Крупные компании объединяются для улучшения безопасности в интернете

Крупные компании объединяются для улучшения безопасности в интернете

Крупные компании объединяются для улучшения безопасности в интернете

Twitter, Dropbox, Uber и несколько других крупных технологических компаний объединили свои усилия и объявили о создании Альянса безопасности (Vendor Security Alliance, VSA), целью которого является повышение безопасности в Интернете.

VSA стремится помочь организациям оптимизировать свои процессы и соблюсти требования к безопасности. Им будет предоставляться ежегодный вопросник, который поможет им определить, имеет ли вендор все необходимые средства управления безопасностью.

Первый вопросник, созданный экспертами в области безопасности будет доступен бесплатно 1 октября. Он поможет измерить уровень кибербезопасности вендоров, в том числе политики, конфиденциальность, безопасность данных и вопросы с уязвимостями.

«После завершения, вопросник будет оцениваться третьей стороной, работающей бок о бок с VSA» - объясняет Кен Бэйлор (Ken Baylor) из Uber – «Затем вендоры смогут использовать набранные очки, если буду предлагать вои услуги VSA, без необходимости дальнейших проверок».

«VSA также позволит компаниям сэкономить время и деньги за счет использования стандартизированной оценки кибербезопасности в режиме реального времени. В настоящее время способ оценки рисков кибербезопасности может занять несколько месяцев - новый процесс VSA сокращает процесс вплоть до минут» - добавляет Бэйлор.

Компаниями-основателями VSA являются Uber, Docker, Dropbox, Palantir, Twitter, Square, Atlassian, GoDaddy и AirBnb. Руководители каждой из этих организаций являются членами совета директоров VSA.

Вопросник оценки безопасности вендора (VSAQ) также можно получить с помощью Google.

Лжеработодатели блокируют iPhone россиян и требуют выкуп

Мошенники начали блокировать устройства Apple под видом работодателей, которым якобы нужно настроить корпоративное оборудование или предоставить доступ к служебному приложению. О новой схеме рассказал начальник пресс-службы московского главка МВД Владимир Васенин.

Потенциальной жертве предлагают работу, а затем просят выйти из собственной учётной записи Apple и аутентифицироваться с данными, предоставленными работодателем.

После этого устройство оказывается привязано к чужому аккаунту, и злоумышленники получают возможность дистанционно его заблокировать.

Пользователь теряет доступ к iPhone, iPad или другому устройству Apple. Следом мошенники сообщают, что гаджет находится под их контролем, и требуют деньги за разблокировку.

В МВД предупреждают, что перечисление выкупа не гарантирует возвращения устройства. Даже после нескольких платежей злоумышленники могут продолжить требовать деньги или просто исчезнуть, оставив жертву с дорогим кирпичом в руках.

Пользователям не следует выходить из своего аккаунта Apple и вводить на личном устройстве чужие учётные данные по просьбе работодателя, сотрудника техподдержки или любого другого собеседника. Настоящая компания не должна требовать привязывать личный iPhone к неизвестному аккаунту для получения вакансии или установки корпоративного приложения.

Если устройство уже заблокировано, платить выкуп не стоит. Следует обратиться в службу поддержки Apple, подготовить документы, подтверждающие покупку, и подать заявление в полицию.

RSS: Новости на портале Anti-Malware.ru