Ростелеком-Солар представил защищенное решение для удаленной работы

Ростелеком-Солар представил защищенное решение для удаленной работы

Ростелеком-Солар представил защищенное решение для удаленной работы

Компания «Ростелеком-Солар», национальный провайдер технологий кибербезопасности, разработала комплексное защищенное решение для организации удаленной работы. Решение легко разворачивается и масштабируется, благодаря чему компании могут за несколько дней организовать для сотрудников домашний офис с доступом к корпоративным ресурсам, не жертвуя информационной безопасностью.

Хотя некоторые организации и раньше предоставляли сотрудникам возможность работать удаленно, не возникало потребности в короткие сроки создать домашний офис для половины или даже всего персонала. Сейчас, когда ситуация требует масштабного и очень быстрого перевода сотрудников на удаленный режим, компании встают перед выбором: пренебречь требованиями информационной безопасности и столкнуться с рисками киберугроз или реализовать полноценный проект по созданию защищенной системы удаленного доступа, но потерять в эффективности из-за замедления или остановки бизнес-процессов. Компания «Ростелеком-Солар» разработала решение, которое устраняет эту дилемму, позволяя бизнесу и государственным организациям перевести сотрудников на режим удаленной работы максимально быстро и безопасно.

«Ростелеком-Солар» предлагает законченное комплексное многокомпонентное решение по организации безопасного удаленного доступа в трех вариантах исполнения – через подключение сотрудников к виртуальным рабочим местам с помощью технологии VDI, публикацию корпоративных сервисов или использование терминального сервера для подключения к информационным системам организации. Любой из вариантов можно реализовать в течение нескольких рабочих дней. Высокая скорость развертывания достигается благодаря собственной инфраструктуре каналов связи «Ростелеком» и возможностям платформы управляемых сервисов кибербезопасности Solar MSS.

«Скорость развертывания и простота масштабирования решения гарантирует ему высокую востребованность в нынешних условиях, а высокий уровень защищенности и удобство в эксплуатации обеспечивает высокий рыночный потенциал на будущее, когда потребность в массовом переводе сотрудников на удаленный режим работы уже не будет так высока», – считает Антон Антропов, директор по развитию бизнеса по направлению интеграции компании «Ростелеком-Солар».

Совокупное использование сервисов кибербезопасности, предоставляемых компанией «Ростелеком-Солар», позволяет обеспечить надежную защиту удаленного доступа на всех этапах:

  • Защита всего передаваемого трафика с использованием сертифицированных средств криптографической защиты (ГОСТ VPN). По желанию заказчика могут применяться иные средства шифрования.
  • Обнаружение и предотвращение компьютерных атак, направленных на корпоративные ресурсы (сервисы Solar MSS).
  • Межсетевое экранирование для ограничения доступа к ресурсам (сервисы Solar MSS).
  • Защита от утечек данных из корпоративных информационных ресурсов (Solar Dozor)
  • Круглосуточный мониторинг и противодействие компьютерным атакам (Solar JSOC).

В реалиях удаленного доступа критическое значение имеет защита от компрометации учетных записей сотрудников, поскольку она может стать точкой входа киберпреступников в виртуальную инфраструктуру и доступа к чувствительной корпоративной информации. Для борьбы с этими рисками эксперты «Ростелеком-Солар» дополнительно разработали специализированный обучающий курс, который направлен на повышения киберграмотности сотрудников и формирование у них практических навыков по выявлению фишинга, социальной инженерии и других распространенных типов угроз.

Разработанное решение идеально дополняет другие продукты «Ростелекома», реализующие функциональность, необходимую для полноценной удаленной работы: аудио- и видеоконференцсвязь, сервисы совместной работы и многое другое.

Хакеры превращают серверы TrueConf в раздатчики бэкдоров

Российские организации столкнулись с новой волной атак группировки Head Mare. Злоумышленники взламывают необновлённые серверы TrueConf, подсовывают участникам видеоконференций заражённый клиент и устанавливают на их устройства бэкдоры PhantomCore и PhantomGraph.

Для захвата сервера атакующие связывают две уязвимости — KLCERT-26-057 и KLCERT-26-058.

Эта комбинация позволяет выполнять произвольный код с максимальными привилегиями. Затем один из серверных файлов заменяют веб-шеллом, через который изучают ИТ-инфраструктуру жертвы, получают доступ к базе данных TrueConf и подменяют установщик клиентского приложения.

Дальше в дело вступает социальная инженерия без единого подозрительного письма. Пользователь подключается к видеоконференции и видит предложение скачать обновлённую версию клиента. Устанавливает её, и вместо полезного апдейта получает бэкдор. Совещание ещё не началось, а незваный участник уже внутри системы.

Под ударом находятся TrueConf Server версий 5.3.X до 5.3.9, 5.4.X до 5.4.9, 5.5.X до 5.5.5, а также более ранние выпуски. Уязвимости закрыли 18 июня 2026 года в версиях 5.3.9, 5.4.9 и 5.5.5. «Лаборатория Касперского», обнаружившая кампанию, рекомендует обновить серверы до защищённых сборок.

Опасность не ограничивается владельцами TrueConf. Сотрудник любой компании может получить приглашение от контрагента, зайти на его скомпрометированный сервер и самостоятельно скачать заражённый установщик.

RSS: Новости на портале Anti-Malware.ru