК InfoWatch, генерального директора Attack Killer Рустэма Хайретдинова, в условиях развития цифровой экономики представители бизнеса осознали, что внимание к вопросам информационной безопасности не только не препятствует развитию, но и открывает для компаний новые возможности.

«Обеспечение безопасности информационных активов предприятия сегодня становится конкурентным преимуществом, — рассказал Рустэм Хайретдинов. — Многие компании из стран СНГ не могут выйти на зарубежные рынки из-за того, что не соответствуют требованиям безопасности местных регуляторов и партнеров, теряют из-за этого деньги. Поэтому бизнес все чаще обращается к ИБ-вендорам за экспертизой и комплексными решениями по защите информации».

Участники мероприятия сошлись во мнении, что развитию ИБ-отрасли в странах СНГ препятствует нехватка квалифицированных специалистов и низкий уровень цифровой гигиены в обществе. В частности, Олег Биль, представитель РГП «Государственная техническая служба» (Казахстан), отметил, что следует существенно повышать уровень киберграмотности  персонала организаций, начиная с рядовых сотрудников и заканчивая привилегированными пользователями, руководителями, у которых есть доступ к ценным информационным активам предприятия.

В рамках мастер-класса «Поведенческие паттерны в информационной безопасности» Рустэм Хайретдинов рассказал о том, как технологии анализа, основанные на машинном обучении и искусственном интеллекте, позволяют решать прикладные задачи бизнеса в области кадровой и финансовой политики организации. Например, решение InfoWatch Prediction позволяет заранее спрогнозировать намерение сотрудника уволиться, и минимизировать для компании связанные с этим риски ИБ.

В Intel TDX обнаружены уязвимости с риском утечки данных

Intel вместе с Google провела масштабный аудит технологии Trust Domain Extensions (TDX), процессе которого обнаружилось немало проблем. За пять месяцев работы специалисты выявили пять уязвимостей, а также 35 багов и потенциальных слабых мест в коде.

TDX — это аппаратная технология «конфиденциальных вычислений». Она предназначена для защиты виртуальных машин в облаке даже в том случае, если гипервизор скомпрометирован или кто-то из администраторов действует недобросовестно.

По сути, TDX создаёт изолированные «доверенные домены» (Trust Domains), которые должны гарантировать конфиденциальность и целостность данных.

Проверкой занимались исследователи Google Cloud Security и команда Intel INT31. Они анализировали код TDX Module 1.5 — ключевого компонента, отвечающего за работу механизма на высоком уровне. В ход пошли ручной аудит, собственные инструменты и даже ИИ.

В результате обнаружены пять уязвимостей (CVE-2025-32007, CVE-2025-27940, CVE-2025-30513, CVE-2025-27572 и CVE-2025-32467). Их можно было использовать для повышения привилегий и раскрытия информации. Intel уже выпустила патчи и опубликовала официальное уведомление.

Самой серьёзной Google называет CVE-2025-30513. Она позволяла злоумышленнику фактически обойти механизмы безопасности TDX. Речь идёт о сценарии, при котором во время миграции виртуальной машины можно было изменить её атрибуты и перевести её в режим отладки.

Это открывало доступ к расшифрованному состоянию виртуальной машины, включая конфиденциальные данные. Причём атаку можно было провести уже после процедуры аттестации, когда в системе гарантированно присутствуют важные материалы.

Google опубликовала подробный технический отчёт (PDF) объёмом 85 страниц, а Intel — более краткое описание результатов совместной работы.

RSS: Новости на портале Anti-Malware.ru