Россия и США: Укрепление позиций против киберпреступности?

Россия и США: Укрепление позиций против киберпреступности?

К сожалению, сегодня реальность такова, что уровень киберпреступности в мире настолько вырос, что современные средства защиты информации не успевают справляться с нависшей угрозой. Может быть, стоит попробовать объединить силы в информационной войне?   

Так, например, эксперты – аналитики международной группы Института Восток- Запад предлагают  России и США предпринять совместные действия для укрепления позиций в борьбе против киберпреступности. По их мнению, объединив усилия, обе страны смогут достигнуть консенсуса во многих вопросах, которые поднимались в предыдущей совместной работе с Международным союзом по телекоммуникациям (МСТ).

В отчете, под названием «Россия, Соединенные Штаты и КиберДипломатия: Шаг навстречу», озвучено четыре рекомендации по объединению усилий стран в борьбе с киберпреступностью. Первая из них заключается в том, что в рамках научно-технического сотрудничества НАТО- Россия, странам предлагается вступить во взаимное сотрудничество, для возможности наблюдения и совместного участия в моделировании кибер-атак. А так же совместно со странами- партнерами по НАТО, разработать совместные методики и стандарты оценки уязвимостей и классификации критически важных объектов.

Следующее предложение аналитиков заключается в том, что следует расширить существующие системы реагирования на кибер- преступления и организовать общемировую структуру, которая будет действовать круглосуточно. Далее совместно оценить политику «кибер войны», в частности правила задействования сил и средств для наступательных действий на объекты жизнеобеспечения стран. И наконец,  разработать «экосистему» доверенных лиц в рамках инфраструктуры управления открытыми ключами, которая была разработана МСТ.

UserGate и Индид объединили NGFW и MFA для безопасной удалёнки

UserGate и компания «Индид» протестировали совместную работу своих решений для защиты удалённого доступа. Речь идёт об интеграции межсетевого экрана UserGate NGFW и облачной системы многофакторной аутентификации (MFA), которая используется при подключении к корпоративной сети по VPN.

Совместное решение рассчитано в первую очередь на сценарии удалённого доступа — Remote Access VPN с использованием UserGate Client.

В таком варианте доступ к внутренним ресурсам компании требует не только ввода доменного пароля, но и прохождения второго фактора аутентификации. Это заметно снижает риски компрометации учётных данных: даже если пароль утёк, без подтверждения личности доступ получить не получится.

Интеграция позволяет централизованно управлять аутентификацией как для подключений из внутренней сети, так и для VPN-сессий. Проверка логина и пароля выполняется через LDAP, что упрощает внедрение и не требует серьёзных изменений в существующей ИТ-инфраструктуре.

В качестве второго фактора можно использовать одноразовые коды (СМС, электроная почта, Telegram, TOTP), пуш-уведомления в приложении Indeed Key или аппаратные токены — набор методов подбирается под требования конкретной организации.

По словам представителей компаний, удалённый доступ остаётся одной из самых уязвимых точек корпоративной безопасности, особенно в распределённых и гибридных инфраструктурах. Поэтому акцент в интеграции сделан на принцип Zero Trust: доступ получает только подтверждённый пользователь и проверенное устройство.

В результате компании, использующие UserGate NGFW для контроля сетевого доступа, могут дополнить его многофакторной аутентификацией от «Индид» и повысить защищённость VPN-подключений без усложнения архитектуры.

RSS: Новости на портале Anti-Malware.ru