Информзащита и CITUM реализуют быстрый пентест — одним нажатием кнопки

Информзащита и CITUM реализуют быстрый пентест — одним нажатием кнопки

Информзащита и CITUM реализуют быстрый пентест — одним нажатием кнопки

Компания CITUM — дистрибьютор PCYSYS в России и СНГ и российский системный интегратор в области информационной безопасности АО НИП «Информзащита» заключили партнёрское соглашение. Сотрудничество позволит модернизировать услуги пентеста и редтиминга, используя автоматизированную платформу тестирования на проникновение — Pcysys PenTera.

Хакеры постоянно совершенствуют свои методы и инструменты атак. Поэтому очень важно, чтобы инструменты анализа защищённости информационных систем развивались так же быстро, как и хакерские технологии. Кроме того, сегодня появилась новая проблема для предоставления услуг – это ограничения на поездки специалистов и физический доступ на территорию компании-заказчика в связи с карантинными мерами.

Технологии PCYSYS позволят «Информзащите» усовершенствовать и сократить сроки оказания услуг тестирования на проникновение, а также выполнять их удалённо без физического присутствия в офисе заказчика.

Современные сети постоянно меняются: появляются новые пользователи и устройства, сотрудники получают удалённый доступ, администраторы модифицируют конфигурацию. Все эти изменения открывают новые уязвимости и бреши в защите ИТ-инфраструктуры. Для поддержания информационной безопасности на высоком уровне необходимо непрерывно анализировать киберзащиту, чтобы своевременно выявлять и устранять подтверждённые векторы атак в полном масштабе сети, оставаясь на шаг впереди потенциального злоумышленника.

Ориентированная на внутреннюю угрозу, автоматизированная платформа тестирования на проникновение Pcysys PenTera имитирует атаку хакера: автоматизирует обнаружение и эксплуатацию уязвимостей, не нарушая при этом бесперебойную работу сети. Система делает фокус на действительно достижимых уязвимостях, опасных для конкретного окружения, выполняет их безопасную эксплуатацию, пост-эксплуатацию и автоматически выстраивает полные векторы атак, наглядно демонстрируя вероятный технический ущерб. Подробные отчеты Pcysys PenTera включают рекомендации по исправлениям, необходимым для экономически эффективного устранения выявленных угроз.

Теперь заказчики «Информзащиты» смогут применять Pcysys PenTera для выполнения непрерывного анализа защищённости и в полном масштабе сети.

«Кибератаки с каждым годом становятся все более изощренными и непредсказуемыми, что приводит к существенному ущербу для бизнеса: от потери данных о пользователях и клиентах до остановки процессов. Платформа автоматизации тестирования на проникновение Pcysys PenTera - это перспективная технология, которая поможет эффективно усовершенствовать наши услуги по проверке безопасности информационных систем и бизнес-процессы клиентов. Команда экспертов «Информзащиты» уже прошла необходимое авторизованное обучение и способна реализовывать проекты с применением технологий PCYSYS на высоком уровне», — комментирует Дарья Сутормина, директор департамента противодействия киберугрозам компании «Информзащита».

«Для нас важно выстраивать партнёрский канал PCYSYS в России и СНГ за счёт сотрудничества с признанными лидерами отрасли, чтобы заказчики имели возможность получать своевременный и качественный сервис. Сотрудничество с компанией «Информзащита» поможет нам значительно усилить экспертизу в сфере автоматизированного пентеста в регионе», — комментирует Павел Стеблянко, генеральный директор компании CITUM.

Сторонние Android-приложения получат доступ к системе сканирования контента

Google разрабатывает общедоступный Android API, с помощью которого сторонние приложения смогут проверять изображения и другие файлы на устройстве и классифицировать их по уровню безопасности. В основе механизма лежит идея SafetyCore — системного компонента, который уже размывает интимные изображения в Google Messages.

ContentSafetyManager сможет принимать изображения, необработанные файлы и другие типы мультимедиа.

После анализа система присвоит контенту один из четырёх статусов: разрешён, требует предупреждения, заблокирован или не классифицирован. Приложение затем само решит, показать изображение, размыть его или спрятать.

Обработка должна выполняться локально (без отправки фотографий на серверы Google). При этом сам API не даёт приложению доступа ко всей галерее: соответствующие разрешения всё равно придётся получить отдельно.


Именно здесь начинается неприятная часть. Эксперты опасаются, что вредоносная программа с избыточными правами сможет прогонять через классификатор большие объёмы пользовательских файлов, составлять профили владельцев или использовать результаты анализа не по назначению. Google рекомендует разработчикам запрашивать только минимально необходимые разрешения.


Сам SafetyCore ранее вызвал скандал из-за автоматической установки без явного согласия пользователей и отсутствия обычного ярлыка. Компонент скачали более миллиарда раз, а некоторые владельцы Android устанавливают специальную заглушку, чтобы Play Store не мог вернуть его после удаления.


Google обещает локальную обработку и конфиденциальность. Пользователи задают логичный вопрос: если всё настолько безопасно, почему приложение сначала появилось на смартфоне, а объяснения — потом?

RSS: Новости на портале Anti-Malware.ru