InfoWatch и SAP CIS будут вместе защищать корпоративные данные

InfoWatch и SAP CIS будут вместе защищать корпоративные данные

InfoWatch и SAP CIS будут вместе защищать корпоративные данные

Группа компаний InfoWatch и SAP CIS подписали соглашение о начале сотрудничества в сфере обеспечения безопасности корпоративных данных. На первом этапе партнёры провели интеграцию решений InfoWatch с системами SAPдля контроля информационных потоков, защиты конфиденциальной информации от утечек, управления бизнес-процессами и анализа больших данных. По данным исследования аналитического центра InfoWatch, в первой половине 2018 года в результате утечек было скомпрометировано 2,39 млрд записей данных с персональной и коммерческой информацией, при этом 65% утечек произошли по вине самих сотрудников пострадавших организаций.

«Данные в цифровом виде – это основа современной экономики и конкурентное преимущество для тех компаний, которые хранят и обрабатывают большие массивы информации. Поэтому сегодня первоочередными задачами для корпораций становятся эффективное управление как самими данными, так и их безопасностью. InfoWatch 15 лет работает на рынке информационной безопасности предприятий, наша технологическая база и уникальные компетенции признаны в России и за рубежом, и нам также интересно сотрудничество с глобальными инфраструктурными компаниями, которые переносят центры своей интеллектуальной собственности в нашу страну. Интеграция наших решений с решениями SAP по управлению предприятием позволит заказчикам обеспечить качественную защиту данных за счет глубокой обработки последних. В дальнейшем мы планируем развивать наши технологии и интегрированные решения в сторону предиктивной аналитики», – сказала Наталья Касперская, президент группы компаний InfoWatch.

«Создание экосистемы совместных инноваций при разработке бизнес-приложений – это часть нашей долгосрочной стратегии по развитию компании на российском рынке. Мы хотим объединить усилия с InfoWatch, чтобы наши российские заказчики были уверены в безопасности своих данных и защищены от возможных потерь из-за уязвимостей в корпоративных ИТ-системах или человеческого фактора», – сказал Дмитрий Красюков, исполняющий обязанности генерального директора, исполнительный директор SAP CIS.

Компании сосредоточатся на трёх направлениях сотрудничества:

Защита ERP-систем от утечек и защита бизнеса от действий внутренних злоумышленников

Решение InfoWatch Traffic Monitor получило статус сертифицированного продукта для интеграции с системой SAP ERP, что означает бесшовную интеграцию и надежную работу InfoWatch Traffic Monitor с системой SAP ERP на технологической платформе SAP NetWeaver. Также при прохождении сертификации в Центре интеграции и сертификации SAP (SAP ICC) в московском подразделении SAP Labsразработчики InfoWatch получили доступ к универсальному инструменту для создания и поддержки коннектора к решениям SAP. Это позволит в дальнейшем поддерживать интеграцию c SAP ERP и разработать коннекторы к другим решениям, включая флагманскую ERP-систему SAP S/4HANA и линейку продуктов C/4HANA.

InfoWatch Traffic Monitor – DLP-система для контроля за информационными потоками в организации, которая предотвращает случайные и преднамеренные утечки корпоративной информации и защищает бизнес от внутренних угроз информационной безопасности.

Анализ программного кода в бизнес-приложениях на возможные уязвимости

SAP CIS выбрало решение InfoWatch Appercut в качестве рекомендуемого программного обеспечения для анализа исходного кода. Заказчики смогут автоматически проверять бизнес-приложения, разработанные на базе платформы SAP, для защиты от закладок и недокументированных возможностей, а также на соответствие требованиям и стандартам организации.

Интеграция InfoWatch Prediction с SAP HANA

SAP CIS и Группа компаний InfoWatch планируют сотрудничать в сфере анализа Big Data во внутренних процессах компаний при помощи интеграции решения InfoWatch Prediction с платформой SAP HANA и бизнес-решениями SAP (включая SAP GRC и SAP SuccessFactors). InfoWatch Prediction помогает автоматически прогнозировать информационные риски для компании в сфере кадровой и финансовой политики, определять сотрудников в зоне риска (с большой вероятностью ухода из компании) и минимизировать связанные с этим угрозы в сфере информационной безопасности.

Распространяется схема скрытого захвата аккаунтов WhatsApp — GhostPairing

В мессенджере WhatsApp (принадлежит признанной в России экстремистской организации и запрещённой корпорации Meta) набирает обороты схема мошенничества, которая выглядит совсем не как взлом. Никаких краж паролей, подмены сим-карт или тревожных уведомлений. Напротив — всё происходит тихо и почти незаметно. Пользователь сам даёт злоумышленнику доступ к своему аккаунту, считая, что просто проходит безобидную проверку.

Исследователи из Avast называют эту атаку GhostPairing — и она начинается с максимально простого сообщения. Обычно жертве пишет кто-то из знакомых в WhatsApp:

«Привет, я тут нашёл твоё фото».

 

Ничего подозрительного — обычный контакт, короткая фраза и ссылка. Многие нажимают, не задумываясь.

По ссылке открывается страница, визуально очень похожая на Facebook (принадлежит признанной в России экстремистской организации и запрещённой корпорации Meta): знакомые цвета, логотип, привычная структура. Сайт сообщает, что для просмотра фото нужно пройти «верификацию». И вот здесь пользователь попадает в ловушку.

 

На самом деле страница не имеет никакого отношения к Facebook. Её задача — аккуратно провести человека через официальный процесс привязки нового устройства к WhatsApp. Тот самый, который используется для WhatsApp Web или десктопной версии.

Схема чаще всего задействует вариант с числовым кодом, потому что он выглядит как стандартная мера безопасности и не требует второго устройства. Механика простая: сайт просит ввести номер телефона, WhatsApp присылает настоящий код привязки, а фейковая страница предлагает ввести его «для продолжения». Пользователь вводит код — и устройство злоумышленника тихо добавляется в список связанных.

Пароль никто не крадёт. Защита не взламывается. С точки зрения WhatsApp всё выглядит корректно — доступ был одобрен владельцем аккаунта.

После этого атакующий получает почти тот же уровень доступа, что и при использовании WhatsApp Web. Он видит синхронизированные чаты, получает новые сообщения в реальном времени, может читать фото, видео и голосовые сообщения, а также писать от имени жертвы. При этом сам смартфон продолжает работать как обычно, без ошибок и предупреждений.

Самое неприятное — пользователь может неделями не подозревать, что к его аккаунту подключено «призрачное» устройство. Злоумышленник просто наблюдает: читает переписки, изучает стиль общения, смотрит, кто с кем и о чём говорит.

Дальше схема масштабируется сама собой. Захваченный аккаунт начинает рассылать то же самое сообщение контактам жертвы — в семейные чаты, рабочие группы, друзьям. Так как сообщение приходит от знакомого человека, доверие срабатывает автоматически. Кто-то игнорирует, но кто-то обязательно нажимает. Этого достаточно, чтобы атака распространялась дальше без массового спама и случайных рассылок.

Опасность GhostPairing в том, что она использует возможности WhatsApp именно так, как они задуманы. Атака не блокирует аккаунт, не привлекает внимание и не требует сложных технических приёмов. Связанные устройства остаются активными, пока их не удалят вручную.

Защититься от этого, к счастью, несложно. Стоит регулярно проверять список связанных устройств в настройках WhatsApp. Если там есть что-то незнакомое — немедленно отключить. Любые просьбы ввести код или отсканировать QR-код «для просмотра контента» должны настораживать: привязка устройств в WhatsApp должна происходить только по инициативе самого пользователя. Также полезно включить двухэтапную проверку и, по возможности, предупредить близких — такие схемы отлично работают именно на незнании.

История с GhostPairing — это не только про WhatsApp. Всё больше сервисов используют быстрые сценарии привязки устройств через коды и подтверждения. Когда такие действия выглядят слишком привычно и просто, ими начинают злоупотреблять.

Напомним на днях в Сеть попал инструмент, который позволяет отслеживать активность пользователей WhatsApp.

RSS: Новости на портале Anti-Malware.ru