Сбер завершил переход на собственный шлюз безопасности Platform V SOWA

Сбер завершил переход на собственный шлюз безопасности Platform V SOWA

Сбер завершил переход на собственный шлюз безопасности Platform V SOWA

В Сбере завершился процесс внедрения Platform V SOWA — прикладного шлюза безопасности разработки СберТеха. Продукт обеспечивает высокий уровень надежности и гибкости бизнес-сервисов, но дешевле зарубежных ИБ-решений этого класса.

В рамках импортозамещения на использование отечественного защитного продукта переведены свыше 300 автоматизированных систем и 500+ проектов Сбера. Совокупно установлено более 12 тыс. экземпляров Platform V SOWA.

«Переход на собственное решение позволил не только повысить надежность, но и дал экономический эффект: совокупная стоимость владения в некоторых системах оказалась до 28 раз ниже, чем у зарубежных программно-аппаратных комплексов», — с удовлетворением отметил руководитель блока «Технологии» Сбера Кирилл Меньшов.

Основные функции шлюза безопасности от СберТеха:

  • проверка запросов и ответов на наличие вредоносного контента;
  • контроль форматов передаваемых сообщений (JSON, XML, WSDL, Protobuf, GraphQL, OpenAPI/Swagger);
  • предотвращение перехвата данных на канальном уровне за счет шифрования и аутентификации;
  • балансировка трафика (Dynamic resolve DNS, Sticky session, Health check);
  • преобразование транспортных протоколов (HTTP 1.X/2.0, Kafka, WebSocket, gRPC, ICAP, Artemis MQ и др.);
  • инфраструктурный мониторинг (поддержка Prometeus и Zabbix, адаптация под другие системы мониторинга).

Уникальный движок безопасности Platform V SOWA позволяет самостоятельно выстраивать цепочки действий для предотвращения кибератак. Защитный продукт числится в реестре российского софта и соответствует корпоративным требованиям по безопасности, надежности и производительности.

ИИ-сервисы вовлекли в атаки ClickFix с целью засева macOS-трояна AMOS

Распространители macOS-стилера AMOS осваивают новую схему ClickFix: размещают вредоносные инструкции на сайтах ChatGPT и Grok, расшаривают свои чаты и выводят их в топ поисковой выдачи Google, оплачивая рекламу.

Новую вредоносную кампанию параллельно обнаружили эксперты «Лаборатории Касперского» и Huntress.

Атака ClickFix начинается с перехода по спонсорской ссылке, выданной юзеру macOS при поиске полезных советов, решения проблем или рекомендаций по установке браузера Atlas разработки OpenAI.

 

При клике по коварной ссылке открывается страница официального сайта ChatGPT (либо Grok) с инструкциями — расшаренной с помощью опции «Поделиться чатом» репликой ИИ-бота, которую злоумышленники спровоцировали умело составленными запросами.

Посетителю предлагают запустить на компьютере терминал, а затем скопипастить код для выполнения команды. Примечательно, что опасность такого шага сможет подтвердить тот же чат-бот, если у него поинтересоваться, стоит ли следовать подобной инструкции.

 

В противном случае из стороннего источника на компьютер загрузится батник, который отобразит диалоговое окно для ввода пароля на вход в систему и, заполучив его, скачает и запустит AMOS.

Этот хорошо известный троян предназначен для кражи данных из браузеров, криптокошельков, macOS Keychain, а также записанных на диск файлов. Недавно вредонос научился открывать удаленный доступ к зараженной системе — устанавливать бэкдор и обеспечивать его автозапуск при каждой загрузке ОС.

RSS: Новости на портале Anti-Malware.ru