ESET выпустила SDK для двухфакторной аутентификации

ESET продвигает двухфакторную аутентификацию

Компания ESET анонсировала появление SDK ESET Secure Authentication. Программа позволяет добавлять двухфакторную аутентификацию практически в любые системы, которые необходимо защитить. SDK активно рекламируется на официальном сайте компании.

Из-за участившихся случаев взлома паролей такие решения безопасности становятся крайне необходимыми, особенно когда речь идет о корпоративных учетных записях. Хакеры способны украсть пароли посредством фишинга и с помощью вирусов или получить информацию прямо из уязвимых систем провайдеров. Двухфакторная аутентификация запрещает вход в аккаунт злоумышленнику, даже если у него есть пароль.

SDK от ESET может быть легко интегрирован в кодовую базу и предлагает полный контроль данных для такого софта, как корпоративные интранеты и системы удаленного доступа. Это значит, что организации не будут полагаться на внешние системы и смогут полностью контролировать информацию без использования облачного хранения. По словам разработчиков, применение SDK будет полезно как малому, так и крупному бизнесу.

В возможности набора входят аудит, аутентификация пользователей и использование SMS-шлюза. Решение доступно для PHP, Java и .NET. Каждая версия предоставляется с гидами для разработчиков. По словам главы ESET North America Эндрю Ли (Andrew Lee), компания выяснила, что спрос на защиту посредством двухфакторной аутентификации увеличился.

Подпишитесь на новости

Российской прописки мало: Минцифры готовит требования к доверенному ПО

Отечественное происхождение программы ещё не делает её безопасной. Минцифры разработало проект требований к доверенному российскому ПО: предлагается проверять устойчивость к внешним воздействиям и выполнение дополнительных условий безопасности.

Документ опубликован для общественного обсуждения. Среди предлагаемых требований есть отсутствие известных неустранённых уязвимостей, разработка, хранение исходников и сборка в контролируемой среде на территории России.

Также предусмотрены актуальные сведения о компонентах программы, техническая поддержка в стране и публикация информации об обновлениях.

Отдельное внимание уделено совместимости с российскими браузерами и средствами электронной подписи. Для разных классов продуктов — от операционных систем и СУБД до офисных пакетов и коммуникационных приложений — предусмотрены специальные требования.

Подтверждать соответствие разработчики смогут добровольно через экспертизу. Сведения о её результатах предполагается отражать в реестре российского ПО и перечне программ для собственных нужд.

RSS: Новости на портале Anti-Malware.ru