Cisco завершила процесс приобретения компании OpenDNS

Cisco завершила процесс приобретения компании OpenDNS

Cisco приобрела OpenDNS — частную компанию из Сан-Франциско, специализирующуюся в сфере ИБ. Данное приобретение укрепит стратегию повсеместной информационной безопасности Cisco Security Everywhere благодаря всестороннему контролю, сдерживанию и стратегическому анализу угроз посредством облачной платформы OpenDNS.

Кроме того, в довершение сделки Cisco анонсировала начало интеграции технологий AMP Threat Grid со службами OpenDNS.  

27 августа 2015 года Cisco объявила об интеграции технологических платформ и тем самым продемонстрировала, как приобретение OpenDNS способствует совершенствованию портфолио облачных технологий Cisco, обеспечивающих ИБ. Эта интеграция позволит с большой пользой объединить обслуживание заказчиков сервиса OpenDNS Umbrella и системы аналитической информации AMP Threat Grid. Посредством специального API-интерфейса глобальные возможности OpenDNS согласовываются с функциями AMP Threat Grid, обеспечивающими динамический анализ вредоносного кода и интеллектуальную обработку угроз. Благодаря этой интеграции пользователи AMP Threat Grid получат возможность автоматического применения данных интеллектуальной обработки для принудительного сдерживания угроз. Результатом станет надежное блокирование вредоносного кода и быстрое определение критичных угроз безопасности, выявляемых службой AMP Thread Grid.

«Наша стратегия повсеместной информационной безопасности предусматривает защиту всего пространства расширенной сети, от центров обработки данных до облачных систем и мобильных устройств. Центральная часть этой стратегии — предоставление комплексной защиты посредством облачных служб, — говорит Дэвид Гёкелер (David Goeckeler), старший вице-президент, генеральный менеджер подразделения Cisco, занимающегося разработкой систем безопасности. — Благодаря интеграции платформы OpenDNS с решениями Cisco для обеспечения ИБ, заказчики получат улучшенные возможности стратегического анализа угроз и наблюдения за пространством сети. Результатом станет надежная облачная защита от вредоносных интернет-страниц и других киберугроз. Работая вместе, мы сможем обеспечить беспрецедентный в отрасли уровень информационной безопасности».

Коллектив OpenDNS влился в подразделение Cisco, занимающееся разработкой систем безопасности (Cisco Security Business Group) и руководимое Дэвидом Гёкелером.  Дэвид Улевич (David Ulevitch), основатель и главный исполнительный директор OpenDNS, подчиняется теперь непосредственно Дэвиду Гёкелеру.

По условиям соглашения, Cisco выплатила OpenDNS 635 млн долларов в виде наличных и акций (или денежных сумм, привязанных к цене акций), плюс преференции в зависимости от оттока сотрудников.

В Сеть выложили базу с 6,8 млрд адресов электронной почты

На одном из популярных форумов для киберпреступников появился интересный пост: пользователь под ником Adkka72424 заявил, что собрал базу из 6,8 млрд уникальных адресов электронной почты. По его словам, на это ушло несколько месяцев; он выгружал данные из логов инфостилеров, ULP-коллекций и различных баз, циркулирующих в Сети.

Цифра звучит почти фантастически. Однако исследователи Cybernews изучили массив объёмом около 150 ГБ и пришли к несколько иным выводам.

Формально автор не соврал: в файле действительно более 6,8 млрд строк. Но внутри оказалось множество дубликатов и откровенно невалидных адресов. После «очистки» реальное количество рабочих имейлов, по оценке экспертов, может составлять около 3 млрд.

 

Даже если это «всего лишь» 3 млрд, масштаб всё равно впечатляющий. В эпоху автоматизации фишинговых кампаний и атак вида «credential stuffing» объём решает многое. При конверсии всего 0,001% из трёх миллиардов злоумышленники теоретически могут получить около 30 тысяч потенциальных жертв. Для массовых рассылок этого более чем достаточно.

 

Сам автор публикации утверждает, что хотел «повысить осведомлённость» и привлечь внимание эксперта по утечкам Троя Ханта. Параллельно он дал традиционный совет пользователям: сменить пароли и включить двухфакторную аутентификацию. Впрочем, по комментариям на форуме видно, что аудитория интересуется базой прежде всего как инструментом для кросс-проверки других утечек: сопоставляя записи, злоумышленники могут быстрее находить «свежие» скомпрометированные аккаунты и экономить время.

RSS: Новости на портале Anti-Malware.ru