Сервис для защиты почты PT Knockin внесли в единый реестр российского ПО

Сервис для защиты почты PT Knockin внесли в единый реестр российского ПО

Сервис для защиты почты PT Knockin внесли в единый реестр российского ПО

PT Knockin, сервис для проверки безопасности корпоративной почты от компании Positive Technologies, внесли в единый реестр российского ПО как «средство защиты почтовых систем».

Об этом говорится в соответствующем поручении Минцифры — реестровая запись №23053 от 28.06.2024. PT Knockin отнесён к классу софта «средства защиты почтовых систем».

Это даёт право сервису использоваться в государственных организациях и субъектах критической информационной инфраструктуры (КИИ), где нельзя установить софт не из реестра.

Таким образом, появление PT Knockin в едином реестре российского ПО расширило число компаний, которые могут воспользоваться новинкой от Positive Technologies.

Это особенно важно, учитывая Указ Президента России от 30.03.2022 № 166, согласно которому субъекты КИИ с 2025 года не смогут применять иностранный софт.

Сергей Осипов, руководитель направления защиты от вредоносных программ в Positive Technologies, отметил, что теперь PT Knockin позволит не только проверить защищённость электронной почты клиентов, но и соответствовать требованиям 166-го Указа Президента РФ от 30.03.2022 и Приказа Минцифры России от 18.01.2023 № 21.

Фишинг в настоящее время является одной из основных угроз для корпоративного сектора. Например, недавнее исследование деятельности кибергруппировки Stone Wolf, показало, что злоумышленники успешно распространяют вредоносную программу Meduza в фишинговых письмах.

В прошлом месяце также мы писали про фишеров, которые атакуют небольшие российские организации под видом компании из Дубая.

Cloudflare признал домены Телеги шпионскими

Удаление приложения «Телега» из App Store, судя по всему, оказалось связано не только с шумом вокруг безопасности, но и с инфраструктурными проблемами проекта. Речь идёт о двух доменах, которые, по данным издания, относятся к проекту: telega.me и api.telega.info.

После появления такой метки, как объяснили собеседники «Кода Дурова», для «Телеги» фактически запустился процесс быстрого вытеснения с крупных площадок.

Один из ключевых эпизодов в этой цепочке — отзыв TLS-сертификата международным удостоверяющим центром GlobalSign. Именно этот сертификат подтверждал подлинность проекта и использовался для защищённого соединения по HTTPS.

По словам одного из экспертов, отзыв сертификата мог стать критически важным фактором для присутствия приложения в App Store.

 

При этом мнения собеседников издания немного разошлись в деталях. Один из них считает, что решающим был именно отзыв сертификата, а пометка Cloudflare лишь запустила эту цепочку.

Другой, наоборот, полагает, что главную роль сыграло именно признание доменов Telega «шпионскими», а уже затем это привело к отзыву сертификата и удалению приложения со стороны Apple.

Смысл их аргумента примерно такой: если бы проблема была только в технической замене сертификата, разработчики могли бы сравнительно быстро перевыпустить его и вернуть приложение в рабочее состояние.

Но поскольку речь шла именно об отзыве сертификата на фоне более серьёзной репутационной и инфраструктурной оценки, ситуация оказалась жёстче.

В итоге сторонний клиент исчез из App Store. И это произошло на фоне уже и без того громкого скандала вокруг «Телеги»: ранее приложение активно обсуждали из-за подозрений в возможном MITM-перехвате трафика.

RSS: Новости на портале Anti-Malware.ru