Новый сервис Trusteer укрепит безопасность онлайн-банкинга

Новый сервис Trusteer укрепит безопасность онлайн-банкинга

Компания разработала особую систему, которая должна будет выявлять характерные признаки, свидетельствующие о заражении пользовательских компьютеров распространенными банковскими троянскими конями - ZeuS, SpyEye и им подобными.



Служба, ориентированная на корпоративных клиентов, получила наименование Pinpoint. Она способна в режиме реального времени изучать трафик, генерируемый Интернет-обозревателем, и искать в нем следы активности вышеупомянутых инфекций. Сообщается, что работа рассматриваемой системы основана на анализе поведения вредоносного программного обеспечения и собственно инфицированных бот-клиентами ПК (поскольку зомби-машина, получающая инструкции от серверов управления, также характеризуется специфическим образом действий).


Основная целевая аудитория Pinpoint - банки, предоставляющие услуги управления счетами и проведения транзакций через Интернет. Анализируя поступающие со стороны посетителя данные, служба может отправлять сигналы тревоги на самых ранних стадиях процесса аутентификации клиентов; финансовое учреждение, получив подобный сигнал, имеет возможность принять те или иные меры на свое усмотрение - скажем, заблокировать проведение каких-либо операций и предупредить пользователя о том, что на его компьютере, вероятно, присутствует вредоносное ПО. Впрочем, "не банком единым": прибегать к услугам новой системы не возбраняется и предприятиям других секторов экономики, тем более что Pinpoint может быть интегрирован в единую систему оценки производственных рисков.


Необходимо напомнить, что в портфеле продуктов и услуг Trusteer есть решение Rapport - программный агент, который занимается обеспечением безопасности онлайн-банкинга на стороне пользователя. Теперь у упомянутого решения имеется и прямой антипод, работающий в том же направлении, но уже на стороне финансового учреждения. Впрочем, их отличия к этому не сводятся: специалисты компании-производителя подчеркивают, что Rapport является средством проактивной защиты, в то время как Pinpoint можно считать скорее ретроактивным продуктом.


Права на использование новой службы будут предоставляться в виде подписки. Расценки на ее услуги начинаются с одного доллара в год за каждого наблюдаемого посетителя.


Network World


 


================================


Слушаю Вас!
viktor.anikeenko@anti-malware.ru 

iPhone и iPad допустили к данным уровня NATO Restricted

iPhone и iPad официально получили допуск к работе с информацией уровня NATO Restricted — это самый «низкий» уровень конфиденциальности в классификации НАТО, но всё же речь идёт о данных, раскрытие которых может нанести ущерб интересам альянса.

Как сообщили в Apple, стандартные устройства с iOS 26 и iPadOS 26 могут использоваться для хранения и обработки такой информации без установки дополнительного специализированного софта или изменения настроек.

По сути, речь идёт об обычных серийных устройствах. Решение было принято после оценки, проведённой Федеральным ведомством по информационной безопасности Германии (BSI).

Ранее немецкий регулятор уже разрешил использовать устройства Apple для работы с засекреченными данными внутри страны, а теперь одобрение распространили на все государства НАТО.

В Apple подчёркивают, что соответствие требованиям обеспечивают встроенные механизмы защиты: аппаратное и программное шифрование, биометрическая аутентификация через Face ID, а также технология Memory Integrity Enforcement, направленная на защиту от шпионского софта.

Уровень NATO Restricted считается наименее строгим среди категорий альянса. Он применяется к информации, раскрытие которой может быть «неблагоприятным для интересов НАТО».

Тем не менее для потребительских устройств это заметный шаг: раньше подобные допуски чаще получали специализированные защищённые решения. Для сравнения: в 2013 году аналогичный статус получили смартфоны BlackBerry 10.

RSS: Новости на портале Anti-Malware.ru