RSA анонсирует предложение для корпораций Business-Driven Security

RSA анонсирует предложение для корпораций Business-Driven Security

RSA анонсирует предложение для корпораций Business-Driven Security

RSA, которая с сентября является частью Dell Technologies, в понедельник представила новый подход, а также усовершенствования продуктов, призванных помочь организациям контролировать кибер-риски.

Благодаря новой архитектуре Business-Driven Security RSA стремится предоставлять организациям инструменты, необходимые для обеспечения безопасности информации и защиты наиболее чувствительных активов.

Новые решения в области безопасности сосредоточены на обнаружении угроз и реагирования на них, защите потребителей от мошенничества, идентификации и доступе и управлении бизнес-рисками.

Новые возможности, добавленные продукту RSA NetWitness Suite позволяют организациям контролировать любую инфраструктуру путем сбора данных из общедоступных облаков (например, АМС, Microsoft Azure), виртуальных сред и физической инфраструктуры.

Также уровень безопасности пользователей, устройств и приложений возрастет в продукте RSA SecurID Access. А последний релиз RSA Fraud & Risk Intelligence Suite приносит централизованную платформу, предназначенную для улучшения выявления и расследования случаев мошенничества.

Новая платформа должна позволить организациям лучше защитить своих клиентов от кибератак, позволяя им получить дополнительные сведения, в том числе за счет внутренних и внешних источников, а также получить дополнительные инструменты по борьбе с мошенничеством. 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники крадут Google и Telegram-аккаунты через поддельный Zoom

Эксперты зафиксировали новый сценарий атак, нацеленных на предпринимателей и менеджеров. Злоумышленники выходят на потенциальных жертв в Telegram, представляясь клиентами, и предлагают обсудить сотрудничество в Zoom.

Вместо настоящего приглашения они присылают поддельную ссылку, которая ведёт на фишинговый ресурс. Пользователь сначала проходит несколько капч, а затем попадает на страницу входа в Google-аккаунт.

После ввода логина и пароля у жертвы дополнительно запрашивают код подтверждения. Именно этот код нужен атакующим, чтобы перехватить доступ ещё и к Telegram.

Чтобы ускорить процесс и не дать жертве времени на сомнения, мошенники могут параллельно писать или звонить, торопя с вводом данных.

Получив доступ к Google-аккаунту, они проверяют, есть ли привязанные криптокошельки или биржевые сервисы, и могут использовать учётку для поиска конфиденциальной информации или доступа к банковским ресурсам.

По словам специалистов, в этой схеме ничего принципиально нового нет — это классическая комбинация общения в мессенджере и фишинговой ссылки. Но легенда с «бизнес-версией Zoom» и дополнительное давление на жертву делают атаку убедительнее.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru