Perimetrix и IDS Scheer объявляют о стратегическом партнёрстве

Perimetrix и IDS Scheer объявляют о стратегическом партнёрстве

Компания Perimetrix (www.perimetrix.com), российский разработчик систем третьего поколения для защиты корпоративных секретов от инсайдеров, и консалтинговая компания IDS Scheer (www.ids-scheer.ru), ведущий поставщик решений для управления бизнес-процессами, объявляют о заключении соглашения о стратегическом партнёрстве с целью совместной реализации проектов класса ИАС РСКД (информационно-аналитические системы режима секретности конфиденциальных данных).

Успешное внедрение ИАС РСКД неразрывно связано с анализом и совершенствованием бизнес-процессов организации, как внутренних, так и процессов взаимодействия с внешними контрагентами – партнёрами, заказчиками, государственными учреждениями. «IDS Scheer -- признанный лидер в этом направлении. Наше сотрудничество однозначно принесёт пользу заказчикам, будет способствовать развитию совместного бизнеса и созданию цивилизованного рынка», - отметил Евгений Преображенский, генеральный директор Perimetrix. Многолетний опыт и огромный багаж знаний IDS Scheer, реализованный в платформе ARIS, позволяют предлагать полный портфель интегрированных решений для анализа, разработки, внедрения и контроллинга бизнес-процессов. Благодаря заключённому соглашению, IDS Scheer может предоставлять услуги, которые дополняют решения компании Perimetrix и её бизнес-партнеров, в том числе в области моделирования и оптимизации бизнес-процессов, управления рисками, внедрения лучших практик и стандартов процессного управления.
Внедрение ИАС РСКД имеет ярко выраженную отраслевую специфику. Режим секретности напрямую зависит от конкретики решаемых задач, отраслевой структуры классификатора конфиденциальной информации, реализованных в компании бизнес-процессов и нормативного ландшафта отрасли. В этой связи успеху сотрудничества будет способствовать также обширный опыт работы IDS Scheer в различных отраслях экономики, который позволит внедрять решения Perimetrix более эффективно.
Сотрудничество Perimetrix и IDS Scheer Россия началось с российского финансового сектора. Суть совместной работы -- интеграция ИАС РСКД в референсную модель бизнес-процессов банковских учреждений, определение ключевых бизнес-сценариев и методологии внедрения режима секретности конфиденциальных данных.
«Сфера информационной безопасности, особенно защита от внутренних ИТ-угроз, требует надлежащего управления бизнес-процессами организации. Мы рады сотрудничеству с Perimetrix. Это дает нам возможность совершенствовать свою практику и распространять сферу компетенции на перспективную область защиты от внутренних угроз», -- прокомментировал Михаил Ферапонтов, генеральный директор IDS Scheer Россия и страны СНГ.

Аферисты развернули новую сложную схему угона Госуслуг

«Лаборатория Касперского» предупредила о новой многоэтапной мошеннической схеме, нацеленной на получение контроля над учётной записью на портале Госуслуг. Первым шагом злоумышленников становится получение телефонного номера потенциальной жертвы. О новом сценарии массовых атак сообщили в «Лаборатории Касперского».

Начальный этап атаки представляет собой почтовую рассылку от имени медицинских учреждений. Его цель — получить номер телефона потенциальной жертвы. В дальнейшем эти номера используются в различных сценариях мошенничества.

В письме получателю предлагают подтвердить, что он прикреплён к той или иной поликлинике. Для этого нужно перейти по ссылке. При этом ссылки ведут на домены, названия которых почти не отличаются от адресов реальных государственных медицинских ресурсов. В наименованиях таких мошеннических доменов часто фигурирует moezdorovie, что делает письма более правдоподобными.

Сайт, на который перенаправляют злоумышленники, тоже почти полностью копирует легитимный ресурс. На нём размещена форма для ввода номера телефона, а также две кнопки — «Продлить» и «Открепить». После нажатия любой из них пользователю показывают номер талона, который затем предлагают отправить в регистратуру нажатием ещё одной кнопки.

Далее атака может развиваться по двум сценариям. В первом случае используется традиционная схема с фальшивым «угоном Госуслуг» с участием лжесотрудников правоохранительных и контролирующих органов. Цель злоумышленников — запугать жертву и вынудить её передать деньги курьеру или перевести их на подконтрольный счёт.

Второй вариант связан уже с попыткой получить доступ к учётной записи на Госуслугах. В этом случае мошенники звонят жертве и под разными предлогами убеждают её выполнить действия, которые позволяют перехватить контроль над аккаунтом.

RSS: Новости на портале Anti-Malware.ru