DLP-система СёрчИнформ КИБ научилась распознавать пользователей по лицам

DLP-система СёрчИнформ КИБ научилась распознавать пользователей по лицам

DLP-система СёрчИнформ КИБ научилась распознавать пользователей по лицам

В «СёрчИнформ КИБ» появилась возможность решать две критически важные задачи для бизнеса: детектировать попытки фотографирования экрана и распознавать лицо пользователя за компьютером.

В новом релизе DLP-системы «СёрчИнформ КИБ» появился функционал, который позволяет детектировать попытки сфотографировать экран и распознавать пользователей по лицам. Система на основе контрольных снимков с веб-камеры определяет, что пользователь навел на монитор смартфон с камерой.

Модуль DLP-системы MonitorController собирает информацию об открытых сайтах и процессах, активных в момент съемки, поэтому при необходимости можно увидеть всю информацию о действиях сотрудника, которые произошли за время сбора данных. Благодаря другому обновлению – функции распознавания лиц, система идентифицирует, кто в момент потенциального нарушения находился за экраном компьютера.

Для этого «СёрчИнформ КИБ» сравнивает фотографию пользователя с базой фотографий сотрудников, которые хранятся в Active Directory. Если в учетную запись зашел кто-то другой, то специалист по безопасности получит уведомление об инциденте.

В программе можно увидеть, кто из пользователей воспользовался чужим ПК, узнать дату и время инцидента, а дальше с помощью детального анализа выяснить, чем занимался пользователь. В будущем на основе этого функционала можно будет реализовать возможность блокировать доступ в учетную запись, если лицо пользователя, вводящего логин и пароль, не соответствует личности владельца аккаунта.

 

«Благодаря анализу перехвата с применением методов машинного обучения «СёрчИнформ КИБ» теперь контролирует канал утечки, который до сих пор оставался «слепым пятном» у большинства отечественных и зарубежных DLP-систем. Теперь же система поможет справиться с этой проблемой в автоматическом режиме. Сочетание этого функционала с возможностью распознавания лиц – это долгожданная опция, потому что данные из DLP-системы о реальном виновнике инцидента могут стать доказательством в судебных делах о неправомерном доступе или разглашении конфиденциальной информации», — рассказал начальник отдела аналитики «СёрчИнформ» Алексей Парфентьев.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В России растёт число взломов аккаунтов знаменитостей в соцсетях

Компания F6 сообщила о росте числа случаев компрометации аккаунтов российских знаменитостей в Instagram (принадлежит корпорации Meta, которая признана экстремистской и запрещена в РФ) с целью распространения мошеннических ссылок.

В новой волне атак злоумышленники используют аудиодипфейки, имитирующие голос известных личностей, чтобы убедить подписчиков участвовать в розыгрышах денежных призов.

Кроме того, владельцам угнанных аккаунтов выдвигаются требования выкупа за их возврат. По данным F6, с 6 по 12 марта подписчики пострадавших знаменитостей потеряли около 6 млн рублей, участвуя в фальшивых конкурсах.

8 марта в аккаунте певицы Ханны появилось сообщение о конкурсе, в котором «повезёт всем». Пользователей направляли на сайт, где якобы разыгрывались денежные призы. Для получения выигрыша предлагалось оплатить пошлину в 9 360 рублей, после чего мошенники придумывали дополнительные сборы, например, за обработку заявки или комиссию за быстрый перевод.

Позже певица сообщила в своём телеграм-канале, что за возврат аккаунта злоумышленники требуют $50 000 и угрожают взломом её других страниц в соцсетях.

12 марта аналогичный случай произошёл с шоуменом Дмитрием Журавлёвым. В его аккаунте появилось видео с голосом, имитирующим его речь. В записи он якобы рассказывал о запуске нового проекта и приглашал подписчиков перейти по ссылке в профиле. Сам Журавлёв сообщил о взломе в других соцсетях.

По данным экспертов F6, взломанные аккаунты использовались для распространения ссылок на мошеннические сайты, задействованные в различных аферах. За неделю с 6 по 12 марта злоумышленники похитили у пользователей 5,87 млн рублей, оформив 1 608 платежей. Только за 12 марта сумма потерь составила 542 тыс. рублей, а число транзакций — более 600.

«Мошеннические схемы с розыгрышами давно популярны, но теперь злоумышленники активно используют аудио- и видеодипфейки. Для них медийные личности — удобный инструмент распространения мошеннических ссылок, поскольку охват их аккаунтов значительно выше, чем у рядовых пользователей. Современные технологии подделки голоса делают такие дипфейки почти неотличимыми на слух. Поэтому важно критически относиться к информации, даже если она поступает от знакомых людей, особенно если речь идёт о деньгах или акциях с подозрительно выгодными условиями», — пояснил Евгений Егоров, ведущий аналитик Digital Risk Protection компании F6.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru