ARZip прошел прожарку на AM Live+

ARZip прошел прожарку на AM Live+

ARZip прошел прожарку на AM Live+

84 % участников телешоу с техническим уклоном «Продать за 20 минут» конференции AM Live+ оказались готовы купить или тестировать ARZip. Это показали результаты интерактивного голосования среди его участников – руководителей департаментов информационной безопасности крупных российских компаний.

«Архиватор ARZip «родился» в процессе общения с клиентами, у которых была задача – «научить» DLP-системы автоматически проверять запароленные архивы – и предложили нам помочь ее решить», – рассказал коммерческий директор компании ARinteg Дмитрий Слободенюк, представляя свое решение.

ARZip уже успешно прошел первые интеграции, в частности, с DLP-системой InfoWatch Traffic Monitor. Последней он позволяет все 100% запароленных архивов открывать, изучать их содержание в автоматическом режиме и сразу блокировать отправку чувствительной для бизнеса информации.

Поскольку с ARZip DLP работает в разрыв, то подобные утечки просто исключены. Как результат: сотрудники службы ИБ освобождаются от проверки запароленных архивов, снижаются риски утечек данных и риски, свойственные человеческому фактору.

У коммерческого директора компании ARinteg Дмитрия Слободенюка было не больше 10 минут на то, чтобы представить ARZip, убедив аудиторию в его актуальности. И примерно столько же, чтобы ответить на каверзные вопросы из зала в рубрике с говорящим названием «Прожарка», и получить обратную связь.

Узнать, чем профессиональную аудиторию привлек ARZip, помимо того, что он мультиязычен, «знает», к примеру, арабский и у него четкое позиционирование: актуальная проблема и простое решение, можно из эфира AM Live+.

Количество уязвимостей в банковских приложениях за год выросло в 10 раз

По данным исследования AppSec Solutions, посвящённого анализу 90 приложений компаний финансового сектора — банков, микрофинансовых организаций и страховых компаний, — количество критических уязвимостей в них за год выросло в 10 раз. Об этом сообщили специалисты AppSec Solutions.

Всего в ходе анализа было выявлено 3 555 уязвимостей, из которых 2 006 отнесены к высоким или критическим. Для сравнения: в 2023 году исследователи обнаружили около 4 500 уязвимостей, однако критический статус тогда получили лишь 183 из них.

Как отметил руководитель отдела анализа защищённости мобильных приложений AppSec Solutions Никита Пинаев, одной из самых распространённых проблем остаётся наличие критически важной информации прямо в коде. Это создаёт условия для перехвата конфиденциальных данных, включая банковские реквизиты и личную информацию пользователей.

При этом мобильные приложения финансовых компаний, как подчёркивают исследователи, остаются абсолютными лидерами по числу опасных уязвимостей.

По данным исследования Роскачества и ГК «Солар», ошибки и уязвимости обнаруживаются в каждом втором мобильном приложении. В основном такие проблемы создают риск перехвата пользовательских данных и реализации сценария «человек посередине». Наиболее проблемными тогда оказались приложения онлайн-аптек и сервисов доставки.

RSS: Новости на портале Anti-Malware.ru