Ростелеком-Солар представила песочницу для защиты от сложных киберугроз

Ростелеком-Солар представила песочницу для защиты от сложных киберугроз

Ростелеком-Солар представила песочницу для защиты от сложных киберугроз

Компания «Ростелеком-Солар» запустила сервис-песочницу (Sandbox), которая поможет организациям защититься от сложных и ранее неизвестных угроз, приходящих через почтовый и веб-трафик. Таким образом, песочница дополнила линейку управляемых сервисов кибербезопасности Solar MSS.

Основанный на Check Point Sandblast сервис Sandbox защитит клиентов от целевых атак, в которых часто применяется фишинг, а также от новых вредоносных программ и эксплуатации уязвимостей нулевого дня (0-day).

Песочница от «Ростелеком-Солар» пригодится в первую очередь государственным органам, финансовым организациям, медицинским и образовательным учреждениям, а также транспортным компаниям, промышленным и энергетическим предприятиям.

Как отметили в «Ростелеком-Солар», специалисты подключат сервис за 5 дней, при этом оплачивается только фактический объем проанализированных файлов.

Эксперты центра мониторинга и реагирования на кибератаки Solar JSOC выяснили, что для субъектов критической информационной инфраструктуры (КИИ) злоумышленники используют сложные вредоносы, способные активироваться с задержкой во времени. Как правило, такие зловреды не детектируется стандартными средствами (антивирусом, антиспамом, IDS/IPS или антиботом).

Для защиты от таких киберугроз пригодится так называемая песочница, обеспечивающая изолированную среду, в которой можно открыть все подозрительные файлы и программы. Тем не менее у Sandbox есть свои недостатки: большие затраты на внедрение, замедление работы с файлами и т. п.

Но песочница от «Ростелеком-Солар» избавляет заказчика от ряда проблем, поскольку она основана на Check Point Sandblast, благодаря чему можно проверять файлы на уровне центрального процессора, а не операционной системы.

Sandbox можно использовать как отдельно, так и в связке с другими решениями экосистемы Solar MSS: сервисами защиты электронной почты (SEG) и защиты от сетевых угроз (UTM). Комплексный подход позволяет более эффективно противостоять киберпреступникам и их атакам.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В системе управления сайтами от Битрикс нашли недокументированную аналитику

В ходе исследования безопасности российских фронтенд-приложений, проведённого DPA Analytics, в системе управления сайтами (CMS) 1С-Битрикс был обнаружен скрипт, передающий данные на сервер, расположенный в Ирландии. В результате пользователи данной CMS могут попасть под санкции Роскомнадзора за незаконную трансграничную передачу персональных данных.

Как выяснилось, 1С-Битрикс скрытно внедряла на управляемые сайты аналитический скрипт, который с 2014 года собирал информацию о поведении пользователей и отправлял её на сервер компании в Ирландии. Всё это происходило на протяжении 11 лет без явного уведомления.

Автор исследования, главный архитектор по информационной безопасности DPA Analytics Михаил Парфенов, предупредил, что владельцы таких сайтов рискуют нарушить законодательство о защите персональных данных. В марте 2025 года Роскомнадзор уже рекомендовал отказаться от использования Google Analytics именно из-за нарушения правил трансграничной передачи данных, действующих с 2023 года.

По данным исследования, охватившего 650 российских компаний, скрипт «Битрикс Аналитики» был обнаружен в 21% веб-приложений. При этом в официальной документации CMS о нём не упоминается, а тестирование показало, что скрипт устанавливается автоматически при инсталляции всех редакций 1С-Битрикс: Управление сайтом.

Михаил Парфенов также отметил, что проблема не ограничивается только 1С-Битрикс: 64% мобильных и веб-приложений загружают скрипты с зарубежных хостов, а 71% отправляют сетевые запросы за пределы России — что представляет серьёзный риск в текущих условиях.

Чтобы отключить сбор данных, необходимо в файл /home/bitrix/www/bitrix/.settings.php добавить в массив параметров следующий объект:

'analytics_counter'  => array(
  'value' => array(
     'enabled' => false,
  ),
),

Вендор признал наличие проблемы. С 7 июня сбор данных прекращён, а сама функция будет полностью удалена в ближайшем обновлении.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru