ФСБ готова искать угрозы в системах для мониторинга самоизоляции россиян

ФСБ готова искать угрозы в системах для мониторинга самоизоляции россиян

ФСБ готова искать угрозы в системах для мониторинга самоизоляции россиян

Представители ФСБ России заявили, что служба готова поддержать безопасность систем мониторинга россиян в период самоизоляции из-за пандемии COVID-19. Это значит, что с ФСБ необходимо будет согласовывать все подобные разработки, а специалисты в штате будут проверять их на наличие угроз.

Как пояснили юристы, слова которых передаёт издание «Ъ», системы мониторинга граждан неизбежно попадают под закон «О безопасности критической информационной инфраструктуры (КИИ)», что автоматически распространяет на них требования как ФСБ, так и ФСТЭК России.

Согласно официальному письму, направленному в Минкомсвязь руководителем научно-технической службы ФСБ Эдуардом Черновольцевым, все технические задания и модели угроз при разработке систем мониторинга должны быть согласованы со спецслужбой.

Также письмо проливает свет на некоторые сроки. Например, ФСБ обещает «в недельный срок» анализировать вышеупомянутые системы на наличие уязвимостей и проблем безопасности.

Разработчики систем для мониторинга должны учитывать, что их продукты обязаны соответствовать требованиям ФСБ и Федеральной службы по техническому и экспортному контролю (ФСТЭК), которые требуют обеспечить защиту от несанкционированного доступа, изменения и уничтожения важной информации.

Поскольку речь идёт о важных аспектах жизни россиян, системы для мониторинга активности могут и должны попадать под регулирование федерального закона «О безопасности КИИ».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Solar Dozor 8.1 научилась предотвращать утечки из почты и мессенджеров

ГК «Солар» представила новую версию своей DLP-системы Solar Dozor — релиз 8.1. Основной упор в обновлении сделан на борьбу с утечками конфиденциальной информации из корпоративной почты и мессенджеров.

По данным компании, в ходе более 300 пилотных внедрений выяснилось, что сотрудники нередко сохраняют черновики с рабочими документами и пересылают их себе на личные устройства — чтобы, например, прочитать по дороге. Но именно такие действия и становятся источником утечек.

Теперь Solar Dozor может отследить попытки загрузить конфиденциальный файл из письма или черновика и заблокировать операцию. Это касается, в том числе, вложений вроде презентаций, PDF-документов или баз данных клиентов.

Если пользователь попробует переслать такие файлы или даже изображение с чувствительной информацией (например, скан договора) через web-версию мессенджера, система также среагирует. Встроенный OCR-движок умеет распознавать текст в картинках и анализировать его на наличие «секретов».

Особое внимание в этом релизе уделено мессенджерам Telegram и WhatsApp. По данным экспертов, 35% утечек связаны именно с ними. DLP-агенты теперь умеют блокировать отправку сообщений и файлов с корпоративных устройств под управлением Windows, Linux и macOS, если обнаруживают чувствительные данные.

Также в версии 8.1 появились инструменты для упрощения развёртывания и настройки системы:

  • графический инсталлятор, который позволяет запустить систему без инженеров и техподдержки;
  • конструктор для маппинга заголовков — с его помощью можно настроить интеграцию с почтовыми и другими внешними сервисами по ICAP/HTTP, а полученные «алерты» будут отображаться в понятном виде.

Новый релиз закрывает важные векторы утечек — от скачивания рабочих документов на личные устройства до пересылки через мессенджеры с корпоративных машин. В условиях растущих штрафов за инциденты и ужесточения законодательства по персональным данным это становится всё более актуальным.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru