Stonesoft запускает новую программу MSSP для своих реселлеров

Stonesoft запускает новую программу MSSP для своих реселлеров

Корпорация Stonesoft, объявила о запуске новой MSSP (Managed Security Service Provider) программы, позволяющей сертифицированным реселлерам Stonesoft оказывать услуги хостинга и управления решениями сетевой безопасности для своих клиентов.



Новая программа MSSP (Managed Security Service Provider, провайдера управляемых услуг безопасности) специально разработана Stonesoft для ИТ-реселлеров, чьими клиентами являются в основном небольшие и средние компании SMB сектора, которые приняли решение передать управление своей безопасностью аутсорсинговой компании. Программа предлагает реселлерам новые возможности для бизнеса со стабильным доходом. При этом реселлеры Stonesoft смогут минимизировать затраты на приобретение, оплатив только количество активированных модулей безопасности.

"Поскольку спрос на управляемые услуги безопасности растет, Stonesoft хотел предложить своим реселлерам решения, которые могли бы продвинуть их бизнес. Предлагаемая программа поможет реселлерам предоставлять своим клиентам новые сервисы, которые легко и быстро разворачиваются, а также предложить клиентам расширенные возможности по мониторингу и контролю. Предоставляя систему управления и мониторинга Stonesoft Management Center на финансовых условиях "оплата по мере роста компании", мы даем возможность нашим реселлерам выгодно и без финансовых рисков предлагать управляемые услуги безопасности своим конечным пользователям. Теперь клиенты малого и среднего бизнеса смогут оценить преимущества использования решений Stonesoft корпоративного уровня. Это значит, что «размер» организации не препятствует достижению высокого уровня безопасности - вопрос лишь в приемлемом для организации уровне риска", - объясняет Главный операционный директор Stonesoft Juha Kivikoski.

Решение по управляемым услугам безопасности от Stonesoft

Решение Stonesoft MSSP предоставляет специализированный инструмент для управления многопользовательскими инфраструктурами. Это решение легко развернуть с помощью функционала по массовому внедрению средств сетевой защиты Stonesoft Mass Security, позволяет эффективно управлять клиентскими средами при помощи Customer Domains и предоставлять управляемые услуги безопасности своим конечным пользователям через Stonesoft Web Portal.

Решение MSSP от Stonesoft предоставляет полный контроль и наглядность управления безопасностью множеством сетевых инфраструктур клиентов. Кроме того, конечные пользователи выиграют от высокой доступности предложенного им сервиса.

Армянская CERT остановила массовый угон аккаунтов WhatsApp

Во второй половине января в CyberHUB-AM (Группа реагирования на киберинциденты в Армении) посыпались жалобы на потерю доступа к аккаунту WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в России).

За полмесяца армянская CERT получила более 2 тыс. подобных сообщений. По оценкам экспертов, злоумышленникам суммарно удалось взломать не менее 4 тыс. учетных записей.

Захватив контроль над аккаунтами, взломщики использовали их для создания бизнес-профилей, из-под которых в дальнейшем рассылался спам. Защитные системы мессенджера исправно отслеживали злоупотребления и блокировали жертв взлома.

Получить доступ к истории чатов, отправленным файлам, журналам вызовов авторам атак, по данным CyberHUB-AM, не удалось.

Расследование показало, что злоумышленники использовали уязвимости в цепочке доставки СМС. Эксплойт облегчил перехват регистрационных данных — в частности, кодов двухфакторной аутентификации (2FA).

По версии киберполиции Армении, перехват СМС в данном случае был реализован через атаку на протокол SS7.

 

Выявив хакерскую кампанию, команда CyberHUB-AM связалась с Meta (в России ее деятельность признана экстремистской и запрещена), и совместными усилиями они стали оказывать помощь в возврате доступа к аккаунтам. Эксперты также регулярно публиковали видео с соответствующими инструкциями, чтобы юзеры смогли самостоятельно решить проблему.

Более того, и Meta, и СМС-провайдер приняли дополнительные меры защиты. В результате к февралю поток жалоб в CERT от пользователей WhatsApp почти иссяк.

Примечательно, что тем, у кого в настройках был включен 2FA, оказалось проще вернуть контроль над аккаунтом. Злоумышленники не смогли от их имени создать бизнес-профиль и рассылать спам, поэтому такие жертвы не попали под блок.

В рунете доступ к WhatsApp в настоящее время блокируется из-за многократных нарушений IM-сервисом местного законодательства, которые тот, по версии Роскомнадзора, упорно отказывается устранять.

RSS: Новости на портале Anti-Malware.ru