Крупные компании объединяются для улучшения безопасности в интернете

Крупные компании объединяются для улучшения безопасности в интернете

Крупные компании объединяются для улучшения безопасности в интернете

Twitter, Dropbox, Uber и несколько других крупных технологических компаний объединили свои усилия и объявили о создании Альянса безопасности (Vendor Security Alliance, VSA), целью которого является повышение безопасности в Интернете.

VSA стремится помочь организациям оптимизировать свои процессы и соблюсти требования к безопасности. Им будет предоставляться ежегодный вопросник, который поможет им определить, имеет ли вендор все необходимые средства управления безопасностью.

Первый вопросник, созданный экспертами в области безопасности будет доступен бесплатно 1 октября. Он поможет измерить уровень кибербезопасности вендоров, в том числе политики, конфиденциальность, безопасность данных и вопросы с уязвимостями.

«После завершения, вопросник будет оцениваться третьей стороной, работающей бок о бок с VSA» - объясняет Кен Бэйлор (Ken Baylor) из Uber – «Затем вендоры смогут использовать набранные очки, если буду предлагать вои услуги VSA, без необходимости дальнейших проверок».

«VSA также позволит компаниям сэкономить время и деньги за счет использования стандартизированной оценки кибербезопасности в режиме реального времени. В настоящее время способ оценки рисков кибербезопасности может занять несколько месяцев - новый процесс VSA сокращает процесс вплоть до минут» - добавляет Бэйлор.

Компаниями-основателями VSA являются Uber, Docker, Dropbox, Palantir, Twitter, Square, Atlassian, GoDaddy и AirBnb. Руководители каждой из этих организаций являются членами совета директоров VSA.

Вопросник оценки безопасности вендора (VSAQ) также можно получить с помощью Google.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В MAX заработала система оповещения о попытках входа на Госуслуги

В мессенджере MAX появилась система оповещений о попытках посторонних получить доступ к учётной записи на портале Госуслуги. Сервис отслеживает попытки авторизации, показывает предупреждения и требует подтверждающие действия, напоминая не сообщать коды.

Интеграция MAX и Госуслуг была протестирована ещё в начале августа. Авторизация выполняется через Единую систему идентификации и аутентификации (ЕСИА) с использованием протокола OpenID Connect.

Как обратили внимание в РИА Новости, при попытке получить код для входа на Госуслуги пользователю MAX предлагают ответить на несколько вопросов: переписывается ли он с незнакомцами, просят ли его назвать код из СМС, разговаривает ли он с кем-то незнакомым по телефону. Для ответа требуется не просто нажатие кнопки, а свайп по экрану.

Если пользователь подтверждает хоть один из признаков — появляется предупреждение о возможной попытке посторонних получить доступ к аккаунту Госуслуг. Кроме того, при любом обращении к Госуслугам выводится напоминание о том, что полученные коды нельзя сообщать третьим лицам.

Также обсуждались предложения предоставить возможность восстановления доступа к Госуслугам через MAX. Эксперты отнеслись к этой идее с осторожностью: интеграция повышает удобство, но одновременно увеличивает риск подмены или компрометации учётной записи в мессенджере.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru