Российские компании готовы инвестировать в защиту финансовых операций

Российские компании готовы инвестировать в защиту финансовых операций

Согласно исследованию, проведенному «Лабораторией Касперского» совместно с агентством B2B International в 2014 году, 45% российских компаний готовы вкладывать деньги в специализированное решение для защиты своих финансовых транзакций. Причем 5% из них считают, что цена при этом не имеет значения.

Безопасность платежных данных и финансовых транзакций имеет высокий приоритет для бизнеса: 41% компаний в России включает обеспечение сохранности такой информации в тройку наиболее важных задач IT-менеджмента на будущий год. При этом  почти половина (48%) респондентов уверены, что финансовые операции в их компаниях нуждаются в дополнительной защите. В ходе исследования также было установлено, что чем крупнее компания, тем скорее она готова платить за лучшие технологии для безопасности финансовых операций: если в сегменте малого бизнеса об этом сообщают 37% респондентов, то в сегменте крупных предприятий – уже 53%.

Финансовые данные компаний часто становятся добычей злоумышленников. Так, 32% российских организаций, столкнувшихся с утечкой данных в результате кибератаки, признали, что была похищена именно платежная информация. Причем примерно столько же, а именно 36%, считают, что такая потеря может иметь наихудшие последствия для их бизнеса. Эти опасения не напрасны: например, недавно эксперты «Лаборатории Касперского» раскрыли мошенническую кампанию, нацеленную на крупный европейский банк, в ходе которой злоумышленникам удалось перехватить важные финансовые данные клиентов банка и таким образом за неделю похитить более полумиллиона евро.

«Желание компаний вкладывать средства в безопасность платежей — еще один аргумент в пользу внедрения финансовыми организациями комплексных решений для защиты онлайн-транзакций как на стороне клиента, так и в собственной инфраструктуре. Это позволит им не только избежать денежных и репутационных потерь, но также поможет получить дополнительную прибыль, привлекая новых клиентов и обеспечивая дополнительную защиту текущим», — поясняет Денис Макрушин, технологический эксперт «Лаборатории Касперского».

Примером эффективного решения для многоуровневой защиты платежей является платформа Kaspersky Fraud Prevention, разработанная «Лабораторией Касперского». Она позволяет защитить как пользовательские устройства, будь то ОСMicrosoft Windows, Mac OS X, Android или iOS, так и выявлять незаконные транзакции в пределах IT-инфраструктуры финансовых организаций. Кроме того, в состав платформы входят дополнительные информационные сервисы и инструменты, позволяющие финансовым провайдерам разрабатывать на базе передовых технологий «Лаборатории Касперского» собственные платежные приложения, устойчивые к кибермошенничеству.

САКУРА 3.3 получила MFA, хранилище секретов и интеграцию с OpenVPN

Компания «ИТ-Экспертиза» выпустила программный комплекс информационной безопасности САКУРА 3.3. В новой версии появились многофакторная аутентификация, поддержка HashiCorp Vault и дополнительные интеграции. Удалённый доступ решили сделать безопаснее, а работу администраторов — чуть менее похожей на полосу препятствий.

САКУРА 3.3 позволяет подтверждать вход через мобильное приложение, создавать профили MFA и использовать разные LDAP-каталоги.

Для хранения учётных данных и других секретов добавили поддержку HashiCorp Vault, причём система позволяет переключаться между провайдерами хранилищ.

Интеграция с OpenVPN расширяет возможности контроля сетевого доступа. Кроме того, почтовый сервер теперь можно подключить как внешнюю систему для отправки событий и уведомлений. Разработчики также улучшили обработку ответов от SCCM и расширили способы сбора данных из «КриптоПро NGate».

Досталось обновление и агентам для Windows: их производительность повысили, что должно быть особенно заметно на не самых мощных устройствах. Система также научилась автоматически определять домен при входе — полезная мелочь для распределённой инфраструктуры, где ручных настроек и без того хватает.

В интерфейсе появилась палитра команд CommandPalette с быстрым доступом, историей и избранным. Набор горячих клавиш расширили, а в редактор ролей добавили режим «Только для чтения». Теперь изучить конфигурацию можно без риска случайно устроить администраторский «ой».

По словам заместителя генерального директора по ИБ «ИТ-Экспертизы» Максима Ефремова, при разработке версии 3.3 компания сосредоточилась на усилении безопасности, развитии интеграций и повышении удобства управления удалёнными рабочими местами.

RSS: Новости на портале Anti-Malware.ru