08/11/24
Компания PRO32, российский поставщик ИТ-решений, объявила об успешном завершении анализа защищенности веб-компонентов решения PRO32 Connect. Уязвимости, найденные специалистами Positive Technologies, были устранены разработчиками в короткие сроки. Повторный анализ показал, что команда PRO32 оперативно устранила все выявленные недочеты, сделав Connect еще более безопасным решением как для удаленной работы с корпоративным компьютерам, так и для финансового сектора.
Сейчас все больше компаний нуждаются в российских инструментах для обслуживания и удаленной работы, и обеспечение безопасности данных становится критически важным. PRO32 Connect разработан с учетом этих реалий и использует многоуровневую систему защиты, которая гарантирует безопасность соединений и защиту данных на всех этапах работы. Перед тем, как оператор получит доступ к удаленному компьютеру, система проводит несколько автоматических проверок, чтобы убедиться в легитимности запроса.
Специалисты Positive Technologies проводили анализ защищенности веб-приложений продукта. Они исследовали различные векторы атаки, пытаясь найти уязвимости, которые могли бы позволить получить несанкционированный доступ к данным.
По итогам анализа, специалистами Positive Technologies были найдены уязвимости, однако важно отметить, что они требовали наличия локального доступа к инфраструктуре компании, для дальнейшего моделирования вектора атаки.
«Для нас было принципиально важно получить независимое подтверждение безопасности PRO32 Connect», – говорит Владимир Абрамов, владелец продукта в компании PRO32. – «Мы работаем с банками и крупными корпорациями, поэтому репутация надежного поставщика для нас – это не просто слова. Результаты анализа защищенности подтверждают эффективность наших мер по защите информации и позволяют нам гарантировать клиентам безопасность их данных».
Ранее Positive Technologies делились результатами тестирований на проникновение, проведенных в 2023 г., в итоге которых выяснилось, что 96% организаций уязвимы перед кибермошенниками.
