Oracle интегрирует мобильную безопасность в Identity and Access Management

Oracle интегрирует мобильную безопасность в Identity and Access Management

Корпорация Oracle сообщает о крупных обновлениях в линейке продуктов Oracle Identity Management, которые позволяют организациям безопасно управлять доступом к мобильным, облачным и  внутрикорпоративным приложениям через единый и простой в использовании интерфейс.

ИТ-инфраструктура современного предприятия становится все сложнее и растут риски нарушения  безопасности. Компаниям необходимо это учитывать при организации беспрепятственного и защищенного доступа к широкому спектру приложений с использованием все увеличивающегося парка устройств.

Новая версия Oracle Identity Management 11gR2 Patchset 3 позволит упростить и рационализировать этот процесс за счет встраивания функциональности корпоративного управления мобильными устройствами, привилегиями и доступом (Enterprise Mobility Management) в стек Oracle Identity Management. Такая интеграция объединяет решения для мобильной безопасности, управления идентификационной информацией и выполнения регулирующих норм в рамках единой консолидированной платформы.

«Облачные, социальные и мобильные технологии становятся нормой на предприятиях, принося с собой новые, более сложные задачи по обеспечению безопасности, — отметил Джим Тейлор (Jim Taylor), старший директор Oracle по управлению продуктами. — Чтобы помочь организациям эффективно справляться с такими проблемами, новая версия Oracle Identity Management объединяет наши средства для обеспечения мобильной безопасности и управления идентификационной информацией в единое решение, консолидированное в рамках программного кода, пользовательского интерфейса, механизмов управления политиками и рабочими потоками. Такая интеграция позволит организациям экономически эффективно соблюдать строгие регулирующие нормы и требования по обеспечению безопасности».

Благодаря поддержке мобильности в Oracle Identity Management организации теперь могут обеспечивать защиту своих мобильных сотрудников с помощью управления мобильными устройствами, приложениями, контентом и идентификационными данными. Решение Oracle отличается расширенными механизмами реализации однократной регистрации (SSO) и аутентификации с учетом контекста. Кроме того, новая версия Oracle Identity Management включает улучшенный пользовательский интерфейс, который упрощает взаимодействия конечных пользователей с системой, совершенствуя методы регистрации сотрудников и сокращая количество обращений пользователей в службу поддержки.

Выпуская новую версию Oracle Identity Management 11gR2 Patchset 3, Oracle предлагает организациям самую передовую и полную платформу для управления идентификационной информацией. Она позволит организациям в полной мере реализовать потенциал облачных и мобильных приложений, и при этом обеспечить защиту своих ценных данных.

Кроме того, Oracle реализовала новые средства управления идентификационной информацией, позволяющие клиентам проще выполнять регулирующие нормы, такие как разграничение полномочий и полное управление жизненным циклом ролей. Включая эти новые функции в платформу для управления идентификационной информацией, Oracle позволяет организациям сократить затраты на управление, развертывание и долгосрочное сопровождение системы. 

Мошенники угоняют аккаунты Telegram с помощью встроенных приложений

Специалисты «Лаборатории Касперского» выявили новую схему массового угона телеграм-аккаунтов. Авторы атак используют встроенные в мессенджер вредоносные приложения, собирающие коды аутентификации на вход с нового устройства.

Мошеннические сообщения-приманки, как правило, распространяются в многолюдных группах. Получателей извещают о переносе чата из-за потери доступа к админ-аккаунту.

Ложное уведомление содержит ссылку «Перейти в новосозданный чат». При ее активации открывается окно встроенной телеграм-проги с полем для ввода пятизначного кода.

Если пользователь выполнит это действие, в его аккаунт будет добавлено устройство злоумышленников, и они смогут продолжить провокационные рассылки — уже от имени жертвы.

Эксперты не преминули отметить, что обманом полученный доступ к учетной записи Telegram будет вначале ограниченным: мошенники сразу не смогут изучить всю переписку жертвы и заблокировать его устройства. Эти возможности появятся позже, как и блокировка законного владельца аккаунта.

Характерной особенностью данной схемы является иллюзия легитимности: фишинговые ресурсы не используются, мошенническая ссылка привязана к Telegram и ведет в приложение в этом мессенджере. Известие о пересоздании чата тоже вряд ли вызовет подозрения из-за участившихся взломов.

По данным Kaspersky, вредоносные приложения, нацеленные на сбор кодов верификации, объявились в Telegram в конце прошлой недели. Если жертва будет действовать быстро, она сможет вернуть контроль над учётной записью через настройки мессенджера (=> «Конфиденциальность» => «Активные сессии» => «Завершить все другие сеансы»).

«Аккаунты в популярных мессенджерах остаются лакомым куском для злоумышленников, — комментирует Сергей Голованов, главный эксперт ИБ-компании. — Мы напоминаем о необходимости быть крайне внимательными, не переходить по подозрительным ссылкам и ни при каких условиях нигде не вводить код аутентификации, полученный от Telegram, а также устанавливать на все используемые устройства надёжные защитные решения».

Отметим, похожую схему угона телеграм-аккаунтов, тоже с использованием легитимной функциональности мессенджера и социальной инженерии, недавно обнародовала CYFIRMA. Выявленный метод тоже не предполагает взлома, обхода шифрования либо эксплойта уязвимостей; умело спровоцированный юзер сам выдает разрешение на доступ к его учетной записи.

RSS: Новости на портале Anti-Malware.ru