Материалы по тегу: аудит

14.03.2023 [11:36], Андрей Крупин

Вышла новая версия «СёрчИнформ FileAuditor» с функцией классификации документов

Разработчик средств защиты информации «СёрчИнформ» сообщил о выпуске обновлённого программного комплекса FileAuditor.

«СёрчИнформ FileAuditor» относится к классу DCAP-продуктов (Data-Centric Audit and Protection) и предназначен для автоматизированного аудита файловых хранилищ в корпоративных сетях, поиска нарушений прав доступа к документам и отслеживания изменений в критичных данных. Решение сканирует рабочие станции сотрудников, серверы и сетевые директории, находит в общем документообороте файлы, которые содержат конфиденциальную информацию, и информирует об этом службы IT-безопасности организации.

 Схема работы DCAP-платформы «СёрчИнформ FileAuditor»

Схема работы DCAP-платформы «СёрчИнформ FileAuditor»

Новая версия «СёрчИнформ FileAuditor» получила предустановленные правила классификации офисных документов, облегчающие работу ИБ-специалистов по поиску типовых документов определённых категорий. Система умеет распознавать в потоке файлов и классифицировать документы с грифами, договоры, акты, счета, кадровые, финансовые, налоговые и прочие документы — всего более 80 категорий. «Продукт позволяет решать подавляющее большинство типовых задач при организации документооборота и безопасного хранения чувствительных к утечке файлов. Теперь для старта работы не нужно вникать в тонкие настройки, аудит начнётся в один клик по заранее созданным правилам. Это экономит время и силы ИБ-специалистов по адаптации решения к реальным задачам бизнеса», — отмечают разработчики.

Ранее «СёрчИнформ FileAuditor» был переведён на свободно распространяемую СУБД PostgreSQL и её российский аналог Postgres Pro. Программный комплекс работает со всеми типами и форматами документов, создаваемых в отечественных офисных редакторах, а в режиме сетевого сканирования проводит аудит любых хранилищ вне зависимости от ОС. Это делает систему подходящей для целей импортозамещения в компаниях, которые отказываются от иностранного защитного ПО.

Постоянный URL: http://servernews.ru/1083358
23.03.2022 [15:59], Руслан Авдеев

Новые правила отчётности для компаний из США станут золотой жилой для экологических аудиторов

Скоро в США вступят в действия новые правила для компаний, чьи акции участвуют в биржевых торгах. Комиссия по ценным бумагам и биржам (SEC) предложила оценивать воздействие таких компаний на окружающую среду — эти сведения будут доступны инвесторам, а появление новой отчётности создаст огромный рынок труда для «экоаудиторов».

Ожидается, что специалисты по оценке воздействия компаний на окружающую среду будут крайне востребованы — поскольку бизнесам необходима будет независимая экспертиза представленных ими данных. При этом компаниям придётся раскрывать гораздо больше сведений, чем обычно предоставляется в традиционных финансовых отчётах.

 Источник изображения: Claudio_Scott/pixabay.com

Источник изображения: Claudio_Scott/pixabay.com

Фактически крупнейшие бухгалтерские компании США сегодня не готовы работать с новыми правилами — специалистов соответствующего профиля мало, причём они будут крайне востребованы в ближайшие годы, а конкуренцию крупнейшим аудиторам на рынке труда составляют многочисленные финансовые институты, тоже заинтересованные в независимой оценке бизнесов. В ближайшее время на рынке независимого аудита ожидается появления множества стартапов, готовых предоставить услуги по оценке экобезопасности бизнесов, причём стартап может состоять буквально из одного человека.

В ближайшие годы компании обязаны будут раскрывать два типа данных — уровень «углеродного следа» в результате их деятельности (Scope 1) и оценку используемой энергии (Scope 2). Наконец, для крупных компаний предусмотрена оценка по критерию Scope 3, они обязаны будут раскрыть вред, наносимый экологией в результате деятельности их цепочек поставщиков и клиентов, поэтому больше всего подобный аудит отразится на бизнесах, связанных с оборотом ископаемого топлива.

Дополнительно бизнес обязан будет раскрывать, как на их стоимости может отразиться уровень выбросов в атмосферу и снижение спроса на углеводороды и подобные виды топлива. В 2021 году крупные инвесторы уже предупредили «большую четвёрку» крупнейших бухгалтерских компаний США о «неполном служебном соответствии», поскольку те не полностью готовы к «климатическому аудиту» из-за нехватки профильных специалистов.

Постоянный URL: http://servernews.ru/1062582
Система Orphus