Пользователям не нужно бояться кибероружия, оно не для них

Пользователям не нужно бояться кибероружия, оно не для них

Британский антивирусный вендор Sophos надеется, что в предстоящие месяцы внимание мирового сообщества будет отвлечено от деятельности госхакеров и организуемых ими атак в сторону борьбы с традиционными вредоносными кодами. Честер Висниевски, старший консультант по безопасности Sophos, говорит, что тема APT-атак в последнее время стала "ужасно отвлекать", так как на нее тратится слишком много ресурсов, тогда как сами эти атаки по своей природе носят практически единичный характер.



"Я нахожу это неправильным. Если государственные ведомства борются с ориентированными на них вредоносами, то это их дело. Мы предлагаем подумать об ИТ-безопасности миллионов простых пользователей. Мы перестали думать об этом и это позволило киберпреступникам вырасти до невиданных ранее масштабов", - говорит Висниевски.

По его словам, APT-атаки на сегодня чрезвычайно редки, можно сказать уникальны, тогда как в повседневной жизни приходится иметь дело с совершенно другими программами. Злоумышленники создают "миллионы" образцов вредоносных кодов на базе разных семейств вредоносных кодов, полиморфных атак и других технологий, передает cybersecurity.ru.

По данным Sophos, за последнее время самым популярным и массово-опасным видом вредоносных кодов стал программы-вымогатели, которые под разными предлогами попадают на компьютеры пользователей и начинают требовать с них деньги. Висниевски говорит, что ранее секьюрити-компании настояли на том, чтобы поставщики платежных систем блокировали перевод денег в пользу создателей поддельных программ и это привело к тому, что последние изменили тактику получения платежей

"Программы-шантажисты работают быстро и решительно, полагаясь на то, что пользователь оказывается в безвыходной ситуации. Даже если вы знаете, что ваш компьютер был заблокирован не правоохранительными органами или провайдером, вы все равно можете заплатить. Sophos рекомендует использовать встроенные в операционные системы средства безопасности, такие как Microsoft Enhaced Mitigation Experience Toolkit (EMET) для создания первичного эшелона защиты" , - говорит Висниевски.

Security Vision обновила платформу: больше автоматизации и контроля

Security Vision выпустила обновление своей платформы. В новой версии разработчики сосредоточились не на «громких» функциях, а на практичных доработках — развертывании, автоматизации, отчётности и работе коннекторов.

Развертывание и сопровождение стало гибче

В мастер установки добавили возможность выбрать репозиторий, из которого подтягиваются дистрибутивы сторонних компонентов — NGINX, PostgreSQL, RabbitMQ, ElasticSearch, Node.js, OpenJDK, Python3 и PowerShell. Теперь можно использовать стандартный источник, указать собственный или вообще задать локальную директорию на сервере.

В модуле мониторинга состояния платформы появилось отображение версий всех отслеживаемых компонентов. А при установке агента (сервиса коннекторов) на Windows-активах теперь можно сразу установить и настроить сертификат для HTTPS-соединения.

Больше автоматизации и реакций на события

Платформа получила расширенные реакции на системные события. Например, при создании новых объектов их можно автоматически передавать в рабочий процесс. Также система теперь умеет запускать процессы и отправлять уведомления при добавлении, изменении или удалении расписания коннектора.

Для удобства пользователей добавлена настройка заголовка модального окна при ручном запуске рабочего процесса — это помогает лучше ориентироваться при заполнении параметров.

Отчёты: больше контроля

В веб-интерфейсе появилась опция включения режима отладки при формировании отчётов. Это позволяет проверить корректность итогового файла ещё на этапе сборки.

Для форматов XLSX и ODS добавили настройку количества строк между блоками — полезная деталь для управления структурой и читаемостью отчётов.

Формы, экспорт и перенос модулей

В системных настройках появилась возможность конфигурировать формы ввода и вывода для дополнительных параметров. А при экспорте модуля теперь выгружается и прикреплённый к нему файл — это упрощает перенос модульных пакетов между разными контурами и стендами.

Доработки коннекторов и интерфейса

В коннекторе типа «Файл» для запроса «Получить файл» добавили автоматический сдвиг позиции до предыдущего символа конца строки. При повторном запросе система будет забирать только новую часть файла — это особенно удобно при работе с log-файлами.

В табличном представлении событий теперь отображается информация о сериализации свойств. А для карточек типа «Виджет» появилась настройка отслеживаемых свойств — данные внутри блока могут обновляться автоматически, без перезагрузки всей карточки.

В целом релиз получился прикладным: больше гибкости в установке, больше автоматизации и несколько точечных улучшений, которые должны упростить повседневную работу с платформой.

RSS: Новости на портале Anti-Malware.ru