Крупнейший в России DLP-проект: Сбербанк и РТК-Солар внедрили Solar Dozor

Крупнейший в России DLP-проект: Сбербанк и РТК-Солар внедрили Solar Dozor

Крупнейший в России DLP-проект: Сбербанк и РТК-Солар внедрили Solar Dozor

DLP-система Solar Dozor, помогающая защитить данные от утечек, успешно внедрена в Сбербанке. Об этом сообщила как сама кредитная организация, так и непосредственный разработчик Solar Dozor — «РТК-Солар». Специалисты назвали этот проект самым масштабным в стране.

В итоге DLP-система (Data Leak Prevention) защищает информационные активы всех подразделений Сбербанка на территории России. Отмечается, что мониториться будут более 250 тысяч рабочих станций.

Помимо усиления внешней защиты периметра, крупнейшая кредитная организация страны повысит уровень безопасности при работе с внутренней конфиденциальной информацией и персональными данными.

Представители Сбербанка отметили, что для реализации проекта банк в сжатые сроки сформировал команду специалистов, у которых уже есть опыт внедрения крупных проектов, а также развёртывания DLP-систем.

С самого начала Сбербанк предъявлял к продукту очень высокие требования, поскольку он должен не только обеспечить в банке стандартный контроль электронных переписок, но и предотвратить любое перемещение информации за пределы компьютеров сотрудников, а также контролировать все централизованные каналы коммуникаций.

Таким образом, от DLP-системы требовалось, чтобы она обрабатывала события в едином интерфейсе управления, информировала сотрудников службы реагирования и интегрировалась с одним из крупнейших в мире центров мониторинга и оперативного реагирования на инциденты информационной безопасности (SOC — Security Operations Center).

Внедрение Solar Dozor, кстати, произошло в достаточно сжатые сроки — за полгода. Директор Департамента кибербезопасности Сбербанка Сергей Лебедь комментирует:

«Влияние DLP-системы удалось распространить на весь банк — от Калининграда до Камчатки. В результате мы смогли обеспечить тотальный контроль передаваемой информации. В нашей стране нет аналогичных внедрений подобных решений, работающих в инфраструктурах такого масштаба — с петабайтами данных и терабайтами оперативной памяти».

Бесплатный бензин в обмен на Telegram: мошенники придумали новую приманку

Киберпреступники нашли свежий способ угонять телеграм-аккаунты россиян. На этот раз в качестве приманки используются фейковые сайты крупных сетей АЗС, где обещают зарезервировать до 20 литров топлива без очередей и талонов.

О новой схеме сообщили специалисты компании Эфшесть/F6. По данным исследователей, злоумышленники создают поддельные сайты под брендами известных автозаправочных сетей, в том числе работающих на территории Крыма.

Посетителям предлагают оформить предварительную бронь топлива и приехать на АЗС к назначенному времени. Легенда выглядит убедительно: пользователю обещают 20 литров бензина, персональный номер брони и QR-код для получения топлива без ожидания в очереди.

 

Для оформления заявки жертву просят указать номер телефона, привязанный к Telegram, а затем ввести код подтверждения, который приходит в мессенджер. На самом деле этот код нужен вовсе не для получения бензина, он используется для входа в телеграм-аккаунт жертвы.

 

После ввода кода злоумышленники получают полный контроль над учетной записью.

Дальше сценариев может быть несколько. Киберпреступники могут читать переписку и получать доступ к файлам, рассылать сообщения контактам с просьбами занять денег, распространять вредоносные ссылки или просто продать угнанный аккаунт на теневых площадках.

В Эфшесть/F6 отмечают, что мошенники традиционно подстраиваются под актуальную информационную повестку и используют темы, которые вызывают у людей повышенный интерес. В данном случае ставка сделана на желание сэкономить время и получить топливо без очередей.

Эксперты напоминают простое правило: никакая акция, скидка или бронь бензина не требует передачи кодов из Telegram. Если сайт просит ввести код подтверждения из мессенджера, речь почти наверняка идет о попытке угона аккаунта.

RSS: Новости на портале Anti-Malware.ru