Власти Великобритании не до конца доверяют китайской Huawei

Власти Великобритании не до конца доверяют китайской Huawei

Правительство Великобритании не до конца доверяет продукции китайской компании Huawei. Согласно опубликованному властями отчету, инфраструктура компании лишь «частично внушает уверенность» в отсутствии с ее стороны угроз национальной безопасности.

Исследование выявило недостатки в технических процессах китайской фирмы, которые могут поставить под угрозу сети телекоммуникаций Великобритании. Также в отчете говорится, что для устранения этих недостатков потребуется «значительная работа».

Со своей стороны, Huawei признала, что существуют некоторые области, которые компания могла бы улучшить.

Пресс-служба Huawei добавила:

«Мы благодарны за наличие такой обратной связи. Будем стремиться решить эти проблемы. Кибербезопасность остается основным приоритетом Huawei, и мы будем совершенствовать наши инженерные процессы и системы управления рисками».

Помимо этого, Центр правительственной связи (GCHQ), спецслужба Великобритании, отметила, что китайская компания, к сожалению, не в состоянии надлежащим образом следить за использованием сторонних компонентов.

«Было установлено, что не все компоненты управляются с помощью процессов компании. В частности, критически важное для безопасности программное обеспечение сторонних производителей, используемое в различных продуктах, недостаточно контролируется», — гласит отчет.

Напомним, что США также активно следят за продукцией Huawei — в Белом доме рассматривают возможность реализации законопроекта, запрещающего некоторым китайским компаниям продавать свою продукцию в Штатах. Согласно источникам, эти меры могут затронуть таких производителей, как Huawei и ZTE.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

PT Sandbox поддерживает технологии обмана (deception)

Песочница Positive Technologies теперь поддерживает технологии обмана (deception-технологии), направленные на создание ловушек для вредоносных программ. Приманки, имитирующие в изолированной виртуальной среде настоящие файлы, процессы или данные, провоцируют вредоносы на взаимодействие и тем самым помогают выявить присутствие хакеров в инфраструктуре.

Ключевым изменением в PT Sandbox 2.2 стали приманки, которые могут спровоцировать инструменты взломщика на то, чтобы проявить себя. В частности, это файлы-приманки, содержащие поддельные учетные записи пользователей, файлы конфигурации или другую конфиденциальную информацию, потенциально интересную атакующему. При попытке кражи таких данных PT Sandbox оперативно выявит угрозу. Примерно так же действуют и процессы-приманки: они имитируют работу банковских приложений, программ разработчиков или обычную пользовательскую активность, и продукт выявляет попытки злоумышленников вмешаться в них.

«Эффективность песочницы зависит, с одной стороны, от способности оставаться незамеченной для вредоносов, а с другой — от среды, которая должна быть максимально похожа на привычное окружение пользователя, — говорит Алексей Вишняков, руководитель отдела обнаружения вредоносных программ экспертного центра безопасности Positive Technologies (PT Expert Security Center). — Зловреды чаще всего ищут интересные им файлы, работающие процессы, изменения в буфере обмена. Злоумышленникам это нужно для кражи конфиденциальной информации, а в песочницах используется как своеобразный триггер. Если в системе мало процессов, нет нужных файлов и прочих признаков работы пользователя, то ВПО просто не будет ничего делать, посчитав систему неинтересной. Развивая deception-технологии в нашей песочнице, мы побуждаем вредоносные программы к активным действиям и тем самым помогаем своевременно их выявлять, улучшая качество защиты».

Также технологии обмана в PT Sandbox 2.2 реализованы в поддельных, но корректных по формату приватных данных: например, пароли или номера карт помещаются в виде приманки в буфер обмена пользователя, который так любят перехватывать трояны-шпионы.

«Компания должна выстраивать защиту исходя из того, какие риски считает наиболее приоритетными, — комментирует Ксения Кириллова, менеджер по продуктовому маркетингу Positive Technologies. — Ключевой набор приманок, который наши эксперты сформировали, исследуя деятельность хакерских группировок, доступен нашим заказчикам "из коробки". Однако при необходимости мы можем добавить в PT Sandbox дополнительные приманки по запросу клиента. Это сделает защиту более персонализированной и позволит компании нивелировать угрозы, направленные на системы, которые критически важны для конкретного бизнеса».

Для более точной имитации работы пользователя в виртуальные среды PT Sandbox разработчики добавили дополнительные программы: видеоплеер, оптимизатор системы, платформа для видеосвязи, эмуляторы промежуточного кода. Также теперь продукт покрывает еще больше существующих уязвимостей в офисных и других приложениях — этого удалось достичь благодаря расширению числа версий софта, установленного в песочнице.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru