Налогоплательщики устроили DDoS-атаку на сайт ФНС

Налогоплательщики устроили DDoS-атаку на сайт ФНС

Сайт Федеральной налоговой службы с трудом
справился с наплывом посетителей, желавших воспользоваться новым
сервисом — узнать в "личном кабинете" свою задолженность. Некоторым
удалось получить даже те данные, которые не должны предоставляться,
утверждают "Ведомости". В "личном кабинете", открытом в понедельник на
сайте ФНС, граждане могут получить информацию о задолженности и пенях
по трем налогам: имущественному, транспортному и земельному.

Для этого
необходимо заполнить форму, введя ИНН, фамилию, имя, отчество. Если
задолженность существует, то прямо с сайта можно распечатать платежную
квитанцию. По словам начальника управления ФНС Виталия Колесникова,
Сбербанк согласился принимать платежки, распечатанные с сайта ФНС.

В
понедельник сервисом воспользовались сотни тысяч посетителей, из-за
высокой нагрузки были проблемы с работой сайта. ФНС собирается
развивать сервис — осенью следующего года граждане смогут узнать и о
начисленных налогах, срок уплаты которых еще не наступил. Компании же
смогут узнать о налогах через Интернет, только если они сдают
отчетность по телекоммуникационным каналам связи; так сейчас поступает
1,045 млн юрлиц из 4,232 млн

Подробности

Сайт Федеральной налоговой службы с трудом справился с наплывом посетителей, желавших воспользоваться новым сервисом — узнать в "личном кабинете" свою задолженность. Некоторым удалось получить даже те данные, которые не должны предоставляться, утверждают "Ведомости". В "личном кабинете", открытом в понедельник на сайте ФНС, граждане могут получить информацию о задолженности и пенях по трем налогам: имущественному, транспортному и земельному." />
AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

В Security Vision 5 внедрили новые механизмы контроля доступа к API

Платформа Security Vision 5 получила очередное обновление, в котором разработчики сосредоточились на улучшении безопасности, управляемости и прозрачности процессов. Релиз приносит доработки интерфейса, новые механизмы контроля доступа к API, расширенный аудит, улучшения в корреляции событий и инцидентах, а также ряд усовершенствований рабочих процессов и визуализации.

Обновление интерфейса затронуло дизайн редакторов виджетов и свойств объектов. Формы ввода и вывода стали аккуратнее, обновлены иконки групп.

За счёт большей визуальной единой логики повседневные сценарии работы стали проще и понятнее.

С точки зрения безопасности появились важные изменения. Теперь для API-токенов можно задать список разрешённых IP-адресов — это позволяет ограничить вызовы API доверенной инфраструктурой. Добавлен тип учётной записи API-only, предназначенный для интеграций без доступа к веб-интерфейсу. Кроме того, секреты — пароли коннекторов, токены и другие данные — теперь могут перешифровываться собственным мастер-паролем организации.

 

Расширился и объём данных в аудите. Теперь фиксируются остановка расписаний и коннекторов, изменение состояния рабочих процессов, а также создание отчётов — как вручную, так и по расписанию. Можно настроить уровень детализации логирования внутри запущенных процессов.

Корреляционные правила тоже получили обновления: при срабатывании система может автоматически создавать инцидент и формировать раздел с детальной информацией. У правил появилась критичность, а сработки теперь сопровождаются алертами для оценки важности произошедшего.

Рабочие процессы стали гибче. В действии «Вызов коннектора» можно динамически выбирать конфигурацию подключения, что позволяет использовать один блок для разных сред. В корпоративных чатах теперь поддерживаются сообщения от имени «системы», а массовые операции ускорены за счёт запуска одного процесса на несколько выбранных записей.

Для аналитики добавили круговой режим в виджете «Индикатор», а графики получили подписи осей, что улучшило читаемость отчётов. В администрировании теперь можно скрывать раздел «Настройки» для отдельных ролей, снижая риск случайных правок. Быстрые фильтры по умолчанию используют оператор «Входит в», что ускоряет работу со справочниками и множественным выбором.

Обновление получилось объёмным и адресует сразу несколько важных аспектов — от безопасности API до удобства пользователей.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

RSS: Новости на портале Anti-Malware.ru