Система Makves DCAP прошла проверку совместимости с Astra Linux

Система Makves DCAP прошла проверку совместимости с Astra Linux

Система Makves DCAP прошла проверку совместимости с Astra Linux

Makves DCAP, система аудита и контроля информационных активов, прошла сертификацию по программе кооперации ИТ-вендоров Ready for Astra. Если ваша организация работает с ОС Astra Linux, теперь вам доступны все функциональные возможности современной DCAP-системы.

По итогам испытаний специалисты выяснили, что Makves DCAP и операционная система специального назначения Astra Linux Special Edition 1.7 корректно функционируют в связке.

Использовать Makves DCAP и Astra Linux могут те организации, которым необходим повышенный уровень защиты данных. Этот программный стек может использоваться, например, на объектах критической информационной инфраструктуры (КИИ).

К слову, на днях в России предложили внести ряд изменений в Федеральный закон от 26 июля 2017 года № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации».

В частности, властям хотят дать возможность принудительно относить объекты КИИ к значимым (ЗОКИИ). Законопроект в настоящее время уже внесли в Госдуму.

Что касается Makves DCAP, система сертифицирована ФСТЭК России и соответствует требованиям информационной безопасности 4 уровня доверия. С её помощью организации смогут привести данные в соответствие с требованиями отраслевых стандартов и государственных регуляторов — ФЗ-152, GDPR, PCI DSS, ФСТЭК России, ГОСТ Р57 580.1, — а также обеспечить защиту конфиденциальной информации.

У криминального ИИ-сервиса WormGPT украли данные 19 тысяч подписчиков

На популярном онлайн-форуме, посвященном утечкам, появилось сообщение о взломе ИИ-платформы, специально созданной для нужд киберкриминала. К посту прикреплен образец добычи — персональные данные, якобы принадлежащие юзерам WormGPT.

По словам автора атаки, ему суммарно удалось украсть информацию о 19 тыс. подписчиков хакерского ИИ-сервиса, в том числе их имейлы, ID и детали платежей.

Эксперты Cybernews изучили слитый образец февральских записей из базы и обнаружили, что они действительно содержат пользовательские данные и дополнительные сведения:

  • тип подписки;
  • валюта, в которой производилась оплата;
  • суммарная выручка по тому же тарифному плану.

Автор поста об атаке на WormGPT — хорошо известный форумчанин, на счету которого множество легитимных публикаций. Этот факт, по мнению исследователей, придает еще больше веса утверждению о взломе криминального ИИ-сервиса.

Утечка пользовательской базы WormGPT позволяет идентифицировать авторов атак с применением этого ИИ-инструмента. Злоумышленники могут ею воспользоваться, к примеру, для адресного фишинга или шантажа.

RSS: Новости на портале Anti-Malware.ru