Технологии Rainbow будут контролировать доступ к МФУ от Konica Minolta

Технологии Rainbow будут контролировать доступ к МФУ от Konica Minolta

Использование многофункциональных устройств в крупных учреждениях является потенциальной угрозой утечки или разглашения особо важной информации, поэтому при работе с МФУ важно идентифицировать личность пользователя также надежно, как при первичной аутентификации в операционную систему. Компания Konica Minolta является поставщиком многофункциональных устройств, а продукты ActivIdentity, мирового лидера в решениях строгой аутентификации и управлению данными аутентификации, обеспечивают высокий уровень безопасности.


Результатом стратегического сотрудничества двух компаний с мировым именем стало усиление функций безопасности за счет использования программного продукта ActivIdentity ActivClient™ для предотвращения несанкционированного доступа и манипуляций с файлами в устройствах bizhub Konica Minolta. ActivClient™ является компонентом системы безопасности, обеспечивает локальное управление смарт-картами и аутентификацию пользователей на основе цифровых сертификатов и паролей. Смарт-карта является единым ключом для доступа сотрудника к физическому рабочему месту, операционной системе, корпоративной информации, а теперь еще и многофункциональным устройствам. Использование такой смарт-карты в сочетании с ActivClient™ полностью исключает возможность отказаться от авторства при совершении каких-либо действий в компьютерной сети, позволяет шифровать передаваемые данные и использовать электронную цифровую подпись. Эта карта совместима с любыми стандартами и полностью соответствуют высоким требованиям безопасности, предъявляемым к защите конфиденциальной информации.


«Постоянное стремление к созданию только успешных продуктов сделало Konica Minolta бесспорным лидером в сегменте полноцветных многофункциональных устройств. Благодаря опыту ActivIdentity в обеспечении безопасности, мы предлагаем такой продукт, на который могут положиться даже самые требовательные в вопросах безопасности компании» - сказал Chris Bilello, директор по развитию бизнеса Konica Minolta Business Solutions U.S.A., Inc.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

«Мать всех утечек», 16 млрд записей: паника зря — это не новая атака

Вчерашние заголовки пестрили сообщениями о «матери всех утечек» — мол, снова слили кучу паролей, и всё пропало — целых 16 млрд записей с учётными данными. Но на деле никакой новой атаки не случилось. Это не взлом, не свежая утечка и даже не новость, если честно.

На самом деле всё куда прозаичнее: кто-то собрал воедино старые базы с уже украденными логинами и паролями — в основном те, что были добыты инфостилерами, в ходе прошлых утечек и брутфорс-атак. Потом этот «сборник» оказался в открытом доступе.

Судя по формату, база была собрана из логов, которые оставляют после себя инфостилеры. Как это выглядит? Вредонос лезет в браузер, вытаскивает все сохранённые логины и пароли и сохраняет в текстовом файле. Один лог — одна строка:

https://www.bank.com/login:username:password

Источник: BleepingComputer

 

Потом это упаковывается и либо продаётся на даркнете, либо раздаётся бесплатно — в Telegram, Discord, на Pastebin. Например, в одном только 1,2-гигабайтном архиве, который показали на скриншоте, было свыше 64 000 пар логинов и паролей.

Таких сборников сейчас гуляет по Сети тысячи, если не сотни тысяч. Некоторые становятся «легендарными» — вроде RockYou2024 с девятью миллиардами записей или Collection #1, где было 22 миллиона уникальных паролей. Вчерашняя «утечка» — просто ещё один мешок из этой кучи.

Что делать?

Паниковать точно не стоит. Но повод задуматься — хороший. Вот базовые советы:

  • Проверьте устройство на вредоносы, прежде чем менять пароли. Иначе новые тоже утекут.
  • Используйте уникальные пароли для каждого сервиса. Один пароль на всё — прямой путь к проблемам.
  • Установите менеджер паролей, чтобы не держать всё в голове.
  • Включите двухфакторную аутентификацию (2FA), желательно через приложение, а не СМС. Google Authenticator, Authy, Bitwarden, 1Password — хорошие варианты.
  • Проверьте себя на Have I Been Pwned — вдруг ваш имейл уже где-то засветился.

И главное — не игнорируйте новости о подобных сливах, но и не паникуйте. Угрозы есть, но при базовой цифровой гигиене всё будет в порядке.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru