Stonesoft запускает новую программу MSSP для своих реселлеров

Stonesoft запускает новую программу MSSP для своих реселлеров

Корпорация Stonesoft, объявила о запуске новой MSSP (Managed Security Service Provider) программы, позволяющей сертифицированным реселлерам Stonesoft оказывать услуги хостинга и управления решениями сетевой безопасности для своих клиентов.



Новая программа MSSP (Managed Security Service Provider, провайдера управляемых услуг безопасности) специально разработана Stonesoft для ИТ-реселлеров, чьими клиентами являются в основном небольшие и средние компании SMB сектора, которые приняли решение передать управление своей безопасностью аутсорсинговой компании. Программа предлагает реселлерам новые возможности для бизнеса со стабильным доходом. При этом реселлеры Stonesoft смогут минимизировать затраты на приобретение, оплатив только количество активированных модулей безопасности.

"Поскольку спрос на управляемые услуги безопасности растет, Stonesoft хотел предложить своим реселлерам решения, которые могли бы продвинуть их бизнес. Предлагаемая программа поможет реселлерам предоставлять своим клиентам новые сервисы, которые легко и быстро разворачиваются, а также предложить клиентам расширенные возможности по мониторингу и контролю. Предоставляя систему управления и мониторинга Stonesoft Management Center на финансовых условиях "оплата по мере роста компании", мы даем возможность нашим реселлерам выгодно и без финансовых рисков предлагать управляемые услуги безопасности своим конечным пользователям. Теперь клиенты малого и среднего бизнеса смогут оценить преимущества использования решений Stonesoft корпоративного уровня. Это значит, что «размер» организации не препятствует достижению высокого уровня безопасности - вопрос лишь в приемлемом для организации уровне риска", - объясняет Главный операционный директор Stonesoft Juha Kivikoski.

Решение по управляемым услугам безопасности от Stonesoft

Решение Stonesoft MSSP предоставляет специализированный инструмент для управления многопользовательскими инфраструктурами. Это решение легко развернуть с помощью функционала по массовому внедрению средств сетевой защиты Stonesoft Mass Security, позволяет эффективно управлять клиентскими средами при помощи Customer Domains и предоставлять управляемые услуги безопасности своим конечным пользователям через Stonesoft Web Portal.

Решение MSSP от Stonesoft предоставляет полный контроль и наглядность управления безопасностью множеством сетевых инфраструктур клиентов. Кроме того, конечные пользователи выиграют от высокой доступности предложенного им сервиса.

Злоумышленники освоили новую технику кражи данных с Госуслуг

Злоумышленники освоили новую схему «угона» учётных записей на портале «Госуслуги». Для этого они используют телеграм-ботов, маскирующихся под реферальные программы известных маркетплейсов. Ссылки на такие «партнёрские сервисы» распространяются через мессенджеры и социальные сети.

О новой атаке сообщило РИА Новости со ссылкой на компанию Angara Security. По данным экспертов, для кражи учётных данных «Госуслуг» злоумышленники задействуют телеграм-ботов, которые якобы автоматизируют работу с реферальными программами торговых площадок.

Такие боты предлагают пользователям поучаствовать в «партнёрских программах» популярных маркетплейсов — с обещаниями заработка, бонусов или уведомлений об акциях. В названиях и описаниях используются слова ref, referral, service, упоминания реальных брендов, а также ссылки на настоящие сайты торговых площадок.

Для участия в программе бот требует пройти авторизацию через «Госуслуги», утверждая, что только так можно получить доступ ко всем функциям. При этом открывается встроенное мини-приложение, которое с высокой точностью копирует страницу входа на портал.

Адрес страницы не отображается, поэтому пользователь не может проверить её подлинность. Введённые логин и пароль сразу же попадают к злоумышленникам, что позволяет им перехватить доступ к аккаунту.

«Это технически проработанная фишинговая атака, использующая особенности интерфейса Telegram. Мини-приложение практически идеально имитирует официальный сервис, а отсутствие адресной строки лишает пользователя основного способа проверить подлинность страницы. Получив доступ к учётной записи „Госуслуг“, злоумышленники могут совершать мошеннические действия от имени гражданина — в том числе пытаться оформить кредиты или получить доступ к связанным сервисам», — предупреждает руководитель группы киберразведки Angara MTDR Иван Захаров.

В Angara Security рекомендуют не вводить персональные и иные конфиденциальные данные на страницах, ссылки на которые получены из непроверенных источников — в том числе из сообщений от незнакомых пользователей.

На прошлой неделе компания уже предупреждала о похожей схеме. В том случае злоумышленники действовали от имени региональных властей и организаций, работающих в сфере ЖКХ.

RSS: Новости на портале Anti-Malware.ru