InfoWatch применит серверное оборудование Lenovo для пилотных проектов

InfoWatch применит серверное оборудование Lenovo для пилотных проектов

InfoWatch применит серверное оборудование Lenovo для пилотных проектов

Группа компаний InfoWatch и компания Lenovo, заключили соглашение о технологическом партнерстве. Стороны приступили к тестированию совместимости решения для предотвращения утечек конфиденциальной информации и защиты бизнеса от внутренних угроз InfoWatch Traffic Monitor и серверного оборудования компании Lenovo.

Серверы Lenovo будут использованы при проведении пилотных проектов внедрения ИБ-решений ГК InfoWatch. Напомним, что за десять месяцев 2016 года среднегодовая норма числа пилотных внедрений DLP-решения InfoWatch Traffic Monitor предыдущих лет была превышена более чем в два раза.

По данным Аналитического центра InfoWatch в первом полугодии 2016 года было зафиксировано 840 случаев утечек конфиденциальной информации из организаций на 16% больше, чем за аналогичный период 2015 года.  

«Рост числа внутренних угроз, связанных с ИБ, приводит к увеличению спроса на DLP-решения, которые позволяют выявлять в потоке данных организации конфиденциальные документы, предотвращать их утечку и защищать бизнес от действий внутренних злоумышленников, — сказал Константин Левин, директор по продажам ГК InfoWatch. — В условиях возросшего спроса на внедрения InfoWatch Traffic Monitor перед нашими специалистами по-прежнему стоит задача проводить их максимально результативно и расширять технологическую базу системы. Возможности серверных решений Lenovo в сочетании с DLP-решением InfoWatch помогут в построении эффективной системы для защиты периметра информационной безопасности компании».  

Александр Катаев, генеральный директор Lenovo Russia: «Серверное оборудование компании Lenovo всегда отличалось надежностью, высокой производительностью и безопасностью. В нашей компании уверены, что результаты технологического партнерства с ГК InfoWatch не только дадут дополнительные возможности для реализации решений наших компаний, но и будут интересны тем компаниям, которые заботятся о защите своей информации. Наши совместные разработки будут способны предоставить необходимый уровень защиты данных, а, следовательно, и интересов бизнеса наших клиентов на пути к реализации поставленных задач». 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Вектор атаки DoubleClickjacking использует двойное нажатие мыши

DoubleClickjacking — новая вариация атаки типа clickjacking (манипулирование действиями при щелчках мышью), позволяющая злоумышленникам обманом заставить пользователей разрешить выполнение определённых действий с помощью двойного щелчка мышью.

Clickjacking работает достаточно незатейливо: атакующий создаёт вредоносные веб-страницы, призывающие посетителей кликнуть на скрытых или замаскированных элементах.

При этом легитимная страница подгружается в скрытом теге iframe поверх созданной злоумышленниками страницы. Размещённые кнопки и ссылки должны чётко совпадать для успешной реализации вектора.

Посетитель, попадая на такой ресурс, видит кнопки, предлагающие получить приз или просмотреть определённый контент. При нажатии пользователь на самом деле разрешает действие на странице легитимного сайта.

Таким действием может быть, например, аутентификация через OAuth или MFA-запрос. Разработчики браузеров в последние годы ввели ряд новых функциональных возможностей, затрудняющих проведение атак вида clickjacking, однако злоумышленники тоже не стоят на месте.

Так появился вектор атаки DoubleClickjacking. Как объяснил специалист по кибербезопасности Паулос Йибело, DoubleClickjacking использует двойные щелчки мышью, чтобы заставить пользователя произвести на странице нужные действия.

В этом случае, помимо основной кнопки вроде «Нажми сюда» или «Посмотреть ролик», страница предложит пройти капчу. Параллельно в фоне JavaScript-код подменит страницу на легитимную, на которой и будут выполняться действия пользователя.

Для отслеживания манипуляций с мышью страница использует событие mousedown (когда кнопка указывающего устройства нажата над элементом). При фиксировании двойного нажатия капча закрывается, а вместо неё появляется кнопка для аутентификации.

 

По словам Йибело, этот вектор атаки затрагивает практически любой веб-сайт. Эксперт даже выложил на YouTube ролик, демонстрирующий работу DoubleClickjacking:

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru