В Staffcop Enterprise 5.0 добавили массу новых функциональных возможностей

В Staffcop Enterprise 5.0 добавили массу новых функциональных возможностей

В Staffcop Enterprise 5.0 добавили массу новых функциональных возможностей

26 мая 2022 Новосибирский разработчик софта Атом Безопасность представит новую версию программного комплекса для контроля действий пользователей, информационных потоков и событий системы Staffcop Enterprise 5.0.

Сегодня мы находимся в такой ситуации, когда об утечках информации мы слышим практически каждый день. Безусловно, уровень компетенции специалистов ИБ растет с каждым годом, но кроме личных компетенций необходимо иметь в руках эффективный инструмент. В новой версии Staffcop Enterprise 5.0 реализован ряд новых функций, более 500 доработок, множество расширений существующей функциональности.

Перехват мессенджеров. Ранее в Staffcop Enterprise были реализованы возможности по перехвату Skype, Telegram, ICQ, теперь к ним добавился полноценный контроль WhatsApp, MS Teams и Bitrix24.

Появилась возможность преобразования аудиозаписей в текст. Больше не нужно прослушивать все разговоры, достаточно взгляда на текстовую расшифровку, чтобы определить содержание. Встроенные словари и регулярные выражения позволят автоматизировать процесс обработки текстовых данных.

Реализована функция использования группировки элементов в списки, которые можно использовать, например, для формирования почтового периметра, контролируемых устройств, файлов и прочего. Однако данные возможности помогут закрыть множество более нетривиальных задач. При этом при редактировании списка все политики, в которых он используется, автоматически скорректируются. Добавлена возможность разделения перехваченных файлов по двум типам: направлению – откуда и куда был отправлен / скопирован / перемещен файл; по каналу перехвата – почта, мессенджеры, флеш-накопители и т. д. Данная функция позволит более комплексно проводить анализ перемещения информации.

Еще одной важной доработкой стала возможность подключения парсера контента Apache Tika, который позволяет извлекать данные более чем из 100 типов перехваченных файлов, что увеличивает возможности контроля передачи критичной для пользователя информации. Теперь алгоритмы также позволяют реагировать и на увеличивающие популярность форматы номеров банковских карт UnionPay и МИР.

Новые конфигурации прав доступа к данным для администраторов системы позволят создать точечные настройки предоставления доступа к определенным данным (например, ограничить возможность просмотра переписки с топ-менеджментом компании). Расширены возможности контроля администраторов системы, добавлена функция логирования любой выгрузки данных, которую запускал администратор системы. Кроме того, теперь есть возможность создавать администраторов с трансляцией им прав из AD. Также разработчики реализовали защиту от простого пароля, которая увеличивает надежность доступа к данным системы (имеется удобная и наглядная индикация надежности пароля).

В более ранних версиях Staffcop Enterprise была введена функция адаптивного контроля, в новом релизе доработали ее функциональные возможности: можно настроить подключение усиленного режима как по наступлению события, так и по установленным порогам (например, выгрузка информации, которая содержит коммерческую тайну на личную почту).

Новые возможности контроля пользователей, работающих удаленно. Администратор может более точно контролировать активность пользователей в рамках удаленной сессии (по новой мере «Тип сессии» в отчетах можно определить, работал сотрудник непосредственно за компьютером или подключался удаленно), а также пользователь может самостоятельно предоставлять доступ к данным по своему рабочему времени, которое считает нужным. Сотрудники могут сами включать / выключать учет рабочего времени через уведомление в системном трее и тем самым контролировать фиксацию рабочего времени.

Интеграции. Теперь синхронизацию данных о сотрудниках можно выполнять по нескольким организационным группам AD независимо. Также упрощен вход для доменных пользователей: префикс домена указывается в настройках системы и подставляется автоматически. Добавлена возможность импортировать из 1С информацию по отпускам, прогулам, больничным и другим отсутствиям сотрудников, применяя её в отчетах УРВ.

Новые уникальные возможности Windows агента. Реализовано ограничение вставки скопированного текста из буфера обмена. Текст можно вставить только в то приложение, из которого он был скопирован; детектирование файлов, зашифрованных с помощью Крипто-Про.

Linux-агент не остался без улучшений. Добавлены перехваты файлов, отправляемых на печать; писем из почтового клиента Thunderbird, а также писем из любого почтового клиента основанного на коде Thunderbird; перехват файлов в Telegram.

Появилась поддержка Ubuntu 20.04 для сервера. Функциональные возможности утилиты удалённой установки агента были сильно расширены.

Также отмечается разнообразие визуального оформления интерфейса. Разработчики представили три темы интерфейса, которые можно использовать и менять, если наскучит текущая.

26 мая в 11:00 (МСК) приглашаем присоединиться к вебинару, на котором руководитель отдела внедрения Даниил Бориславский и руководитель отдела по развитию продукта Филипп Вохминцев подробно расскажут обо всех изменениях версии Staffcop Enterprise 5.0.

Ссылка для регистрации: https://events.webinar.ru/48564139/11130847

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Утечки персональных данных активно используют мошенники

Мошенники всё активнее используют данные из утечек персональной информации для атак на россиян, значительно повышая их эффективность за счёт персонализации.

Об этом заявила президент ГК InfoWatch Наталья Касперская, открывая пресс-конференцию «Утечки данных как социально-экономическая проблема», организованную ассоциацией BISA.

Она напомнила, что, по данным МВД, общий ущерб от действий телефонных и онлайн-мошенников в 2024 году составил 200 млрд рублей. Согласно оценке Сбербанка, сумма украденных средств ещё выше — не менее 250 млрд рублей, а совокупный ущерб экономике России от действий злоумышленников в четыре раза больше.

Главный редактор ассоциации BISA Михаил Смирнов представил статистику InfoWatch по утечкам данных, отметив, что тенденция к росту инцидентов сохраняется, несмотря на временное снижение в 2024 году. По его словам, снижение оказалось во многом мнимым, так как о многих инцидентах становится известно значительно позже, что требует последующих корректировок статистики.

Основная доля утечек приходится на сектор розничной торговли и электронной коммерции. Это объясняется большим объёмом накопленных данных, в том числе в СМБ-компаниях, при крайне низком уровне их защиты. Этим и пользуются злоумышленники.

Более 70% утечек являются следствием внешних атак на российские компании. Однако, как подчеркнул Михаил Смирнов, вновь наблюдается рост инцидентов, связанных с внутренними нарушителями или гибридными схемами, когда внешние злоумышленники действуют при содействии инсайдеров. Это вызывает серьёзные опасения у руководства и собственников бизнеса.

Согласно исследованию InfoWatch, проведённому летом 2024 года, средний ущерб от утечки данных составил 11 млн рублей. Михаил Смирнов отметил значительный разброс: от 2–3 млн до более 110 млн рублей. При этом в расчёт не включены штрафы, которые в России пока невелики. Для сравнения, за рубежом даже незначительная утечка может повлечь многомиллионные санкции. Тем не менее, только четверть пострадавших компаний уведомили Роскомнадзор об инциденте.

Технический директор F6 Никита Кислицын озвучил статистику по утечкам за первый квартал 2025 года: с января по март было зафиксировано 67 инцидентов — на 28 меньше, чем за аналогичный период прошлого года. Во многом это результат активной деятельности администрации Telegram, блокирующей каналы, причастные к противоправной активности.

Он также отметил, что кибергруппировки всё чаще отказываются от вымогательств в пользу угроз публикации украденных данных. Такая переориентация связана с тем, что в странах ЕС и США масштабные атаки приравниваются к террористическим актам. В России эта тенденция также набирает силу и, по мнению эксперта, полностью проявит себя после вступления в силу закона 420-ФЗ, который значительно ужесточает ответственность за утечки.

По словам Кислицына, за большинством атак на российские организации стоят проукраинские хактивистские группы. Российские злоумышленники также участвуют в атаках, но их доля невелика.

Заместитель руководителя Роскомнадзора Милош Вагнер связал значительную часть инцидентов с тем, что организации собирают избыточные объёмы данных и не удаляют их или не обезличивают после достижения целей обработки, как того требует закон.

Он напомнил, что новые штрафы напрямую зависят от объёма утечки. Чтобы избежать санкций, организациям необходимо выстраивать культуру обращения с данными: доступ должен быть только у тех сотрудников, кому он действительно необходим. Однако на практике часто наблюдается обратное — менеджеры получают доступ ко всем данным компании.

Также Вагнер подчеркнул, что новые нормы законодательства вводят ответственность за неуведомление о начале обработки персональных данных и об утечке. Он рекомендовал организациям, знающим об инциденте, обязательно уведомить регулятора до 30 мая — после этой даты за неуведомление предусмотрены серьёзные штрафы.

Старший юрист практики интеллектуальной собственности и технологий Denuo Михаил Шолохов отметил, что с 30 мая вводится понятие специальных категорий персональных данных, включая медицинские и биометрические. В случае утечки даже одной такой записи штраф может быть очень значительным.

В то же время закон предусматривает смягчающие обстоятельства: инвестиции в ИБ в размере не менее 0,1% от выручки в течение трёх лет, успешное прохождение ИБ-аудита за последние 12 месяцев и отсутствие отягчающих факторов. Шолохов настоятельно рекомендовал использовать эти меры и не хранить избыточные данные, особенно из специальных категорий.

Также он сообщил о первом уголовном деле по факту незаконного оборота персональных данных. Его фигурантом стал сотрудник салона мобильной связи, передавший сведения в рамках так называемого «чёрного пробива».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru