Cisco обновила бизнес-решение IronPort Security

Cisco обновила бизнес-решение IronPort Security

Список возможностей корпоративного продукта пополнился новыми функциями, которые были разработаны специально для борьбы с целевыми фишинговыми атаками по электронной почте, направленными против персонала предприятий и организаций. В последнее время подобные нападения происходят довольно часто, и в Cisco решили, что пора на них надлежащим образом отреагировать.


Первое нововведение - модуль IronPort Outbreak Filters. Его задача состоит в том, чтобы противодействовать нежелательным ссылкам в теле электронного письма. Напомним, что целевая фишинговая атака обычно имеет своей целью заставить конкретного сотрудника той или иной компании (как правило, наделенного расширенными привилегиями) открыть опасную гиперссылку и поразить свой компьютер вредоносным программным обеспечением.

Работает модуль так: когда пользователь открывает письмо, соответствующее определенным критериям, IronPort перезаписывает содержащиеся в нем ссылки. Делается это таким образом, чтобы все данные, получаемые обозревателем Интернета от удаленного сервера, сначала проходили через "облачную" систему фильтрации Cisco ScanSafe Cloud Web Security и проверялись там на благонадежность, а уже потом - в случае отсутствия признаков заражения - поступали клиенту. По мнению разработчиков, такое предварительное сканирование надежно защитит пользователей от потенциальных угроз.

Вторая новация - программный элемент Business Class E-Mail. Он объединяет технологии пользовательской аутентификации и фильтрации содержимого. Основные его функциональные элементы, согласно официальным сведениям от Cisco, - это автоматическая идентификация пользователя, контроль электронной почты, укрепление безопасности и универсальная поддержка устройств. Цель - накрыть политикой безопасности телефоны и планшеты, которые используются сотрудниками для доступа к корпоративным информационным активам.

Business Class E-Mail содержит технологии унифицированной аутентификации (single sign-on), позволяющие эффективно работать со службами Cisco Registered Envelope Service, Cisco IronPort WSA и WebEx, а также средства шифрования электронных писем. Создатели утверждают, что этот программный модуль реализует принципиально новый подход к защите электропочты, основанный на использовании как собственно сетевых ресурсов, так и систем делегированных вычислений.

eWeek

Письмо автору

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Во время приёмной кампании атаки на сайты российских вузов выросли на 74%

По данным компаний, специализирующихся на защите от DDoS-атак, во время приёмной кампании интенсивность атак на российские вузы выросла на 74% по сравнению с 2024 годом. Объём бот-трафика увеличился на 50%.

Приёмная кампания в российские вузы стартовала 20 июня. С этого момента, как сообщили «Известиям» в компании Servicepipe, до половины трафика на сайтах приёмных комиссий могут генерировать боты.

«Ботов могут создавать сами абитуриенты, чтобы точнее просчитать свои шансы на поступление. Они подают документы в несколько вузов, причём в каждом — на разные направления подготовки. При этом в ходе приёмной кампании они забирают документы, меняют приоритеты, и списки поступающих несколько раз в день обновляются», — предположил руководитель аналитического отдела Servicepipe Антон Чемякин.

Абитуриенты вынуждены постоянно отслеживать изменения в списках поступающих, чтобы оценивать свои шансы. По мнению Антона Чемякина, боты помогают узнать, куда подали документы конкуренты с высокими баллами ЕГЭ, и какие приоритеты они указали при подаче заявлений.

Ранее, по словам представителя Servicepipe, ботов активно использовали абитуриенты технических вузов. В 2025 году основная активность наблюдается среди поступающих на естественно-научные и гуманитарные направления. При этом для создания ботов всё чаще применяются нейросети.

Рост бот-трафика подтвердили и представители вузов, опрошенных изданием. В частности, Камчатский государственный университет им. Витуса Беринга и Центр информационных технологий Казанского государственного аграрного университета.

«По данным нашего ИТ-отдела, бот-трафик составил около 35% от общего числа запросов к сайту приёмной комиссии и чатам. Это стало серьёзным вызовом для стабильной работы системы», — рассказал директор Центра информационных технологий Казанского государственного аграрного университета Тимур Шумков. — «Основные виды активности включают массовую регистрацию, нагрузочные атаки на серверы и попытки несанкционированного сбора данных о поступающих».

Также зафиксирован рост интенсивности DDoS-атак. По данным компании StormWall, их количество в период с 20 по 30 июня увеличилось на 74% по сравнению с аналогичным периодом прошлого года и на 162% по сравнению с тем же отрезком мая.

По оценке сооснователя и генерального директора StormWall Рамиля Хантимирова, большинство атак осуществлялось непрофессионалами. Он допустил, что за ними могут стоять абитуриенты, стремившиеся затруднить подачу заявлений для более сильных конкурентов. Также не исключено, что атаки могли быть организованы другими вузами схожего профиля, чтобы привлечь абитуриентов к себе.

«Мощность атак варьировалась от 10 до 20 тысяч запросов в секунду. Длительность — от 5 до 10 минут. Однако даже за это время цифровые платформы вузов либо работали со сбоями, либо полностью выходили из строя», — уточнили в компании. Для запуска подобных атак достаточно ресурсов бесплатных инструментов или небольших ботнетов.

В то же время, как подчеркнул Хантимиров, многие вузы по-прежнему уделяют недостаточное внимание защите от DDoS-атак. В результате даже атаки небольшой мощности могут серьёзно нарушить работу информационных систем.

По словам управляющего партнёра аналитического агентства «ВМТ Консалт» Екатерины Косаревой, хорошим способом борьбы с ботами является размещение документов в формате PDF, который сложно обработать автоматизированными средствами. Такой подход, в частности, применяется в МГТУ им. Баумана.

В целом, как отмечают специалисты, те вузы, которые заранее внедрили защиту от DDoS-атак, сумели избежать серьёзных проблем в период приёмной кампании.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru