Cisco обновила бизнес-решение IronPort Security

Cisco обновила бизнес-решение IronPort Security

Список возможностей корпоративного продукта пополнился новыми функциями, которые были разработаны специально для борьбы с целевыми фишинговыми атаками по электронной почте, направленными против персонала предприятий и организаций. В последнее время подобные нападения происходят довольно часто, и в Cisco решили, что пора на них надлежащим образом отреагировать.


Первое нововведение - модуль IronPort Outbreak Filters. Его задача состоит в том, чтобы противодействовать нежелательным ссылкам в теле электронного письма. Напомним, что целевая фишинговая атака обычно имеет своей целью заставить конкретного сотрудника той или иной компании (как правило, наделенного расширенными привилегиями) открыть опасную гиперссылку и поразить свой компьютер вредоносным программным обеспечением.

Работает модуль так: когда пользователь открывает письмо, соответствующее определенным критериям, IronPort перезаписывает содержащиеся в нем ссылки. Делается это таким образом, чтобы все данные, получаемые обозревателем Интернета от удаленного сервера, сначала проходили через "облачную" систему фильтрации Cisco ScanSafe Cloud Web Security и проверялись там на благонадежность, а уже потом - в случае отсутствия признаков заражения - поступали клиенту. По мнению разработчиков, такое предварительное сканирование надежно защитит пользователей от потенциальных угроз.

Вторая новация - программный элемент Business Class E-Mail. Он объединяет технологии пользовательской аутентификации и фильтрации содержимого. Основные его функциональные элементы, согласно официальным сведениям от Cisco, - это автоматическая идентификация пользователя, контроль электронной почты, укрепление безопасности и универсальная поддержка устройств. Цель - накрыть политикой безопасности телефоны и планшеты, которые используются сотрудниками для доступа к корпоративным информационным активам.

Business Class E-Mail содержит технологии унифицированной аутентификации (single sign-on), позволяющие эффективно работать со службами Cisco Registered Envelope Service, Cisco IronPort WSA и WebEx, а также средства шифрования электронных писем. Создатели утверждают, что этот программный модуль реализует принципиально новый подход к защите электропочты, основанный на использовании как собственно сетевых ресурсов, так и систем делегированных вычислений.

eWeek

Письмо автору

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники убеждают россиян снимать самозапрет на кредиты от лица банков

С сентября оформить самозапрет на выдачу кредитов можно не только онлайн через портал Госуслуг, но и лично — в МФЦ. Такой возможностью уже воспользовались 190 тысяч человек. Однако мошенники находят новые уловки, помогающие обойти защитные меры.

Всего за прошлый месяц около миллиона россиян решили «запретить» себе кредиты, а с марта, когда услуга заработала, общее число заявлений перевалило за 14 миллионов.

Теперь установить самозапрет могут даже те, у кого нет аккаунта на Госуслугах или устройств для входа в систему.

Это, по словам экспертов, повысило защищённость граждан от кредитного мошенничества. Тем не менее злоумышленники не отступают — теперь они пытаются убедить людей самостоятельно снять самозапрет.

По данным Национального бюро кредитных историй (НБКИ), в разных регионах доля тех, кто оформляет услугу через МФЦ, сильно различается: в Приморском крае — около 40%, а в Московской области — всего 5,5%. При этом чаще всего россияне обращаются в МФЦ не для установки, а для снятия запрета.

По словам специалистов, мошенники действуют всё изощрённее. Они звонят от имени банков, налоговой службы или портала Госуслуг, сообщают о «технической ошибке» или «необходимости подтвердить льготу» и просят человека снять самозапрет.

Иногда злоумышленники присылают ссылки на поддельные сайты, визуально копирующие интерфейс Госуслуг, где жертва сама вводит свои данные и подтверждает снятие ограничений.

Эксперт по кибербезопасности компании Angara Security Никита Новиков объясняет: цель мошенников не только оформить кредит, но и получить персональные данные. После этого они могут использовать их для создания подставных счетов или займов.

В НБКИ напоминают: если поступил звонок с просьбой снять самозапрет — разговор нужно сразу прекратить и сообщить о нём в полицию. Проверить свою кредитную историю можно самостоятельно, чтобы убедиться, что злоумышленники не успели оформить заём от вашего имени.

Банк России уточняет, что самозапрет вступает в силу на следующий день после подачи заявления и снимается не раньше второго календарного дня. Услуга бесплатная, а инициировать её может только сам человек — ни банки, ни налоговая, ни Госуслуги не делают этого по телефону.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru