CyberArk запустила решение для безопасности привилегированного доступа

CyberArk запустила решение для безопасности привилегированного доступа

CyberArk запустила решение для безопасности привилегированного доступа

CyberArk объявила о доступности своего решения CyberArk Privileged Access Security Solution. По словам компании, оно может усилить и расширить безопасность систем SAP ERP за счет обеспечения безопасности привилегированного доступа.

CyberArk Privileged Access Security Solution получило сертификат SAP как интегрированное с платформой SAP NetWeaver решение. Оно позволяет организациям повышать операционную эффективность и защищать критические активы от внешних злоумышленников и инсайдеров.

Стоит отметить, что более 90 % компаний из списка Global 2000 пользуются приложениями SAP. Киберпреступники, со своей стороны, находится в постоянном поиске таких учетных данных, заполучив которые, они смогут получить доступ к важной для бизнеса информации.

Таким образом, CyberArk Privileged Access Security Solution предлагает организациям следующие возможности:

  • Управление и защита учетных даных SAP. Компании смогут укрепить свою общую позицию относительно безопасности, а также повысить эффективность работы. Учетные записи будут включены в зашифрованный централизованный репозиторий CyberArk. Также CyberArk поможет автоматизировать чередование паролей и включить многоуровневый контроль привилегированного доступа.
  • Снижение риска безопасности привилегированного доступа. Организации смогут быстро обнаруживать и останавливать подозрительную активность за счет контроля пользователей SAP с привилегированными правами.
  • Соответствие различным нормам. Организации смогут легко продемонстрировать соответствие различным отраслевым нормам, например: SOX, PCI DSS, GDPR и многие другие. Все это возможно с полным контролем учетных записей.

Apple: экс-сотрудник использовал редкий баг для передачи данных OpenAI

Apple подала в суд на OpenAI, обвинив корпорацию в краже коммерческой тайны. Купертиновцы подозревают бывшего инженера Apple Чанга Лю, который после перехода в OpenAI якобы продолжал заходить во внутреннюю сеть прежнего работодателя и скачивал данные о ещё не выпущенных продуктах.

По версии Apple, Лю обнаружил редкую и ранее неизвестную ошибку аутентификации. Уязвимость позволяла ему получать доступ к корпоративному хранилищу уже после увольнения.

Apple утверждает, что за несколько недель Лю забрал десятки файлов с инженерными презентациями, техническими характеристиками и данными по закрытым проектам. Техногигант проверил серверные журналы и заявил, что дыру теоретически могли использовать ещё несколько человек, но следы эксплуатации нашли только у Лю.

Отдельный штрих — бывший сотрудник якобы не вернул рабочий ноутбук Apple и даже воспользовался компьютером знакомой, которая тогда ещё работала в корпорации, а позже тоже перешла в OpenAI.

В переписке Лю, как утверждается в иске, отреагировал на сохранившийся доступ фразой:

«LOL, я выяснил, что всё ещё могу зайти в хранилище, очень смешно».

Apple уже закрыла уязвимость и отключила доступ. Но вопрос остался неприятный: как человек после увольнения неделями мог ходить по внутренней сети компании, которая продаёт безопасность как часть своего бренда?

OpenAI ранее заявляла, что не заинтересована в чужих коммерческих тайнах. Теперь разбираться, кто что знал и кто что скачивал, будет суд присяжных в Калифорнии.

RSS: Новости на портале Anti-Malware.ru