Fortinet запускает новую партнёрскую программу для сервис-провайдеров

Fortinet запускает новую партнёрскую программу для сервис-провайдеров

Компания Fortinet, сообщила о запуске новой партнёрской программы для сервис-провайдеров в Азиатско-тихоокеанском регионе и в EMEA. Эта программа обеспечит провайдерам ещё более выгодные цены, специализированную техническую и маркетинговую поддержку, а также обучение.

Согласно последнему исследованию Frost & Sullivan, в 2013 году мировой рынок сервис-провайдеров (MSSP) вырастет на 19,6% и составит около 9,5 миллиардов долларов. Компания Fortinet занимает особую позицию на этом рынке, предоставляя провайдерам высокоэффективные,  гибкие и легко управляемые решения по безопасности, подходящие, как для малого бизнеса, так и для крупных структур.

Основные преимущества партнёрской программы Fortinet для провайдеров

Партнёрская программа Fortinet (Fortinet MSSP Partner Program - FMPP) была специально создана, чтобы обеспечить рост сервис-провайдерам за счёт внедрения эффективной инфраструктуры и специализированной поддержки. Эта двухуровневая партнёрская программа подходит, как небольшим структурам, так и крупным поставщикам услуг связи. 

Программа имеет четыре основные составляющие:

  • Эффективная инфраструктура – специальные скидки и расширение сервиса  

Построение инфраструктуры для MSSP требует высоких затрат и может стать тормозом для роста. Партнерская программа Fortinet для провайдеров предоставляет  удобную систему скидок и бонусов на заранее установленные пакеты, а также бюджетный сервис FortiCloud для управления небольшими структурами и их регистрации. Таким образом, Fortinet позволяет партнёрам уменьшить затраты и сохранить высокую прибыль.

  • Развитие бизнеса – создание услуг и регулярного дохода

Для достижения успеха в бизнесе, необходимо, чтобы услуги, цены, соглашения по объемам продаж и требования по поддержке соответствовали рыночному спросу. Партнёрская программа Fortinet основана на глубоком знании рынка и ориентирована на различные по величине структуры (CPE, Cloud и Hybrid). Благодаря центральной системе управления, компания Fortinet предоставляет провайдерам возможность автоматического продления лицензий и сервисов на очень выгодных для них условиях.

  • Маркетинговая поддержка - привлечение потенциальных клиентов

Благодаря программе Fortinet сервис-провайдеры могут получить специализированную маркетинговую поддержку: распределение лидов, коммуникации, рекламную поддержку, а также участие в различных региональных мероприятиях и присутствие на веб-портале Fortinet.

  • Специализированная поддержка и обучение для сервис-провайдеров

Временная остановка обслуживания является крайне рискованной для сервис-провайдеров и может привести к потере клиентов, поэтому техническая поддержка в этом случае должна быть особенно быстрой и эффективной. Программа Fortinet предоставляет провайдерам необходимые ресурсы и обучающие программы для поддержания эффективности и качества сервиса, например, MSSP Cookbook и библиотеку ресурсов.

Решения Fortinet имеют все необходимые сертификаты (Common Criteria, FIPS, NEBS, ICSA Labs, NSS Labs, IPv6, Virus Bulletin и другие) и отвечают самым высоким требованиям по эффективности и безопасности. 

“Наши решения отличаются особенной гибкостью, они позволяют провайдерам расти вместе увеличение числа заказчиков”, – прокомментировал Андрей Роговой, региональный директор Fortinet в России и СНГ. РешенияFortinet полностью отвечают нуждам сервис-провайдеров и их заказчиков, предоставляя возможность сделать бизнес более продуктивным и прибыльным.”

Одноразовые СМС-ссылки годами открывают доступ к личным данным

Одноразовые ссылки, которые сервисы рассылают по СМС для входа или подтверждения действий, на практике часто оказываются вовсе не одноразовыми. Новое исследование показало, что такие URL могут годами оставаться активными и открывать доступ к персональным данным пользователей.

Исследователи собрали данные через публичные СМС-шлюзы — сайты, где отображаются сообщения, отправленные на временные номера.

В общей сложности специалисты проанализировали более 33 млн сообщений, связанных с 30 тыс. телефонных номеров, и извлекли около 323 тысячи уникальных ссылок, ведущих на 10,9 тыс. доменов.

Из примерно 147 тыс. доступных URL удалось выявить 701 конечную точку, раскрывающую персональные данные пользователей. Эти ссылки относились к 177 сервисам. В открытом доступе оказывались имена, номера телефонов, адреса, даты рождения, банковские реквизиты, номера социального страхования и кредитные данные. Во многих случаях одной ссылки хватало для сбора подробного профиля человека.

 

Особую тревогу вызвал срок жизни таких ссылок. Все 701 URL оставались рабочими на момент проверки. Более половины из них были возрастом от одного до двух лет, ещё 46% — старше двух лет, а некоторые датировались 2019 годом. По словам авторов исследования, чем дольше ссылка остаётся активной, тем выше риск её утечки — через пересылку сообщений, логи, взломанные устройства или повторное использование номеров.

Во всех подтверждённых случаях доступ к данным строился по принципу bearer-link: сама ссылка служила единственным «ключом» и не требовала дополнительной аутентификации. В 15 сервисах по таким URL можно было изменять персональные данные, а в шести случаях — фактически получить доступ к аккаунту пользователя.

Отдельной проблемой стали слабые токены. Около 73% сервисов использовали ссылки с низкой энтропией, которые можно было подобрать. В ряде случаев исследователям удавалось получить доступ к чужим данным менее чем за десять попыток.

Авторы исследования уведомили 150 компаний, чьи сервисы оказались уязвимыми. Ответили лишь 18, а реальные фиксы внедрили только семь. По мнению исследователей, сама модель доверия к СМС-ссылкам как «безопасному» каналу остаётся системной проблемой: пока такие механизмы проектируются ради удобства, а не безопасности, утечки данных будут неизбежны.

RSS: Новости на портале Anti-Malware.ru