Газинформсервис, UiPath будут вместе развивать безопасные технологии RPA

Газинформсервис, UiPath будут вместе развивать безопасные технологии RPA

Газинформсервис, UiPath будут вместе развивать безопасные технологии RPA

Сегодня, 26 сентября, прошла конференция «Global Information Security Days» (GIS DAYS 2019). В рамках этого мероприятия «Газинформсервис» и UiPath объявили о заключении партнёрства, главной целью которого станет развитие безопасных технологий Robotic Process Automation (RPA), а также их применение с оглядкой на актуальные требования к защите информации.

От лица «Газинформсервиса» на конференции выступил Роман Пустарнаков, занимающий должность директора департамента организации работ с заказчиками. UiPath представила Светлана Архипкина, директор по развитию партнерской сети компании.

На сегодняшний день роботизацию бизнес-процессов с помощью технологии RPA можно назвать одним из самых эффективных инструментов для цифровой трансформации бизнеса. Компания «Газинформсервис» в этом смысле играет ключевую роль, так как способна предоставлять консалтинговые услуги по части защиты технологии RPA.

Здесь стоит выделить собственную разработку компании — программный комплекс «Efros Config Inspector», помогающий обеспечить контроль целостности кода роботизированного бизнес-процесса. Это решение обеспечит контроль различных элементов ИТ-инфраструктуры, список которых недавно ещё и пополнился роботами от UiPath.

На GIS DAYS 2019 представители компаний подчеркнули, что центр компетенции «Газинформсервиса» уже успел успешно протестировать технологические возможности UiPath, что позволило разработать актуальные сценарии защиты платформы.

«Накопленный нами опыт позволил решить важные задачи: как управлять правами доступа роботов, как обеспечить целостность бизнес-проекта, как защититься от инсайдера», — комментирует Роман Пустарнаков.

«Мы очень рады, что сотрудники центра компетенции "Газинформсервиса" смогли оперативно потестировать различные совместные сценарии. Мы верим, что наше сотрудничество поможет успешной и безопасной цифровизации ведущих компаний России», — от себя добавила Светлана Архипкина.

Напомним, что RPA представляет собой технологию, позволяющую любому пользователю настроить софт или робота для эмуляции действий человека. Эта технология облегчает выполнение бизнес-проектов.

Роман Пустарнаков пояснил нам, что «Газинформсервис» смотрит в сторону контроля конфигураций также и промышленных роботов в сетях ОТ.

Фейковое обновление банка с GitHub оказалось Android-трояном NFCShare

Киберпреступники нашли новый способ воровать данные банковских карт владельцев Android-смартфонов, и для этого им даже не нужно устанавливать вредонос из сомнительного магазина приложений. Новые версии трояна NFCShare распространяются под видом обновлений банковских приложений на GitHub.

О вредоносной кампании сообщили исследователи компании D3Lab. По их данным, злоумышленники создают фишинговые сайты, маскирующиеся под страницы банков.

После ввода логина и пароля жертве предлагают обновить банковское приложение, скачав APK-файл из репозитория на GitHub. После установки троян показывает пользователю фальшивую страницу проверки безопасности и просит приложить банковскую карту к смартфону.

 

Используя NFC-модуль устройства, NFCShare считывает данные карты: номер, тип, срок действия и даже ПИН-код, который жертва вводит якобы для подтверждения операции.

Полученная информация отправляется на сервер злоумышленников через WebSocket-соединение. В дальнейшем её можно использовать в схемах, когда преступники проводят платежи удалённо, фактически используя чужую карту на расстоянии.

По данным исследователей, нынешняя кампания стартовала в середине мая. Среди подделываемых приложений фигурируют CaixaBank, Nexi, Banca Sella, Fideuram и другие финансовые организации. Ранее вредонос атаковал только клиентов Deutsche Bank в Германии, однако теперь география заметно расширилась.

Разработчики трояна продолжают совершенствовать свои инструменты. В новых версиях NFCShare появилась дополнительная защита от анализа. APK-файлы специально упаковываются с повреждённой структурой каталогов, что может вызывать ошибки у некоторых автоматических средств исследования зловредов.

Впрочем, исследователи отмечают, что такая уловка не делает вредонос неуязвимым для анализа, а лишь усложняет работу отдельных инструментов.

Эксперты рекомендуют устанавливать банковские приложения только из официального магазина Google Play, не скачивать APK-файлы по ссылкам из СМС и писем, а также крайне осторожно относиться к любым просьбам приложить банковскую карту к смартфону для проверки или подтверждения безопасности.

RSS: Новости на портале Anti-Malware.ru