Софт от Газинформсервис совместили с АПК Сириус-ИС

Софт от Газинформсервис совместили с АПК Сириус-ИС

Софт от Газинформсервис совместили с АПК Сириус-ИС

Завершились испытания совместимости софта Efros Config Inspector (разработка “Газинформсервис”) с программным комплексом “Сириус-ИС”. Теперь заказчики могут проводить непрерывный аудит системы АСУ ТП предприятия и держать команду ИБ в курсе.

Испытания подтвердили корректность функционирования программного комплекса по управлению конфигурациями и анализу защищенности Efros Config Inspector с программным комплексом “Сириус-ИС”, говорится в пресс-релизе компании “Газинформсервис”.

Комплекс предназначен для разработки интегрированных автоматизированных систем управления технологическими процессами (ИАСУТП), систем оперативно-диспетчерского управления и систем поддержки принятия диспетчерских решений. Вендором выступает “НПА Вира Реалтайм”.

Успешное тестирование подтверждает, что при совместном использовании ПК EFROS Config Inspector и ПК “Сириус-ИС” заказчики смогут вести постоянный аудит системы АСУ ТП предприятия, а офицер ИБ всегда получит быструю обратную связь.

Новые возможности особенно важны в кибербезопасности АСУ ТП на промышленных предприятиях, в условиях цифровизации экономики и роста атак на промышленный сектор, подчеркивает пресс-служба “Газинформсервис”.

“Во всем мире отмечается рост числа кибератак: в четвертом квартале 2022 г. каждая относительно крупная компания была целью злоумышленников примерно 1100 раз”, — комментирует новость руководитель группы управления продуктами “Газинформсервис” Сергей Никитин.

Очень важно своевременно устранять уязвимости и контролировать целостность систем, особенно — задействованных на объектах критической информационной инфраструктуры, отмечает эксперт.

“На протяжении многих лет наша компания разрабатывает и создает комплексные высокотехнологичные решения для АСУ ТП и систем связи с использованием наиболее перспективных и современных технических средств импортного и российского, в том числе и собственного, производства”, — продолжает директор по продажам ООО "НПА Вира Реалтайм" Дмитрий Обносов. — За эти годы мы разработали и внедрили совместно с надежными партнерами, такими как “Газинформсервис”, более 1000 различных АСУ ТП на предприятиях нефтегазового комплекса, энергетики, городского хозяйства, транспорта, водо- и теплоснабжения.

Среди заказчиков вендора — “Транснефть”, “Газпром”, “Лукойл”, Shell и другие.

Фильтры AdBlock выдают страну даже при включённом VPN

Исследователи описали новую технику деанонимизации под названием Adbleed, которая ставит под сомнение привычное ощущение безопасности у пользователей VPN. Проблема кроется в блокировщиках рекламы. Такие расширения, как uBlock Origin, Brave или AdBlock Plus, работают на основе списков фильтров.

Есть базовый список EasyList с десятками тысяч правил для международной рекламы, а есть региональные — для Германии, Франции, России, Бразилии, Японии и других стран.

Они блокируют локальные рекламные домены, и многие пользователи включают их вручную или по рекомендации самого расширения, ориентируясь на язык браузера.

 

Adbleed использует довольно изящную идею: он измеряет время, за которое браузер обрабатывает запрос к определённому домену. Если домен заблокирован фильтром, запрос обрывается почти мгновенно — за считаные миллисекунды.

 

Если не заблокирован, браузер пытается установить сетевое соединение, и даже при ошибке это занимает в разы больше времени. Небольшой JavaScript-скрипт может проверить несколько десятков доменов, характерных для конкретного регионального списка, и по скорости отклика понять, активирован он или нет. Всё это происходит на стороне клиента без cookies, без всплывающих разрешений и без каких-то сложных эксплойтов.

В итоге атакующий может выяснить, какие национальные фильтры включены в вашем браузере. А это почти всегда коррелирует со страной проживания или хотя бы с родным языком пользователя.

Если добавить к этому часовой пояс, параметры экрана и другие элементы цифрового отпечатка, анонимность заметно сужается, даже если вы сидите через VPN или прокси.

Самое неприятное в этой истории то, что VPN тут ни при чём: он меняет сетевую «точку выхода», но не конфигурацию браузера. Ваши фильтры остаются прежними, где бы ни находился сервер.

Пользователю остаётся не самый приятный выбор: отключать региональные списки и мириться с дополнительной рекламой, пытаться «зашумить» профиль случайными фильтрами или принимать риск как есть.

RSS: Новости на портале Anti-Malware.ru