Парагон очраклы рәвештә шпион программалары белән идарә итү панеленең фотосын йөкләде

Израиль күзәтү технологияләре фирмасы Paragon Solutions шпион программалары белән идарә итү панелен очраклы рәвештә фаш итте - коммерция шпион программаларының катлаулы булуын һәм санлы хосусыйлык бизнес һәм шәхесләр өчен иң актуаль проблемаларның берсе булып кала. Бу очраклы рәвештә ачылу предприятияле шпион программаларының эчке эшләренә моңарчы күрелмәгән тәрәзә тәкъдим итә һәм оешмаларның куркынычсызлык, мәгълүмат суверенлыгы, оператив ачыклык турында уйлавына зур йогынты ясый.

Парагонның агып чыккан контроль панели нәрсә ачты?

Фотография, хәбәрсез игълан ителгәнче, эчтә бүлешкән, операторларга реаль вакытта максатларны күзәтергә, җайланма инфекцияләрен идарә итәргә һәм бер үк вакытта берничә корбан профиле аша мәгълүмат чыгарырга мөмкинлек бирүче такта интерфейсын күрсәтте. Интерфейс чиста, кулланучыларга файдалы SaaS ассортиментына охшаган, легаль программа компанияләре төзи - нәкъ нәкъ шулай куркыныч тудыра.

Графит шпион программасын ясаучы Парагон үзен дәүләт клиентларына гына сатучы "законлы тоткарлау" сатучысы итеп күрсәтә. Ләкин, ачыкланган рәсем бу фирмаларга таянган караңгылыкны боза. Гражданнар лабораториясе тикшерүчеләре тарафыннан киң документлаштырылган NSO Группасының Пегасусыннан аермалы буларак, Парагон чагыштырмача түбән дәрәҗәдә кала алды. Бу сурәт куркынычсызлык тикшерүчеләре һәм журналистлар арасында тарала башлагач үзгәрде.

Контроль панель күрсәтелде:

• Реаль вакыттагы инфекцияне һәм мәгълүмат алу халәтен күрсәтүче җайланманың статус күрсәткечләре
• Берьюлы күзәтү операцияләрен эшләргә сәләтле күп максатлы идарә интерфейсы
• Шифрланган хәбәрләштерү кушымтасы мәгълүматларын кертеп, элемтәгә керү журналлары
• Тарихи хәрәкәт картасы белән геолокация күзәтү модульләре
• Шпион программалары сессияләрен ерактан урнаштыру һәм туктату өчен административ контроль

Парагонның графит шпион программалары башка коммерция күзәтү кораллары белән ничек чагыштырыла?

Коммерция шпион программалары бозык юридик соры зонада эшли, һәм Парагон бу киңлектә берүзе түгел. NSO Group, Intellexa (ерткычлар ясаучылар), һәм Hacking Team (2015-нче елда үзенең катастрофик бозылуы алдыннан) барысы да законлы тоткарлау кораллары исеме белән дәүләт актерларына санлы корал сатучы сатучылар төркемен күрсәтәләр. Графитны аера торган нәрсә - аның iOS һәм Android-ның тулы яңартылган версияләре белән эшләнгән җайланмаларны компромисслау сәләте - "нуль-чиртү" дип аталган эксплуатация, максатның үзара бәйләнешен таләп итми.

Ачыкланган панель рәсеме Парагонның кораллануы җитлеккән, яхшы финансланган һәм оператив яктан катлаулы булуын күрсәтә. Интерфейсның бизәлеше искә төшерә: һәр күзәтү операциясе артында продукт командасы, QA процессы, һәм клиентларның уңыш функциясе - яшерен разведка туплау өчен ясалган теләсә нинди легаль программа бизнесының бер үк блоклары.

"Иң куркыныч күзәтү кораллары бөтенләй куркыныч күренми. Алар җитештерүчәнлек программасына охшаш. Парагон агымы - оператив куркынычсызлык җитешсезлекләре - техник яктан гына түгел - ахыр чиктә бу программаларны җәмәгатьчелек тикшерүенә китерә торган искәртү."

Ни өчен оператив куркынычсызлык хаталары разведка фирмалары эчендә була?

Моны гади кеше хатасы дип кире кагу җиңел булыр, ләкин күзәтү өлкәсендә оператив куркынычсызлык уңышсызлыклары тирәнрәк нәрсәне күрсәтә. Яшерен рәвештә эшләүче оешмалар еш кына ялган иммунитет хисе үстерәләр - классификацияләнгән коралларны контрольдә тотканга, үзләренең эчке процесслары бер үк куркынычсыз дигән фараз. Алар юк.

Парагон очрагында очраклы йөкләү, мөгаен, тиз үсүче технология компаниясе алдында торган шул ук басымны чагылдыра: эчке командалар документацияне уртаклашалар, хезмәттәшлек коралларында скриншотлар, слайд палубаларындагы скриншотлар, борттагы материалларда скриншотлар. Масштабда, бу кагылышлы нокталарның берсе потенциаль агып чыгу векторына әверелә. Шунысы гаҗәп: дөньядагы иң инвазив күзәтү коралларын төзүче компанияләр еш кына бүтән программа фирмалары кебек үк көндәлек оператив җитешсезлекләргә дучар булалар.

Бу вакыйга барлык тармакларда да кулланыла торган принципны күрсәтә: оешма эчендә оператив ачыклык - ачык контроль, мәгълүмат эшкәртү политикасы һәм эчке элемтә протоколлары белән берлектә - өстәмә түгел. Бу исән калу инфраструктурасы.

