Программные продукты Аванпост внесены в реестр отечественного ПО

Программные продукты Аванпост внесены в реестр отечественного ПО

Программные продукты Аванпост внесены в реестр отечественного ПО

Реестр отечественного программного обеспечения пополнился решениями компании Аванпост. В соответствии с приказом Минкомсвязи России продукты линейки Avanpost включены в класс ПО, к которому относятся средства обеспечения информационной безопасности предприятия.

Экспертный совет при Минкомсвязи одобрил заявку компании-разработчика на добавление в реестр российских программ для электронных вычислительных машин и баз данных всей линейки решений:

  • Avanpost IDM – система централизованного управления доступом к корпоративным ресурсам предприятия;
  • Avanpost PKI – система управления всеми элементами PKI-инфраструктуры (токены, сертификаты, лицензии СКЗИ) из единого центра;
  • Avanpost SSO – система управления аутентификацией пользователей (парольные политики, система единого входа в приложения и т.п.). 

 

Включение в реестр отечественного ПО решений Аванпост подтверждает их соответствие всем установленным правилам и требованиям российского законодательства. Продукты, отмеченные в реестре, могут приобретаться государственными и муниципальными организациями в рамках их закупок. Положения законодательства об использовании российского программного обеспечения и запрет на закупки иностранного ПО при наличии отечественных аналогов действуют с 1 января 2016 года. На данный момент в реестр включены более 1800 программных продуктов.

 

Системы комплексного управления доступом Аванпост являются полностью российской разработкой и хорошо известны на рынке. Их используют органы государственной власти федерального и регионального уровня, включая ФТС, ФНС и ДИТ Москвы, банки из ТОП-50, в частности, Россельхозбанк, Московский Индустриальный Банк, МТС Банк а также средние и крупные коммерческие организации различных сфер деятельности.

В соответствии с приказом Минкомсвязи России продукты линейки Avanpost включены в класс ПО, к которому относятся средства обеспечения информационной безопасности предприятия." />

В Сеть выложили базу с 6,8 млрд адресов электронной почты

На одном из популярных форумов для киберпреступников появился интересный пост: пользователь под ником Adkka72424 заявил, что собрал базу из 6,8 млрд уникальных адресов электронной почты. По его словам, на это ушло несколько месяцев; он выгружал данные из логов инфостилеров, ULP-коллекций и различных баз, циркулирующих в Сети.

Цифра звучит почти фантастически. Однако исследователи Cybernews изучили массив объёмом около 150 ГБ и пришли к несколько иным выводам.

Формально автор не соврал: в файле действительно более 6,8 млрд строк. Но внутри оказалось множество дубликатов и откровенно невалидных адресов. После «очистки» реальное количество рабочих имейлов, по оценке экспертов, может составлять около 3 млрд.

 

Даже если это «всего лишь» 3 млрд, масштаб всё равно впечатляющий. В эпоху автоматизации фишинговых кампаний и атак вида «credential stuffing» объём решает многое. При конверсии всего 0,001% из трёх миллиардов злоумышленники теоретически могут получить около 30 тысяч потенциальных жертв. Для массовых рассылок этого более чем достаточно.

 

Сам автор публикации утверждает, что хотел «повысить осведомлённость» и привлечь внимание эксперта по утечкам Троя Ханта. Параллельно он дал традиционный совет пользователям: сменить пароли и включить двухфакторную аутентификацию. Впрочем, по комментариям на форуме видно, что аудитория интересуется базой прежде всего как инструментом для кросс-проверки других утечек: сопоставляя записи, злоумышленники могут быстрее находить «свежие» скомпрометированные аккаунты и экономить время.

RSS: Новости на портале Anti-Malware.ru