Компания ActivIdentity выпускает инновационное устройство аутентификации для банковского сектора

Компания ActivIdentity выпускает инновационное устройство аутентификации для банковского сектора

Rainbow Security, объявила о запуске новой инновационной аппаратной версии продукта ActivIdentity 4TRESST Authentication Server. Целевым сегментом данного решения являются банки и другие финансовые организации, которым требуется широкий диапазон методов аутентификации на ряду со строгой проверкой регистраций пользователей в многочисленных сетевых сервисах.

 Программно-аппаратный комплекс ActivIdentity 4TRESST Authentication Appliance соединяет в себе универсальную платформу аутентификации и аппаратный модуль безопасности (HSM), предоставляя эффективное с точки зрения затрат решение, которое является одновременно безопасным и простым для внедрения.

 Программно-аппаратный комплекс ActivIdentity 4TRESST Authentication Appliance предлагает поддержку множества методов аутентификации. Среди них: имя пользователя и пароль, проверка на основе контрольных вопросов (KBA), одноразовый пароль, внесетевые пароли для проведения транзакции, сертификаты на основе открытых ключей (PKI) и разделения аудитории по нескольким сервисным каналам. Все это делает его предпочтительной универсальной платформой аутентификации для онлайн сервисов множества финансовых организаций по всему миру.

 "Комбинация программного обеспечения ActivIdentity 4TRESST Authentication Server и аппаратной части в форме отдельного устройства позволит финансовым организациям в более короткие сроки и при меньших затратах запустить высокозащищенный Интернет-банк или повысить безопасность уже существующих on-line сервисов, - заявил вице-президент по продуктам и сервисам ActivIdentity Jerome Becquart. - Используя данное устройство, компании могут действовать в соответствии с установленными требованиями и гарантировать своим клиентам безопасность при работе с электронными сервисами, такими как Интернет банкинг, мобильный банкинг или автоматизированные телефонные системы".

 "В данный момент российский рынок банковских услуг переживает резкий подъем интереса к on-line услугам. Как дистрибьютор ActivIdentity мы можем с уверенностью сказать, что решение 4TRESST Authentication Server станет катализатором небывалого роста в этой области, - говорит Ирина Момчилович, управляющий директор компании Rainbow Security. - Данное решение позволяет банкам получать значительное конкурентное преимущество перед своими конкурентами, не имеющими такой гибкой платформы для быстрого разворачивания новых услуг, которая одновременно обеспечивает высочайший уровень защиты. Если банк уже использует средства аутентификации от других производителей, ActivIdentity 4TRESST Authentication Server может интегрировать их в одну систему, снимая зависимость банка от одного поставщика", - продолжает Ирина.

Мошенники навязывают мессенджер MAX

Мошенники активизировали продвижение мессенджера MAX, который всё чаще навязывают своим потенциальным жертвам. Основная причина такого интереса — именно MAX стал основным каналом доставки кодов подтверждения для портала «Госуслуги».

В качестве примера портал AndroidInsider привёл историю с пенсионеркой из Нижнего Тагила, о которой ранее сообщил телеграм-канал «Эксплоит».

Женщине позвонил злоумышленник, представившийся заместителем главного врача больницы, где она ранее работала. Он потребовал установить MAX, сославшись на якобы официальный документ с соответствующим предписанием. От установки приложения пенсионерку в итоге отговорили родственники.

По версии авторов «Эксплоита», целью атаки был «угон» учётной записи на «Госуслугах». Эту версию косвенно подтверждает и тот факт, что с начала декабря многие пользователи при входе на портал сталкивались с экраном, настойчиво предлагающим установить MAX — зачастую без возможности пропустить этот шаг.

В Минцифры официально признали, что интеграция с MAX была реализована для защиты от перехвата кодов подтверждения. При этом в ведомстве заверили, что возможность получения кодов по СМС сохранится для пользователей без смартфонов.

Помимо интеграции с «Госуслугами», в MAX хранятся номера документов, включая СНИЛС, ИНН, полис ОМС и паспортные данные. Эта информация также представляет интерес для мошенников.

Такие данные используются в атаках либо перепродаются на теневом рынке. Дополнительный интерес к MAX усиливает и анонсированная интеграция мессенджера с банковскими сервисами.

Параллельно MAX активно продвигает Минстрой России. Уже с августа начался перевод домовых чатов в российский мессенджер. Глава ведомства Ирек Файзуллин анонсировал для таких чатов новые функции, включая бота для напоминаний об оплате услуг ЖКХ.

При этом в Минстрое пообещали обеспечить высокий уровень защищённости сервиса — что особенно актуально, учитывая, что сфера ЖКХ также привлекает мошенников. Кроме того, домовые чаты активно используются и недобросовестными управляющими компаниями, в том числе для давления на конкурентов.

RSS: Новости на портале Anti-Malware.ru