ICANN признал опасность Anonymous

ICANN признал опасность Anonymous

К маргинальному сообществу хакеров Anonymous и атакам, которые они совершают в интернете, стоит относиться серьезно, рассказал Джефф Мосс - вице-президент по вопросам безопасности корпорации ICANN, занимающейся администрированием интернета.

В прошлом Мосс и сам был хакером. По его собственному признанию, он до сих пор вечерами работает на своих хакерских серверах, несмотря на работу в ICANN, передает digit.ru.

По мнению Мосса, сообщество Anonymous не стоит недооценивать. "Надо воспринимать Anonymous серьезно, потому что количество атак, которое они могут провести, большое. Атаки, которые проводит сообщество, не сложные, однако в них участвует большое количество пользователей. Каждый пользователь может стать Anonymous", - отмечает Мосс.

Кроме того, по его словам, сообщество дает возможность пользователю выбрать, в каких атаках он будет участвовать, а в каких - нет. "Например, тебе не нравится, что происходит в Сирии, и ты можешь помочь Anonymous в атаках на сирийские сайты, но ты не согласен с тем, что делают Anonymous в отношении других стран, и ты не участвуешь в атаках. Ты присоединишься к Anonymous по желанию", - рассказал Мосс. Он также уверен, что Anonymous уже представляет собой будущее гражданского неподчинения.

По данным американского сотового провайдера Verizon, в 2011 году 58% случаев утечки конфиденциальных данных произошли по вине Anonymous. Само сообщество взяло на себя ответственность за несколько десятков крупных атак начиная с 2009 года.

Anonymous стали широко известны в конце 2010 года, когда ее участники организовали серию DDoS-атак на сайты компаний и организаций, противодействовавших деятельности ресурса WikiLeaks. В числе атакованных оказались сайты PayPal, Visa и MasterСard. Объектами атак группировки, которая позже слилась с хакерами из группы LulzSec, стали также сайты компаний Sony, Nintendo, PBS, сайт сената США, правительственные сайты Бразилии, Мексики, Италии и другие ресурсы. В феврале 2012 года Anonymous провели ряд атак на сайты американских ведомств: Федеральной торговой комиссии (Federal Trade Commission, FTC), Центрального разведывательного управления (ЦРУ) США, Министерства юстиции США и Федерального бюро расследований (ФБР).

Подпишитесь на новости

Avanpost вывела Identity Cloud на рынок, первым партнёром стал CURATOR

Защита корпоративного входа переезжает в облако. Avanpost запустила коммерческую эксплуатацию Identity Cloud — сервиса многофакторной аутентификации и единого входа для сотрудников и подрядчиков. Первым партнёром, развернувшим платформу у себя, стал CURATOR: он предлагает её под брендом CURATOR.IDENTITY.

Avanpost Identity Cloud позволяет подключать защиту доступа по подписке, без отдельного тяжёлого проекта по развёртыванию ядра IAM.

После тестирования с июня по октябрь сервис выходит на рынок со стоимостью от 168 рублей за пользователя в месяц.

Тарифы есть под разные задачи. Start предназначен для базовой защиты VPN и веб-приложений: второй фактор и единый вход. Expert добавляет контекстную аутентификацию, оценку риска, правила для групп и аварийный вход. E-passport ориентирован на бесшовный доступ между разными типами приложений и криптографическую защиту сессий.

 

Zero Trust предполагает проверку устройств и непрерывную оценку доверия; на сайте этот тариф пока отмечен как предстоящий. Часть возможностей старших пакетов тоже появится позднее.

Рыночный контекст показательный: за рубежом облачная идентификация давно стала самостоятельным сегментом. В России направление пока заметно скромнее — но говорить, что до запуска его вообще не существовало, было бы перебором.

Для каждого клиента предусмотрен отдельный контур с собственной базой данных. Внутренние системы подключаются через Access Bridge: инфраструктурные секреты остаются у заказчика, а офлайн-аутентификация предусмотрена на случай потери связи с облаком.

Партнёрам доступны две модели: перепродавать сервис Avanpost либо развернуть платформу в своей инфраструктуре и продавать под собственным брендом, как сделал CURATOR.

RSS: Новости на портале Anti-Malware.ru