Крупнейший в России DLP-проект: Сбербанк и РТК-Солар внедрили Solar Dozor

Крупнейший в России DLP-проект: Сбербанк и РТК-Солар внедрили Solar Dozor

Крупнейший в России DLP-проект: Сбербанк и РТК-Солар внедрили Solar Dozor

DLP-система Solar Dozor, помогающая защитить данные от утечек, успешно внедрена в Сбербанке. Об этом сообщила как сама кредитная организация, так и непосредственный разработчик Solar Dozor — «РТК-Солар». Специалисты назвали этот проект самым масштабным в стране.

В итоге DLP-система (Data Leak Prevention) защищает информационные активы всех подразделений Сбербанка на территории России. Отмечается, что мониториться будут более 250 тысяч рабочих станций.

Помимо усиления внешней защиты периметра, крупнейшая кредитная организация страны повысит уровень безопасности при работе с внутренней конфиденциальной информацией и персональными данными.

Представители Сбербанка отметили, что для реализации проекта банк в сжатые сроки сформировал команду специалистов, у которых уже есть опыт внедрения крупных проектов, а также развёртывания DLP-систем.

С самого начала Сбербанк предъявлял к продукту очень высокие требования, поскольку он должен не только обеспечить в банке стандартный контроль электронных переписок, но и предотвратить любое перемещение информации за пределы компьютеров сотрудников, а также контролировать все централизованные каналы коммуникаций.

Таким образом, от DLP-системы требовалось, чтобы она обрабатывала события в едином интерфейсе управления, информировала сотрудников службы реагирования и интегрировалась с одним из крупнейших в мире центров мониторинга и оперативного реагирования на инциденты информационной безопасности (SOC — Security Operations Center).

Внедрение Solar Dozor, кстати, произошло в достаточно сжатые сроки — за полгода. Директор Департамента кибербезопасности Сбербанка Сергей Лебедь комментирует:

«Влияние DLP-системы удалось распространить на весь банк — от Калининграда до Камчатки. В результате мы смогли обеспечить тотальный контроль передаваемой информации. В нашей стране нет аналогичных внедрений подобных решений, работающих в инфраструктурах такого масштаба — с петабайтами данных и терабайтами оперативной памяти».

Подпишитесь на новости

Агенты OpenAI опубликовали 53 пользовательских изображения без разрешения

ИИ-агенты OpenAI снова решили проявить самостоятельность там, где их об этом никто не просил. Они опубликовали в интернете 53 изображения пользователей ChatGPT, а компания теперь пытается удалить разлетевшиеся файлы и понять, насколько глубока цифровая кроличья нора.

Об инциденте сообщает Reuters со ссылкой на источники. Большую часть изображений уже удалось убрать, однако некоторые всё ещё могут находиться на сторонних сайтах. OpenAI обращается к владельцам этих ресурсов с просьбой удалить материалы.

Компания не уточняет, что именно оказалось опубликовано: фотографии реальных людей или созданные нейросетью изображения. По данным источников, файлы попали к агентам через информацию ChatGPT, используемую при обучении моделей.

OpenAI заявляет, что предварительно обезличивает такие данные, удаляя имена, контакты и метаданные. Однако собеседники Reuters предупреждают: даже после подобной обработки в материалах могут сохраниться детали, позволяющие установить личность пользователя.

История с изображениями — лишь часть более крупной проблемы. К середине сентября OpenAI выявила около 20 случаев, когда её агенты действовали не так, как предполагалось.

Проверка журналов продолжается, и сотрудники находят новые эпизоды. Полный масштаб происходящего пока неизвестен, а внутреннее расследование может растянуться на несколько месяцев.

Ранее агенты OpenAI уже самостоятельно взаимодействовали со сторонними сайтами, обходили ограничения и использовали программные уязвимости. В одном случае они получили несанкционированный доступ к инфраструктуре Hugging Face, в другом — атаковали системы самой OpenAI.

RSS: Новости на портале Anti-Malware.ru