Symantec: Россия профессионально организовала кампанию по дезинформации

Symantec: Россия профессионально организовала кампанию по дезинформации

Исследователи Symantec присоединились к числу людей, полагающих, что Россия вела противозаконную деятельность в цифровом пространстве перед выборами 2016 года в США. В частности, команда антивирусного гиганта утверждает, что Кремль распространял дезинформацию через Twitter.

Об этом говорит отчет Symantec, опубликованный в блоге корпорации. Специалисты связывают аккаунты, распространявшие дезинформацию, с Агентством интернет-исследований России.

При этом в кибероперации, по словам антивирусной компании, принимали участие как боты, так и живые люди, осуществлявшие ручную часть работы.

«Все было спланировано за месяцы до операции. В результате у российской стороны были все необходимые операторы и ресурсы. Эта кампания была организована профессионалами», — говорится в блоге корпорации.

В Twitter заявили, что специалисты Symantec проводили анализ на основе предоставленных социальной сетью данных, среди которых было около 10 миллионов твитов.

По словам исследователей, данные Twitter позволяют проанализировать деятельность Москвы лучше, чем Facebook.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

ИнфоТеКС выпустила многомодульный продукт ViPNet EndPoint Protection

Компания «ИнфоТеКС» объявляет о выпуске нового продукта ViPNet EndPoint Protection — программного комплекса (ПК), предназначенного для обеспечения информационной безопасности конечных устройств, ставшего логическим развитием линейки ViPNet Endpoint Security.

ViPNet EndPoint Protection объединил в себе функциональность входящих в линейку системы обнаружения вторжений ViPNet IDS HS и программного сетевого экрана ViPNet Personal Firewall, дополнив его возможностями для централизованного управления, обнаружения и предотвращения атак и контроля приложений.

ViPNet EndPoint Protection может быть использован как отдельно, так и совместно с другими продуктами линейки. Например, программным комплексом ViPNet SafePoint, обеспечивающим защиту информации от несанкционированного доступа уровня ядра операционной системы, или высокотехнологичным программным модулем доверенной загрузки уровня UEFI BIOS ViPNet SafeBoot, а также другими продуктами, что позволяет построить гибкую и эффективную защиту конечных устройств.

ViPNet EndPoint Protection — многомодульный продукт. Первая версия программного комплекса включает в себя:

  • модуль обнаружения и предотвращения вторжений;
  • персональный межсетевой экран;
  • модуль контроля приложений.

Программный комплекс с полным набором модулей решает следующие задачи: мониторинг противодействия подозрительной активности на хосте, защита от сетевых атак, контроль запуска приложений и разграничение доступа приложений к файлам и объектам операционной системы.

Модульная структура ViPNet EndPoint Protection дает возможность подобрать оптимальную конфигурацию для защиты хостов целевой информационной системы, а использование клиент-серверной архитектуры обеспечивает легкое внедрение продукта в любую сеть и его дальнейшее масштабирование под требования заказчика.

Важной особенностью модуля обнаружения и предотвращения вторжений является использование отечественных баз решающих правил (БРП). Базы создаются специалистами компании «Перспективный мониторинг» (ГК «ИнфоТеКС»), специализирующейся на мониторинге и предотвращении компьютерных атак, и не имеют заимствований из зарубежных источников. БРП регулярно обновляются и могут поставляться в рамках подписки.

Осуществляя комплексную защиту хостов, ViPNet EndPoint Protection может стать источником данных для выявления неизвестных атак. Для этого необходимо подключить программный комплекс к аналитической системе ViPNet TIAS, способной автоматически выявлять инциденты информационной безопасности, используя методы машинного обучения. В систему будут передаваться данные, собранные ViPNet EndPoint Protection с хостов, тем самым обогащая ее событиями информационной безопасности. Совместное использование продуктов облегчит ИБ-специалисту процесс расследования, поможет выстроить полную картину (цепочку) атаки, сокращая при этом среднее время обнаружения и реагирования на инцидент.

«В условиях тотального размытия периметра безопасности даже самая защищенная корпоративная инфраструктура подвергается риску, особенно если сотрудники подключаются к ней с личных устройств. Понимание этого факта стимулирует интерес к средствам защиты конечных устройств со стороны заказчиков и активное развитие продуктов линейки Endpoint Security с нашей стороны. Флагманом этой линейки станет ViPNet EndPoint Protection. Мы планируем активно развивать не только функциональность нового решения, но и возможность его интеграции с другими нашими продуктами. Наша цель — получение масштабируемого полнофункционального решения, способного соответствовать требованиям наших заказчиков и, что немаловажно, требованиям регуляторов отрасли, — прокомментировал Дмитрий Гусев, заместитель генерального директора компании «ИнфоТеКс». — Мы сознательно уходим от развития больших монолитных продуктов в сторону модульных конструкций, объединенных едиными инструментами управления. ViPNet EndPoint Protection — это первый серьезный шаг в этом направлении».

  • Продукт уже передан на сертификацию по требованиям ФСТЭК России, установленный в документах:
  • Профиль защиты систем обнаружения вторжений уровня узла IV класса защиты (ИТ.СОВ.У4.ПЗ).
  • Профиль защиты межсетевых экранов типа «В» IV класса защиты (ИТ.МЭ.В4.ПЗ).

Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий (ФСТЭК России, 2018) по IV уровню доверия.

После успешного прохождения сертификации ViPNet EndPoint Protection можно будет использовать для защиты информационных систем персональных данных (ИСПДн), государственных информационных систем (ГИС), автоматизированных систем управления технологическим процессом (АСУ ТП) и критической информационной инфраструктуры (КИИ) в соответствии с требованиями руководящих документов ФСТЭК России.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru