Материалы по тегу: zecurion

25.12.2015 [08:26], Андрей Крупин

В 2015 году ущерб компаний от утечек информации вырос до рекордных $27 млрд

Аналитический центр Zecurion Analytics обнародовал предварительные итоги ежегодного исследования утечек информации.

Согласно представленным в отчёте данным, в 2015 году был зарегистрирован рекордный ущерб от утечек информации — более 27 миллиардов долларов США только за 11 месяцев, при этом средний ущерб от одной утечки в мире также увеличился и составил $33,22 млн. Для сравнения: в 2014 году одна утечка в среднем стоила организациям $25,29 млн. Одной из причин такого резкого увеличения денежных потерь, по мнению Zecurion Analytics, послужил возросший интерес киберпреступников к конфиденциальным данным предприятий и уменьшение доли атак на отдельных пользователей.

«Думаю, итоговая сумма перевалит за $30 млрд. Предварительные подсчёты ясно дают понять, что объём утечек корпоративных данных и финансовые убытки компаний будут лишь возрастать, — говорит Владимир Ульянов, руководитель аналитического центра Zecurion Analytics. — Этому способствуют изощрённость методов, которые используют злоумышленники, халатность организаций и их сотрудников в вопросах защиты информации. Если до конца года будут зафиксированы крупные инциденты, мы перешагнём рубеж в $30 млрд».

С полной версией отчёта Zecurion Analytics об утечках конфиденциальной информации в 2015 году можно ознакомиться на сайте zecurion.ru/press/analytics.

Материалы по теме:

Источник:

Постоянный URL: http://servernews.ru/925841
09.10.2015 [13:37], Андрей Крупин

Zecurion запатентовала технологию превентивного теневого копирования и контентного анализа

Российская компания Zecurion, занимающаяся разработкой DLP-решений для защиты информации от утечек, сообщила о получении в Бюро по регистрации патентов и торговых марок США патента, описывающего механизм превентивного теневого копирования и контентного анализа.

Основной принцип запатентованной технологии заключается в том, что при записи файла на внешний носитель система создаёт его копию на локальном диске, а на внешний носитель записываются фиктивные данные. После завершения записи эта копия анализируется на предмет наличия в файле конфиденциальной информации и при необходимости передаётся в архив. Если запись разрешена действующими политиками, то файл с локального диска копируется на внешний носитель, в противном случае документ с фиктивными данными на внешнем носителе удаляется.

В Zecurion подчёркивают, что отличительной особенностью превентивного теневого копирования и контентного анализа является то, что перечисленные операции осуществляются до копирования файла с данными на съёмный носитель, что гарантирует выполнение этих операций даже при намеренном стремлении обмануть систему — например, быстро выдернув флешку из порта сразу после записи файла.

Запатентованная разработка применяется в DLP-системе Zecurion Zlock, предотвращающей утечки конфиденциальной информации через периферийные устройства в сети организации. Решение разграничивает доступ к накопителям и принтерам, анализирует содержимое распечатываемых документов и записываемых на устройства файлов, а также блокирует действия пользователей в случае выявления нарушений политик безопасности. Продукт позволяет контролировать использование устройств, подключаемых к портам USB, LPT, COM, IrDA, IEEE 1394, слоту PCMCIA, внутренних устройств — в том числе встроенных сетевых карт, модемов, Bluetooth, Wi-Fi, CD/DVD-дисководов, а также локальных и сетевых принтеров.

Материалы по теме:

Источник:

Постоянный URL: http://servernews.ru/921589
16.09.2015 [13:27], Андрей Крупин

Рынок информационной безопасности России продолжает расти в кризис

Российский рынок информационной безопасности (ИБ) развивается в кризис — такой вывод сделали эксперты аналитического центра компании Zecurion на основании исследования, проведённого с целью выяснить насколько экономическая ситуация страны повлияла на этот сегмент IT-индустрии.

Опросы специалистов, отвечающих за функционирование IT-инфраструктуры в предприятиях малого и среднего бизнеса, а также в крупных корпорациях, показали, что большинство отечественных компаний не готовы сокращать расходы на защиту данных в ущерб уровню безопасности. Более того, в период экономической нестабильности организации стали тщательнее защищать критичные данные, и на эти проекты выделяется больше средств. Так, почти у половины респондентов финансирование осталось на прежнем уровне, а у 11% возросло. Что касается перспектив дальнейшего сокращения расходов на ИБ, ситуация аналогична: только 12% компаний планируют урезать финансирование в следующем году.

«Разница в подходах, которые используют российские компании, хорошо заметна на фоне кризиса, — комментирует результаты исследования Владимир Ульянов, руководитель аналитического центра Zecurion. — В то время как одни пытаются сэкономить на собственной безопасности, другие вкладывают в новые инструменты и технологии с тем, чтобы повысить свою конкурентоспособность. Например, в 21% предприятий стали выделять больше средств на закупки решений для защиты данных от утечек, в том числе на DLP-системы». По словам эксперта, ещё одной причиной роста интереса организаций к ИБ-решениям является увеличение количества инцидентов, связанных с кражей или попыткой кражи конфиденциальных данных. При этом на фоне кризиса значительно изменился подход компаний к выбору конкретных решений. По данным исследования, каждая пятая организация стала дольше выбирать продукт, а у 30% опрошенных изменились критерии выбора. При этом 14% заказчиков начали тестировать системы до покупки, чего раньше не практиковали, а 11% теперь заказывают пилотный проект.

С полным текстом отчёта «Фокус на безопасность. Исследование влияния экономического кризиса на рынок ИБ в России» можно ознакомиться в разделе «Аналитика» на сайте компании Zecurion.

Материалы по теме:

Источник:

Постоянный URL: http://servernews.ru/920309
09.09.2015 [14:54], Андрей Крупин

Zecurion представила новую версию системы контроля сетевого трафика Zgate 6.0

Компания Zecurion объявила о выпуске обновлённой версии своей флагманской DLP-системы Zgate 6.0, предназначенной для предотвращения утечек конфиденциальной информации через электронную почту, социальные сети, интернет-мессенджеры и любые другие сетевые каналы передачи данных в корпоративной среде.

В шестой версии появилось сразу несколько нововведений в модуле обнаружения утечек и анализа данных. Теперь Zecurion Zgate умеет создавать цифровые отпечатки баз данных и распознавать фрагменты хранящейся там информации. Администраторы могут настроить блокировку писем, которые содержат, например, персональные данные более чем пяти клиентов организации. При этом порядок следования информации, полей и записей не имеет значения. Также в продукте появился поиск с учётом звучания слов, что позволяет более эффективно анализировать тексты со случайными ошибками или с намеренными искажениями.

В числе прочих изменений Zgate 6.0 фигурирует модуль отчётности Zecurion Reports, пополнившийся множеством готовых шаблонов для различных отраслей. Существенно расширились возможности разграничения доступа к отчётам, а также настройки их автоматической генерации и отправки службам IT-безопасности. Дополнительными возможностями DLP-комплекса стали категоризация веб-ресурсов по тематике и дальнейшая блокировка доступа к ним в зависимости от политик безопасности.

Более подробную информацию о системе Zgate можно узнать на официальном сайте компании-разработчика zecurion.ru/products/zgate.

Материалы по теме:

Источник:

Постоянный URL: http://servernews.ru/919937
19.08.2015 [14:06], Андрей Крупин

Новая версия DLP-системы Zecurion Zlock получила поддержку Mac-устройств

Компания Zecurion, занимающаяся разработкой DLP-систем для защиты от утечек информации, объявила о выпуске новой версии решения для контроля конечных точек сети Zlock for Mac, разработанного специально для платформы Mac OS X.

Созданный отечественным разработчиком продукт предоставляет IT-службам возможность контроля использования сотрудниками различных USB-устройств и блокирования утечек конфиденциальных данных с рабочих станций под управлением операционных систем Apple OS X 10.8 Mountain Lion, OS X 10.9 Mavericks и 10.10 Yosemite. Так же как и Windows-версия Zecurion Zlock for Mac позволяет создавать гибкие политики безопасности для разных видов USB-устройств, различных групп или отдельных пользователей. При этом можно не только запретить или разрешить использование USB-накопителей, но и установить частичный доступ — только на чтение. Управление политиками одновременно для Mac- и Windows-платформ происходит через единую консоль управления Zconsole.

«Множество наших заказчиков используют в работе продукты Apple, что приводит к возрастанию рисков потерять важную корпоративную информацию с рабочих станций Mac. Учитывая пожелания заказчиков и увеличивающийся спрос на систему защиты данных от утечек для Mac OS, мы разработали специальную версию Zlock, которая, мы уверены, будет пользоваться большим успехом среди клиентов», — прокомментировал выпуск нового продукта Роман Васильев, технический директор Zecurion.

Дополнительные сведения о DLP-системе Zlock for Mac представлены на сайте zecurion.ru/products/zlock/mac.

Материалы по теме:

Источник:

Постоянный URL: http://servernews.ru/918889
19.05.2015 [15:25], Андрей Крупин

ФСТЭК России сертифицировала последнюю версию DLP-системы Zecurion

Компания Zecurion сообщила о сертификации Федеральной службой по техническому и экспортному контролю (ФСТЭК России) своего флагманского продукта Zecurion DLP.

В рамках сертификации DLP-система Zecurion прошла проверку на соответствие требованиям безопасности и техническим условиям, а также на предмет отсутствия недекларированных разработчиком возможностей. Выданные ведомством сертификаты подтверждают соответствие продукта требованиям руководящего документа «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия не декларированных возможностей» по 4 уровню контроля.

Zecurion DLP представляет собой комплексное решение для защиты от утечек корпоративной информации, состоящее из систем Zgate, Zlock, Zserver и Zdiscovery. Все четыре продукта могут использоваться самостоятельно, в зависимости от поставленных перед организацией задач, либо в комплексе. Zgate анализирует сообщения, передаваемые по сетевым каналам, Zlock контролирует печать на принтерах и копирование документов на съёмные носители, Zserver защищает информацию при хранении на серверах с помощью шифрования, Zdiscovery реализует поиск конфиденциальной информации на компьютерах пользователей и в хранилищах данных.

Подробные сведения о DLP-системе опубликованы на странице zecurion.ru/solution/dlp/data-loss-prevention.

Материалы по теме:

Источник:

Постоянный URL: http://servernews.ru/914325
10.04.2015 [15:04], Андрей Крупин

В 2014 году ущерб компаний от утечек информации сократился на 26%

Суммарный ущерб компаний от утечек конфиденциальных данных в 2014 году сократился с $25 млрд до $18 млрд, а средний ущерб от каждого инцидента составил $25,29 млн, что заметно меньше значения в 2013 году ($31,23 млн). Об этом свидетельствуют результаты исследования, проведенного аналитическим центром Zecurion Analytics.

Среди самых популярных каналов утечек в мире на первом месте оказались веб-сервисы — с попытками передать информацию через данный канал сталкиваются 26,7% организаций. На втором месте находятся неэлектронные носители, доля которых за прошедший год выросла с 8% до 13%. Российская специфика каналов утечек данных отличается от мировой. Более половины (53%) российских компаний сталкиваются с утечками информации через электронную почту, 45% организаций фиксируют инциденты с использованием съемных носителей, а через интернет-сервисы информация утекает из 32% предприятий. Отличается в России и оценка ущерба от утечек. Если по мировой статистике каждый инцидент стоит свыше $25 млн, то в РФ это значение составляет лишь $820 тыс., а максимальные потери российской компании составили около $30 млн.

Отраслевая картина утечек в прошлом году кардинальных изменений не претерпела. По-прежнему тройка лидеров — это предприятия розничной торговли (17,7%), госсектор (16,9%) и медучреждения (16,2%). Утечки из трех этих отраслей составляют свыше половины всех инцидентов.

«К сожалению, мы не ожидаем дальнейшего снижения количества утечек информации и убытков, — говорит Владимир Ульянов, руководитель аналитического центра Zecurion Analytics. — Несмотря на то, что статистика 2014 года выглядит оптимистично, нет оснований говорить о формировании устойчивого тренда. Реальные предпосылки к улучшению ситуации с внутренней безопасностью компаний отсутствуют. Более того, на фоне негативных явлений в экономике в 2015 году, сокращений персонала, злоупотребления в сфере защиты информации лишь возрастут».

С полной версией отчета Zecurion Analytics об утечках конфиденциальной информации в 2014 году можно ознакомиться на сайте zecurion.ru/press/analytics.

Материалы по теме:

Источник:

Постоянный URL: http://servernews.ru/912488
03.03.2015 [05:25], Андрей Крупин

Zecurion получила бессрочные лицензии ФСТЭК России

Компания Zecurion, занимающаяся разработкой DLP-систем для защиты от утечек информации, объявила о получении двух лицензий Федеральной службы по техническому и экспортному контролю (ФСТЭК России).

Полученные отечественным разработчиком лицензии ФСТЭК России на деятельность по производству средств защиты конфиденциальной информации действуют бессрочно. По условиям выданных ведомством документов, Zecurion получила право выполнять следующие работы: разработка и производство средств защиты информации, контроль защищённости конфиденциальной информации, проектирование в защищённом исполнении, а также установка, монтаж, испытание и ремонт средств защиты информации.

В линейку продуктов Zecurion входят системы для решения различных задач в рамках защиты информации — Zgate, Zlock, Zserver и Zdiscovery. Все четыре продукта могут использоваться самостоятельно, в зависимости от поставленных перед организацией задач, либо в комплексе. Zgate анализирует сообщения, передаваемые по сетевым каналам, Zlock контролирует печать на принтерах и копирование документов на съёмные носители, Zserver защищает информацию при хранении на серверах с помощью шифрования, Zdiscovery реализует поиск конфиденциальной информации на компьютерах пользователей и в хранилищах данных.

