ФСТЭК сертифицировал МЭ Континент под защиту гостайны

ФСТЭК сертифицировал МЭ Континент под защиту гостайны

Межсетевой экран (МЭ), входящий в состав новой версии комплекса «Континент», сертифицирован ФСТЭК России по требованиям руководящих документов ко 2-му классу защищенности для межсетевых экранов и может применяться в автоматизированных системах, обрабатывающих сведения, составляющие государственную тайну, с грифом до «совершенно секретно» включительно. 

Для перехода к более высокому классу защищенности в новой версии МЭ «Континент» реализованы следующие функции:

  • идентификация и аутентификация пользователей, работающих на компьютерах в защищаемой сети «Континент», которая выполняется с помощью специальной программы «Клиент аутентификации пользователя», что обеспечивает более тонкую настройку доступа сотрудников к корпоративным ресурсам;
  • расширенный механизм трансляции адресов и механизм виртуальной адресации и другие.

Для обеспечения возможности применения МЭ «Континент» в современных IPv6-сетях реализована поддержка протокола IPv6.

«Чтобы выполнить требования РД ФСТЭК России ко 2-му классу защищенности для межсетевых экранов нам потребовалось расширить возможности МЭ «Континент» по 7 из 12 пунктов, обозначенных в РД. Таким образом, наши заказчики, которые работают с гостайной, в составе комплекса «Континент» получат надежный сертифицированный межсетевой экран с широкими возможностями обеспечения сетевой безопасности», – рассказал Андрей Голов, генеральный директор компании «Код Безопасности».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В магазине аддонов Firefox найдены 40+ фейков, нацеленных на кражу крипты

Неизвестные злоумышленники уже несколько месяцев плодят в магазине аддонов для Firefox вредоносные клоны криптокошельков в надежде заполучить доступ к цифровым активам юзеров, по ошибке загрузивших фальшивку.

Как выяснили в Koi Security, текущая кампания стартовала как минимум в апреле этого года. На настоящий момент обнаружено 44 фейковых Coinbase, MetaMask, Phantom, Exodus, MyMonero, Ethereum Wallet и проч., и они продолжают множиться.

Вредоносный код, встроенный в копии популярных аддонов, заточен под перехват ключей и сид-фраз, открывающих доступ к кошелькам. Отслеживать ввод искомых секретов на сайтах ему помогают слушатели событий input и click.

 

Украденные данные зловред отправляет на свой сервер вместе с IP-адресом жертвы — видимо, для трекинга или целевых атак.

Придать видимость легитимности фальшивкам помогают скопированные с оригинала логотипы и накрутка рейтинга за счет публикации ложных положительных отзывов.

 

В коде опасных находок были обнаружены русскоязычные комментарии. Обо всех выявленных фейках было сообщено в Mozilla; некоторые из них все еще доступны в официальном магазине.

Разработчик Firefox активно борется с подобными фейками и обычно оперативно реагирует на жалобы, блокируя загрузку вредоносных аддонов, просочившихся на его сайт.

В этом году специалисты компании ввели в строй систему упреждающего детектирования криптоскама. Публикуемые аддоны Firefox в автоматическом режиме ранжируются по уровню риска; когда он высок, подключаются специалисты, и по результатам анализа принимается решение о блокировке.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru