Google расширяет функционал безопасности Gmail для бизнес клиентов

Google расширяет функционал безопасности Gmail для бизнес клиентов

Google анонсировала улучшения функций безопасности в Gmail, направленных на безопасное обслуживание бизнес-данных. В рамках недавно выпущенного обновления Gmail предоставит клиентам возможности обнаружения фишинга и будет предупреждать о кликах вредоносных ссылок, которые могли быть включены в сообщения, поступающие из внешних источников.

Обновленный механизм обнаружения фишинга использует преимущества машинного обучения. По словам старшего менеджера Google, Энди Вэна (Andy Wen), это поможет уберечь клиентов от 99,9% спама и фишинговых сообщений. Также сотрудник Google отметил, что 50%-70% всех сообщений, полученных в Gmail, являются спамом.

Суть нового функционала заключается в том, что подозрительные письма помечаются и откладываются для более тщательного анализа их содержимого. На основе результатов анализа происходит машинное обучение системы, которая будет стремиться к тому, чтобы улучшать результаты таких превентивных мер.

Как утверждает Вэн, эти меры должны привести к улучшению защиты пользовательских данных. Однако есть и обратная сторона – в некоторых случаях электронные письма могут доставляться в ящики пользователей с задержкой до 4 минут.

Администраторы могут управлять новой функцией из консоли, Google утверждает, что по умолчанию она активирована.

Также в сочетании с Google Safe Browsing новая модель также нацелена на поиск фишинговых и подозрительных URL-адресов, которые помечаются так, чтобы пользователь имел понятие, с чем имеет дело.

Кроме того, используется оценка репутации и сходство URL-адресов, что позволяет помечать подозрительными новые фишинговые или вредоносные адреса. Напомним, что такие функции были реализованы для Gmail на Android в начале месяца.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Innostage запускает bug bounty в формате испытаний, готова платить миллионы

На стартовавшем сегодня Positive Hack Days 2 компания Innostage объявила о готовящейся к запуску программе по поиску уязвимостей в формате открытых кибериспытаний. Баг-баунти будет работать на платформе Standoff Bug Bounty.

Исследователям предлагается реализовать недопустимые события, которые с гарантией окажут влияние на деятельность организации, а также в целом прощупать киберустойчивость ИТ-инфраструктуры.

Помочь организовать кибериспытания Innostage вызвались компании АО «Кибериспытания» и Positive Technologies.

Айдар Гузаиров, генеральный директор Innostage, отметил, что одна из задач компании — поменять отношение отрасли к кибериспытаниям как к инструменту. В дальнейшем планируется объединить усилия исследователей и безопасников, чтобы вместе обеспечивать кибербезопасность.

«Innostage — первый ИТ-интегратор, который выносит инфраструктуру для проверки сильнейшими хакерами в таком формате. Мы готовы платить специалистам миллионы, если они укажут на критические уязвимости», — подчёркивает Гузаиров.

Программа по поиску уязвимостей стартует 26 мая (заключительный день мероприятия Positive Hack Days 2). Максимальное вознаграждение составит пять миллионов рублей.

Илья Шабанов, генеральный директор Anti-Malware.ru, задал Айдару Гузаирову вопрос: ориентируется ли Innostage на цены в даркнете при формировании фонда вознаграждений.

Айдар подтвердил, что такие ориентиры есть. Более того, компания видит ответственность перед своими клиентами за возможную атаку на цепочку поставок Это было бы фатальное событие для бизнеса.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru