Каждый восьмой в России не верит в киберугрозы

Каждый восьмой в России не верит в киберугрозы

Как показало исследование, проведенное «Лабораторией Касперского» совместно с компанией B2B International*, 13% опрошенных интернет-пользователей в России не верят в реальность кибератак. По их мнению, угроза преувеличивается компаниями, разрабатывающими инструменты информационной безопасности.

Но даже те, которые знают о существовании киберугроз, не всегда считают необходимым защищаться от них. Например, только 15% опрошенных думают, что могут стать целью киберпреступников. Абсолютное же большинство российских пользователей полагает, что их данные не могут быть интересны злоумышленникам.

В то же время потенциальный интерес для киберпреступников может представлять любое пользовательское устройство, даже если его владелец не хранит на нем ценную информацию и не совершает финансовых переводов через Интернет. Практически любой компьютер, смартфон или планшет может быть использован преступниками, например, в качестве бота для рассылки спама, организации DDoS-атак или отправки фишинговых ссылок через мессенджеры и электронную почту.

Помимо пользователей, которые в целом скептически относятся к киберугрозам, было выявлено несколько категорий опрошенных, которые не беспокоились о конкретных аспектах своей «цифровой жизни». Так, 22% респондентов в России не опасаются взлома своих онлайн-аккаунтов или не подозревают о том, что такие взломы возможны. В то же время, это могут быть не только страницы в социальных сетях, но и личный интернет-банк, доступ к которому открывает злоумышленнику чей-то кошелек.

Впрочем, финансовые потери как результат кибератак многим кажутся крайне маловероятными — о них не знают или не беспокоятся 31% опрошенных россиян. Однако такие потери не обязательно связаны с непосредственной кражей денег со счета. Заражение вредоносными программами тоже может привести к непредвиденным тратам: на услуги IT-специалиста, на переустановку программного обеспечения или к потерям в связи с временной недоступностью устройства.

«Люди, полагающие, что не представляют интереса для злоумышленников, просто не обладают всей полнотой информации об интернет-угрозах. Хакеры чаще всего предпочитают атаковать не конкретную цель, а стремятся охватить максимально возможное количество жертв. Поэтому пользоваться Интернетом без защитного решения довольно рискованно», — объясняет Владимир Заполянский, вице-президент по продуктовому и технологическому маркетингу «Лаборатории Касперского».

Avanpost представила E-Passport — цифровой паспорт для бесшовного SSO

Компания Avanpost представила новую технологию E-Passport, которая стала частью продукта Avanpost Unified SSO. По сути, речь идёт о цифровом «паспорте» сотрудника, который привязывается не к паролю, а к устройству и защищённой сессии. E-Passport работает как цифровой идентификатор пользователя на личном (BYOD) или корпоративном устройстве и реализован в виде криптографической пары ключей.

Эта связка превращает рабочее место и мобильное устройство сотрудника в защищённое хранилище сессии через Avanpost Authenticator и позволяет безопасно передавать её между устройствами без риска перехвата.

Технология лежит в основе бесшовной аутентификации во всех корпоративных системах — от веб-сервисов до классических десктопных приложений. Сотруднику достаточно один раз пройти аутентификацию, после чего он автоматически получает доступ ко всем нужным внутренним ресурсам без постоянного ввода паролей. При этом единая сессия остаётся защищённой и соответствует принципам Zero Trust.

В Avanpost подчёркивают, что Unified SSO с E-Passport решает сразу несколько задач. Во-первых, обеспечивает криптографически стойкую защиту от перехвата и клонирования сессий — даже если пароль скомпрометирован. Во-вторых, объединяет веб- и десктоп-приложения в одну сессию с поддержкой централизованного завершения работы (Single Logout).

В-третьих, позволяет непрерывно контролировать защищённость сессии и при необходимости принудительно завершать её как в приложениях, так и на рабочих станциях под управлением Windows и Linux.

Один из типовых сценариев использования E-Passport — когда сотрудник проходит аутентификацию один раз при входе в систему и дальше работает со всеми корпоративными сервисами без дополнительных запросов логина и пароля. Такой подход снижает нагрузку на ИТ-поддержку, ускоряет рабочие процессы и одновременно повышает уровень безопасности.

«E-Passport позволяет компании перейти к архитектуре Zero Trust, в которой каждый запрос, устройство и пользователь постоянно проверяются, а привязка цифровой идентичности к устройству становится новым стандартом защищённого доступа», — отметил Дмитрий Грудинин, владелец линейки продуктов Avanpost Access.

RSS: Новости на портале Anti-Malware.ru