EFF научит администраторов грамотно использовать STARTTLS на серверах

EFF научит администраторов грамотно использовать STARTTLS на серверах

EFF научит администраторов грамотно использовать STARTTLS на серверах

Фонд Электронных Рубежей (Electronic Frontier Foundation, EFF) анонсировал новый проект под названием «STARTTLS Everywhere», который предоставит администраторам рекомендации, как правильно настроить почтовый сервер, использующий STARTTLS.

«STARTTLS Everywhere» похож на еще одну инициативу от EFF — «Let's Encrypt». EFF запустил «Let's Encrypt» два года назад совместно с Mozilla и Cisco.

Напомним, что в июне 2016 года разработчики сервиса «Let’s Encrypt», предоставляющего бесплатные цифровые сертификаты для шифрования трафика по HTTPS всем и бесплатно, допустили досадную ошибку в ходе конфигурации почтовой рассылки. В результате почтовые ящики части пользователей стали известны другим адресатам.

STARTTLS представляет собой расширение обычного протокола текстового обмена, которое позволяет создать зашифрованное соединение (TLS или SSL) прямо поверх обычного TCP-соединения вместо открытия для шифрованного соединения отдельного порта.

Фактически STARTTLS позволяет двум почтовым серверам обмениваться сертификатами и настраивать между собой зашифрованный канал связи. Благодаря такому каналу связи отправляющий сервер передает электронное письмо в зашифрованном виде, которое затем дешифруется по прибытии.

Такой подход гарантирует, что никто кроме получателя и отправителя не смогут прочитать электронные письма.

Согласно последнему отчету Google Email Transparency Report, STARTTLS уже развернут на 89 % всех серверов электронной почты в Сети. Однако, как утверждает EFF, STARTTLS часто настроен неправильно.

«Несмотря на то, что многие серверы поддерживают STARTTLS, большинство из них до сих пор не подтверждают сертификаты», — объясняют специалисты EFF.

На деле это значит, что любой может вклиниться в связь между двумя серверами, используя недопустимый сертификат, что приведет к серьезным утечкам конфиденциальной информации.

Здесь на помощь приходит проект «STARTTLS Everywhere», который предоставит программное обеспечение для системных администраторов. Это ПО можно запустить на почтовом сервере и получить действительный сертификат.

Также это решение поможет настроить сервер на корректное использование STARTTLS.

Точка Банк запустил ИИ-проверку сайтов и соцсетей бизнеса на скрытые схемы

Точка Банк представил на Уральском форуме «Кибербезопасность в финансах» собственный сервис ИИ-мониторинга для проверки сайтов и соцсетей бизнеса. Сервис встроен в процессы банка и автоматически анализирует онлайн-площадки клиентов перед подключением интернет-эквайринга. Проверка проводится не один раз — мониторинг продолжается и дальше на регулярной основе.

Главная особенность решения — оно оценивает не только сайты, но и страницы в соцсетях. Сейчас система уже умеет проверять магазины во «ВКонтакте», в перспективе планируется добавить мониторинг телеграм-каналов юридических лиц.

ИИ-мониторинг проверяет несколько вещей. Во-первых, наличие вредоносного кода — например, если на сайте размещён скрипт, который может перехватывать данные банковских карт или доступ к интернет-банку.

Во-вторых, анализируется содержание площадки: большие языковые модели оценивают тексты и ищут признаки скрытой или запрещённой деятельности. В-третьих, система отслеживает продажу запрещённых товаров и услуг — например, если под видом одной продукции фактически рекламируется другая.

В банке подчёркивают, что результаты автоматической проверки не являются окончательными: все подозрительные случаи передаются специалисту для дополнительного анализа, и решение принимается уже с учётом полной картины.

По словам Андрея Румянцева, лидера направления машинного обучения в Точка Банке, сервис настроен именно под задачи проверки бизнес-площадок и обучен на большом массиве сайтов юридических лиц.

Технология, по его словам, должна помочь банку снижать риски работы с недобросовестными компаниями, а предпринимателям — вовремя замечать проблемы на своих онлайн-ресурсах.

Фактически речь идёт о ещё одном уровне проверки цифрового присутствия бизнеса — с упором не только на техническую безопасность, но и на содержание.

RSS: Новости на портале Anti-Malware.ru