Бизнес хосусыйлыгы һәм мәгълүмат куркынычсызлыгы өчен киңрәк тәэсирләр нинди?

Бизнес лидерлары һәм операторлары өчен Парагон агымы - геосәясәттән тыш актуальлеге булган очрак. Парагонның эчке коралларын фаш иткән шул ук зәгыйфьлек категорияләре - контрольсез скриншот бүлешү, керү дәрәҗәсенең җитәрлек булмавы, эчке куркынычсызлык культурасы - законлы, көндәлек программа платформалары белән эшләүче меңләгән предприятияләрдә бар.

Заманча предприятияләр бик зур күләмдә сизгер мәгълүматлар белән эш итәләр: клиентлар язмалары, финанс мәгълүматлары, шәхси эш процессы һәм элемтә. Сорау сезнең бизнесның күзәтү максаты булу-булмавы түгел, ә сезнең эчке мәгълүмат белән идарә итүегез сез саклаган җаваплы активларның очраклы тәэсирен булдырмас өчен җитәрлекме. Бизнес белән идарә итү платформасы бүлекләр буенча операцияләрне берләштерә, дизайн буенча, бу проблемаларны архитектур яктан чишәргә тиеш - уйлану түгел.

Парагон вакыйгаларыннан төп дәресләр, теләсә нинди бизнеска кагыла:

• Сәнгатьле система такталарына рөхсәтле һәм бары тик белергә генә чикләнгән аудит
• screenгары куркынычсызлык шартларында скриншот һәм экран язу контролен кертү
• Гигиена белән эш итү буенча командаларны, аеруча эчке документлар тирәсендә өйрәтегез
• Рольгә нигезләнгән керү контроле һәм аудит теркәлүе булган платформаларны кулланыгыз

Шпион программалары кораллары булган дөньяда бизнес үзләрен ничек саклый ала?

iceайланма гигиенасы, программаларны яңарту, челтәр архитектурасы нигез түгел. Ләкин оештыру катламы бик мөһим. Эшкуарларга үзәкләштерелгән оператив платформалар кирәк, алар администраторларга кемгә, кайчан, кайдан - үзләренә яңа күзәтү проблемаларын булдырмыйча, кемгә керү мөмкинлеген ачыклый. Максат - үз командагызның күләгәле мониторингы түгел, ә эчке идарә итү.

Mewayz, 207-модульле бизнес-операция системасы, бөтен дөнья буенча 138,000 бизнес кулланган, нәкъ шул принцип нигезендә төзелгән. Сезнең CRM, маркетинг, эчтәлек, кадрлар, финанслар, операцияләр бер идарә ителгән платформага үзәкләштерелә, очраклы агып чыга. Мәгълүмат унбиш өзелмәгән коралда яшәгәндә, сез экспозиция өслегеннән унбиш тапкыр күбрәк. Консолидация эффективлык уены гына түгел - ул куркынычсызлык позициясе.

Еш бирелә торган сораулар

Парагон шпион программасы нәрсә ул һәм аны кем куллана?

Paragon Solutions - Израиль кибер-күзәтү компаниясе, Графитны үстерә, коммерция шпион программалары платформасы, дәүләт клиентларына "законлы тоткарлау" өчен сатылган. Билгеле булганча, ул төрле илләрдәге хокук саклау һәм разведка органнары тарафыннан кулланыла, ләкин аның тулы клиентлар исемлеге расланмаган.

Графит кебек коммерция шпион программалары законлымы?

Коммерция шпион программаларының легитимлыгы юрисдикция һәм куллану очраклары буенча үзгәрә. Парагон кебек сатучылар норматив соры зонада эшлиләр, кораллары ветеринар дәүләт клиентларына легаль разведка максатларында сатыла дип әйтәләр. Ләкин, шул ук базардагы башка сатучылар тарафыннан документлаштырылган хокук бозулар - NSO Группасын да кертеп - ЕС һәм АКШта норматив тикшерүне көчәйтте.

Шпион программалары куркынычыннан саклау өчен предприятияләр нәрсә эшләргә тиеш?

Бизнеслар барлык җайланмаларны яңартып торырга, мобиль җайланмалар белән идарә итү (MDM) чишелешләрен урнаштырырга, күп факторлы аутентификацияне кулланырга, һәм керү контроле һәм аудит теркәлүе белән үзәкләштерелгән бизнес платформаларын кулланырга тиеш. Коралның таралышын киметү һәм бер идарә ителгән платформада операцияләрне берләштерү сезнең экспозиция өслеген сизелерлек киметә.

Парагон агымы хәтта иң яшерен технология операцияләре дә кешеләрнең иң хаталары алдында зәгыйфь булуын искә төшерә. Сез дәүләт разведкасы программасын эшлисезме, үсә барган электрон сәүдә бизнесы, оператив дисциплиналар һәм үзәкләштерелгән мәгълүмат белән идарә итү өстәмә өстәмәләр түгел - алар төп инфраструктура. Әгәр сезнең бизнесыгыз әле дә өзелмәгән кораллар пачкасы буенча операцияләр белән идарә итә икән, хәзер консолидацияләү вакыты.

Mewayz - 207 интеграль модуль белән бизнес-операцияләрегезне контрольдә тотыгыз, айга 19 доллардан гына. app.mewayz.com сайтында сәяхәтегезне башлап җибәрегез һәм бүген куркынычсызрак, эффектив һәм масштаблы бизнес төзегез.