В США ждут усиления кибератак со стороны Ирана

В США ждут усиления кибератак со стороны Ирана

В США ждут усиления кибератак со стороны Ирана

Иран будет активнее атаковать Америку в киберпространстве — к такому выводу пришли эксперты в области безопасности. Причиной, как полагают специалисты, может послужить выход из ядерной сделки, о котором объявил Дональд Трамп.

Как отрапортовали исследователи из CrowdStrike, в течение суток после объявления Трампа был зафиксирован резкий скачок киберактивности со стороны Ирана.

В частности, специалисты отметили рост рассылок вредоносных электронных писем на адреса, принадлежащие дипломатам, работающим в правительственных учреждениях стран — союзников США.

Помимо дипломатов, киберпреступники атакуют работников ряда телекоммуникационных компаний. Также можно отметить кибератаки иранских хакеров на компьютеры, принадлежащие военным объектам США, расположенным в Европе.

В прошлом месяце стало известно, что Роб Джойс, являющийся координатором Белого дома по вопросам кибербезопасности, принял решение покинуть свой пост. Теперь господин Джойс займет свое место в Агентстве национальной безопасности (АНБ) США.

Также в апреле в отставку подал советник Дональда Трампа по внутренней безопасности США Томас Боссарт. В этом случае причина заключалась в просьбе Джона Болтона — нового советника по нацбезопасности.

В середине апреля Министерство внутренней безопасности США, ФБР и Центр национальной компьютерной безопасности Великобритании обвиняли Россию в атаках на маршрутизаторы. Официальные представители заявили, что за российскими киберпреступниками исторически закрепилась привычка использовать маршрутизаторы для реализации атак типа «Человек посередине» (man-in-the-middle).

В Битрикс24 добавили вход по коду из электронной почты

В облачной версии «Битрикс24» появился ещё один вариант двухфакторной аутентификации: теперь подтверждать вход можно с помощью кода, отправленного на электронную почту.

Ранее пользователям были доступны одноразовые коды из приложения-аутентификатора, пуш-уведомления и СМС.

Новый способ пригодится компаниям, где сотрудники по разным причинам не используют отдельные приложения для 2FA или не всегда могут получить сообщение на телефон.

Двухфакторная аутентификация добавляет к логину и паролю ещё один этап проверки. Даже если злоумышленник получил учётные данные через фишинговое письмо, утечку или звонок от имени «техподдержки», войти в аккаунт без дополнительного кода будет сложнее.

При этом электронная почта как второй фактор требует осторожности. Если злоумышленник уже контролирует почтовый ящик пользователя, такой способ защиты не поможет. Поэтому для наиболее важных аккаунтов надёжнее использовать приложение-аутентификатор или подтверждение на отдельном устройстве.

В ближайшее время аналогичная функция должна появиться и в коробочной версии «Битрикс24». Кроме того, компания планирует сделать двухфакторную аутентификацию обязательной для организаций на облачных тарифах «Профессиональный» и «Энтерпрайз».

RSS: Новости на портале Anti-Malware.ru