Средства аутентификации Aladdin eToken сертифицированы в Казахстане

Средства аутентификации Aladdin eToken сертифицированы в Казахстане

Aladdin Software Security К.D. - казахстанское отделение компании Aladdin Software Security R.D. – ведущего российского разработчика и поставщика средств аутентификации, продуктов и решений по информационной безопасности – сообщает о получении сертификатов Государственной Системы Технического Регулирования Республики Казахстан на электронные ключи моделей eToken PRO 32К и eToken PRO (Java).

Осознавая потребности в области информационной безопасности как коммерческого, так и государственного секторов, Aladdin не только постоянно совершенствует технологии защиты информационных ресурсов, но и стремится обеспечить соответствие своих продуктов требованиям регуляторов. Данный шаг со стороны представительства Aladdin в Казахстане вызван ростом угроз, связанных с утечкой конфиденциальной информации, в том числе, вследствие деятельности инсайдеров, а также увеличением прецедентов в области адресных атак на информационные ресурсы предприятий, содержащих, в частности, персональные данные граждан.

Согласно полученным сертификатам, программно-аппаратные комплексы для аутентификации пользователей и хранения ключевой информации eToken PRO 32К и eToken PRO (Java) соответствуют требованиям безопасности (качества), установленным в соответствии со стандартами Республики Казахстан ГОСТ Р ИСО/МЭК 15408-2008, ГОСТ 21552-84 (пп. 4.2, 4.3), 34.004-2002 (Приложение, пп А1-А3), ГОСТ 28195-99 (пп. 1-5).

Наличие данных сертификатов позволяет казахстанскому представительству Aladdin поставлять электронные ключи eToken, в том числе новейшую модель на платформе Java, для строгой аутентификации и контроля доступа к информационным ресурсам в рамках комплексных проектов по обеспечению информационной безопасности для государственных структур и организаций корпоративного сектора. Создание инфраструктуры управления доступом в рамках информационной системы компании на базе электронных ключей eToken является первичной платформой для дополнительных защитных мер, таких как безопасный доступ к базам данных, порталам, обеспечение контроля физического доступа в помещения и контроля доступа к приложениям.

Благодаря своим функциям защиты, электронные ключи могут использоваться для развертывания самых различных систем безопасности (в том числе и на основе PKI – инфраструктуры открытых ключей) и обеспечивают максимальную масштабируемость, а, следовательно, гибкость внедрения таких решений.
Александр Ким, глава отделения Aladdin в Казахстане, так прокомментировал получение сертификатов: «На сегодняшний день в ряде коммерческих, в основном банковских, и государственных организаций, политика информационной безопасности не подразумевает использования персональных идентификаторов, не прошедших сертификационных испытаний.

Проводя жесткую политику сертификации, компания Aladdin обеспечивает широкому спектру заказчиков необходимые предпосылки для успешной аттестации рабочих мест сотрудников, чья профессиональная деятельность предполагает доступ к конфиденциальной информации, её обработку и хранение. Учитывая тот факт, что перечень сведений и данных, подпадающих под эту категорию достаточно широк, сертифицированные ключи eToken, безусловно, будут востребованы в ИБ-проектах коммерческих компаний и государственных структур Казахстана, политика в области информационной безопасности которых находится во всё более жесткой зависимости от соответствующих отраслевых стандартов и требований регуляторов».

ИИ-сервисы вовлекли в атаки ClickFix с целью засева macOS-трояна AMOS

Распространители macOS-стилера AMOS осваивают новую схему ClickFix: размещают вредоносные инструкции на сайтах ChatGPT и Grok, расшаривают свои чаты и выводят их в топ поисковой выдачи Google, оплачивая рекламу.

Новую вредоносную кампанию параллельно обнаружили эксперты «Лаборатории Касперского» и Huntress.

Атака ClickFix начинается с перехода по спонсорской ссылке, выданной юзеру macOS при поиске полезных советов, решения проблем или рекомендаций по установке браузера Atlas разработки OpenAI.

 

При клике по коварной ссылке открывается страница официального сайта ChatGPT (либо Grok) с инструкциями — расшаренной с помощью опции «Поделиться чатом» репликой ИИ-бота, которую злоумышленники спровоцировали умело составленными запросами.

Посетителю предлагают запустить на компьютере терминал, а затем скопипастить код для выполнения команды. Примечательно, что опасность такого шага сможет подтвердить тот же чат-бот, если у него поинтересоваться, стоит ли следовать подобной инструкции.

 

В противном случае из стороннего источника на компьютер загрузится батник, который отобразит диалоговое окно для ввода пароля на вход в систему и, заполучив его, скачает и запустит AMOS.

Этот хорошо известный троян предназначен для кражи данных из браузеров, криптокошельков, macOS Keychain, а также записанных на диск файлов. Недавно вредонос научился открывать удаленный доступ к зараженной системе — устанавливать бэкдор и обеспечивать его автозапуск при каждой загрузке ОС.

RSS: Новости на портале Anti-Malware.ru