Trustwave – поставщик решений по обеспечению соблюдения стандартов безопасности платежных систем, а также по обеспечению безопасности интернет-ресурсов, приложений, данных и сети.
Решения Trustwave реализуются через облачные сервисы, управляемые услуги, программное обеспечение и оборудование. Для организаций, сталкивающихся с проблемами обеспечения информационной безопасности, Trustwave предлагает подход с помощью комплексных продуктов, которые включают в себя портал TrustKeeper, а также другие проприетарные ИБ-решения.
Клиенты Trustwave – организации, начиная от крупных корпораций, входящих в список Fortune 500, и заканчивая малыми и средними предприятиями, которым Trustwave обеспечивает управление системой соблюдения стандартов безопасности, защиту сетевых инфраструктур, систем передачи данных и критичных информационных активов. Штаб-квартира Trustwave находится в Чикаго, США, представительства компании расположены по всему миру.
2018: Суд за неспособность обнаружить вредоносное ПО
Страховые компании Lexington Insurance Company и Beazley Insurance Company подали летом 2018 года в суд на фирму по кибербезопасности Trustwave с целью возмещения средств, выплаченных клиентам. Trustwave обвиняется в неспособности обнаружить вредоносное ПО в сети Heartland Payment Systems в течение нескольких месяцев, что привело к одной из самых серьезных утечек данных в 2000-х годах. Об этом сообщил портал Cook County Record[1].
В январе 2009 года Heartland Payment Systems, предоставляющая услуги процессингового центра для обработки данных с пластиковых банковских карт, сообщила о крупной утечке данных. По словам представителей компании, услугами которой пользуются масса западных коммерческих банков, злоумышленникам удалось проникнуть в сети фирмы и получить доступ к информации о банковских картах.Как с помощью EvaProject и EvaWiki построить прозрачную бесшовную среду для успешной работы крупного холдинга
В рамках страховых соглашений Lexington Insurance Company и Beazley Insurance Company заплатили Heartland Payment Systems $30 млн. Однако, как следует из гражданского иска, страховые компании пытаются возместить данные расходы, утверждая, что фирма Trustwave, с которой Heartland заключила контракт на обслуживание, не выполнила свою часть договора.
В частности, Trustwave не смогла выявить атаку 24 июля 2007 года, а также допустила установку вредоносного ПО на серверы своего клиента 14 мая 2008 года. Согласно иску, Trustwave не обнаружила признаков подозрительной активности во время проверок безопасности, которые она предоставляла Heartland в течение двух лет в рамках контракта. В свою очередь представители Trustwave направили встречный иск против страховщиков, а также назвали их требования необоснованными.
Примечания
- ↑ [ https://www.securitylab.ru/news/494314.php На ИБ-компанию Trustwave подали в суд за неспособность обнаружить вредоносное ПО]