«Нашими клиентами являются крупные российские предприятия, для которых вопрос защиты корпоративных данных является принципиальным. Факт получения нами лицензий ФСТЭК России является для наших заказчиков гарантией того, что процесс разработки в нашей компании ведётся в соответствии с государственными стандартами по защите конфиденциальных данных», — прокомментировал получение лицензий Александр Ковалёв, заместитель генерального директора Zecurion.

Материалы по теме:

Источник:

Постоянный URL: http://servernews.ru/910347
10.12.2014 [22:04], Андрей Крупин

Zecurion выпустила DLP-систему с функцией контентного анализа для платформы Android

Российская компания Zecurion сообщила о расширении линейки продуктов для предотвращения утечек данных (Data Loss Prevention, DLP) и выпуске системы Mobile DLP с функцией контентного анализа для мобильных устройств под управлением Android версии 4.0 и выше. Представленный отечественным разработчиком инструментарий анализирует файлы и предотвращает утечки конфиденциальных данных через используемые в бизнес-среде портативные гаджеты.

Zecurion Mobile DLP обеспечивает полный контроль корпоративной информации на мобильных устройствах сотрудников — предотвращает утечки на этапах хранения, передачи и обработки информации. Решение находит копии конфиденциальных документов на устройствах пользователей и блокирует их передачу через ненадежные открытые сети. Весь трафик направляется через защищенную корпоративную сеть. В случае кражи или утери устройство блокируется службой безопасности.

Для выявления конфиденциальных документов на Android-устройствах используется гибридный анализ MHA NG (Mobile hybrid analysis next generation). Обновленная версия MHA использует шесть различных технологий распознавания конфиденциальных данных, включая морфологический анализ MorphoLogic, поиск по словарям, по шаблонам и регулярным выражениям. В будущем специалисты Zecurion планируют добавить поддержку технологий цифровых отпечатков DocuPrints и интеллектуальной системы SmartID. Уже сейчас, по заверениям разработчиков, MHA NG корректно распознает более 100 различных типов файлов, а также зашифрованные документы.

«Широкое распространение мобильных устройств в корпоративной среде и популяризация концепции BYOD накладывают на компании дополнительные информационные риски. Именно поэтому мы сосредоточили свои усилия на разработке принципиально нового решения, способного обеспечить безопасный доступ к корпоративным ресурсам», — прокомментировал выпуск продукта Алексей Раевский, генеральный директор Zecurion. Дополнительные сведения о системе Mobile DLP представлены на сайте zecurion.ru.

Материалы по теме:

Источник:

Постоянный URL: http://servernews.ru/906543
25.11.2014 [12:50], Андрей Крупин

Zecurion представила новую версию системы контроля сетевого трафика Zgate 5.0

Компания Zecurion объявила о выпуске обновленной версии своей флагманской DLP-системы Zgate (Traffic Control), предназначенной для предотвращения утечек конфиденциальной информации через электронную почту, социальные сети, интернет-мессенджеры и любые другие сетевые каналы передачи данных в корпоративной среде.

Новая редакция продукта получила индекс 5.0. Ее ключевыми особенностями являются технологии анализа данных SVM и ImagePrints, позволяющие учитывать большее количество факторов, ещё точнее определять категорию анализируемых данных и обнаруживать документы, содержащие определенные изображения, например, печать организации. В арсенал технологий пятой версии комплекса также была добавлена возможность создавать цифровые отпечатки данных из различных информационных систем и баз данных, в том числе SAP, 1C, SharePoint, Oracle Database и Microsoft SQL Server. Дополнительно в версии 5.0 была улучшена защита от попыток обмануть систему. Теперь Zgate определяет замаскированные файлы, например, Word-документ, «склееный» с PDF.

Главным инфраструктурным нововведением Zgate 5.0 стало включение в продукт собственного прокси-сервера Zproxy. Он предназначен для перехвата и анализа большинства распространённых протоколов, включая HTTPS, и рассчитан на использование в средних компаниях с 500-1000 активных пользователей или в отдельных сегментах крупных организаций. Дополнительной возможностью Zproxy является возможность выборочной блокировки доступа к интернет-ресурсам, например, социальным сетям или новостным сайтам.

Более подробную информацию о системе Zgate можно узнать на официальном сайте компании-разработчика zecurion.ru/products/zgate

Материалы по теме:

Источник:

Постоянный URL: http://servernews.ru/905709
Система Orphus