Facebook усилила защиту от кражи аккаунтов

Facebook нельзя взломать через старые аккаунты Yahoo

Компании Facebook и Yahoo сделали так, чтобы использованные вновь электронные ящики не могли применяться для получения доступа к учетным записям социальной сети предыдущих владельцев адресов.

В определенных случаях пользователь повторно используемого ящика способен открыть доступ к аккаунтам, принадлежащим предыдущим владельцам адреса. При отсутствии адекватных мер безопасности, простого запроса на смену пароля достаточно, чтобы получить доступ к сервисам предыдущего владельца электронной почты.

Руководство Facebook представило решение для защиты от рисков учетных записей Yahoo. По задумке, на сообщениях будет оставляться печать, которая указывает на время последнего подтверждения владения аккаунтом Yahoo. Об этом сообщил программист социальной сети Муррей Качевари (Murray Kucherawy). Если изменение владельца учетной записи подтверждено, Yahoo прекратит отправлять сообщения с подробностями смены пароля. Таким образом, аккаунты не попадут в чужие руки.

Yahoo и Microsoft предлагают клиентам логины, которые не работают определенный период времени. В случае с Yahoo, это почтовые ящики, которыми не пользуются больше года. Почтовый клиент от создателей ОС Windows деактивируется, если в него не заходят как минимум 270 дней.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Positive Technologies выпустила первую российскую DSP

На конференции Positive Security Day компания Positive Technologies объявила о начале продаж PT Data Security — первой в России единой платформы для защиты данных (DSP). На пресс-конференции, посвящённой запуску продукта, Александр Якимов отметил, что главная цель решения — обнаруживать то, что действительно нужно защищать.

По его словам, существующие решения в компаниях часто не позволяют получить полное представление о том, какие данные хранятся на различных ресурсах и кто имеет к ним доступ.

Менеджер по работе с регуляторами Rambler&Co Майя Картонис рассказала, что нередко компании случайно обнаруживают, что важные данные, в том числе регулируемые, хранятся в неположенных местах. Это особенно касается кадровой информации — например, резюме сотрудников.

Она поделилась опытом раннего тестирования PT Data Security в рамках программы «Ранние ПТашки» и подчеркнула, что использование продукта помогло решить целый ряд задач, которые ранее можно было выполнять только вручную — что практически невозможно в масштабах крупного медиахолдинга.

Руководитель направления защиты данных и приложений компании «К2 Кибербезопасность» Вадим Католик представил результаты исследования «От DLP к DSP: трансформация подходов к защите данных». Оно показало, что в российских организациях в среднем используется от 6 до 10 различных решений для защиты информации.

Однако они разрозненны и не дают целостной картины, оставляя множество «слепых зон». При этом ужесточение требований регуляторов вынуждает компании наводить порядок в своих данных — и решения класса DSP призваны помочь в этом процессе.

О возможностях продукта рассказал руководитель развития бизнеса по защите данных Positive Technologies Виктор Рыжков. По его словам, PT Data Security решает три ключевые задачи:

  • инвентаризация хранилищ данных;
  • классификация информации;
  • контроль доступа.

PT Data Security автоматически сканирует файловые хранилища в режиме только чтения. Модуль классификации данных использует технологии искусственного интеллекта, которые позволяют адаптировать систему под специфику конкретной организации.

Разработка продукта началась в марте 2024 года, а подготовительные работы стартовали летом 2023-го. Первый прототип появился осенью 2024 года. В 2025 году началось тестирование решения в рамках программы «Ранние ПТашки», в котором приняли участие, в частности, «К2 Кибербезопасность» и Rambler&Co.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru