Представлена новая версия ESET Secure Authentication

Представлена новая версия ESET Secure Authentication

По данным годового отчета компании Verizon о расследовании взломов (2014 Data Breach Investigations Report), компрометация учетных записей остается наиболее распространенным способом получить несанкционированный доступ к конфиденциальной информации компании.

Два из трех взломов корпоративных сетей происходят «по вине» слабых или украденных паролей. Предотвратить подобные инциденты позволяет внедрение двухфакторной аутентификации.

Решение ESET Secure Authentication теперь обеспечивает защиту удаленного рабочего стола Microsoft Remote Desktop Protocol. Внедрение осуществляется быстро и удобно, что минимизирует трудозатраты администраторов сети. Используя имеющуюся инфраструктуру Active Directory и механизмы безопасности, обновленная версия продукта снижает затраты компаний на защиту корпоративной сети.

Благодаря совместимости с Windows Server (версии от 2008 R2 до Windows Server 10 Technical Preview) ESET Secure Authentication защищает как лицензированные серверы Remote Desktop Session Host, так и собственные соединения Remote Desktop. 

Обновленная версия ESET Secure Authentication поддерживает также новые функции для администраторов крупных корпоративных сетей. Решение не ограничивается однодоменными лесами и может быть развернуто в сетях с несколькими лесами и доменами. Продукт позволяет администраторам отслеживать и классифицировать всех пользователей, использующих двухфакторную аутентификацию.

«Потеря или кража конфиденциальных данных влечет за собой репутационный и финансовый ущерб компании. Двухфакторная аутентификация является важным компонентом системы киберзащиты современной корпоративной сети, – комментирует Игнасио Сбампато, директор по продажам и маркетингу ESET. – ESET Secure Authentication защищает удаленный доступ к корпоративной информации, предотвращая попытки мошенничества, кражи учетных записей и повторного использования паролей».

Мошенники взламывают роутеры и отправляют россиян на поддельные Госуслуги

Злоумышленники начали активнее атаковать домашние и корпоративные роутеры, чтобы перенаправлять пользователей на фишинговые копии Госуслуг, социальных сетей и облачных сервисов. Программы-роботы сканируют сети в поисках доступных из интернета панелей управления роутерами.

Затем атакующие пробуют стандартные и популярные пароли. Если вход удался, они меняют адрес DNS-сервера — своеобразного интернет-навигатора, который указывает устройству дорогу к нужному сайту. Об этом сообщают «Известия» со ссылкой на экспертов по кибербезопасности.

После подмены пользователь может самостоятельно набрать привычный адрес, но попасть на фишинговую страницу. Там его попросят ввести логин, пароль и код из СМС. Получив данные, мошенники захватывают аккаунт и могут выставить доступ на продажу.

Браузер способен заметить проблемы с сертификатом и показать предупреждение. На этот случай атакующие приготовили легенду: якобы всему виной технические неполадки, а для продолжения работы нужно установить некий сертификат Минцифры. На деле предлагается чужой корневой сертификат, который помогает скрывать подмену сайтов.

Заподозрить взлом можно по неожиданным перенаправлениям, ошибкам сертификатов, странной рекламе и повторным запросам пароля. Особенно тревожный сигнал — одинаковые проблемы сразу на нескольких устройствах одной сети Wi-Fi.

Для защиты эксперты советуют отключить удалённое управление роутером, сменить стандартный пароль администратора, обновить прошивку и проверить DNS-настройки. При подозрении на компрометацию устройство лучше сбросить, настроить заново и завершить активные сеансы в важных аккаунтах.

Предупреждения браузера при открытии банка, почты или «Госуслуг» игнорировать нельзя.

RSS: Новости на портале Anti-Malware.ru