CyberArk запустила решение для безопасности привилегированного доступа

CyberArk запустила решение для безопасности привилегированного доступа

CyberArk запустила решение для безопасности привилегированного доступа

CyberArk объявила о доступности своего решения CyberArk Privileged Access Security Solution. По словам компании, оно может усилить и расширить безопасность систем SAP ERP за счет обеспечения безопасности привилегированного доступа.

CyberArk Privileged Access Security Solution получило сертификат SAP как интегрированное с платформой SAP NetWeaver решение. Оно позволяет организациям повышать операционную эффективность и защищать критические активы от внешних злоумышленников и инсайдеров.

Стоит отметить, что более 90 % компаний из списка Global 2000 пользуются приложениями SAP. Киберпреступники, со своей стороны, находится в постоянном поиске таких учетных данных, заполучив которые, они смогут получить доступ к важной для бизнеса информации.

Таким образом, CyberArk Privileged Access Security Solution предлагает организациям следующие возможности:

  • Управление и защита учетных даных SAP. Компании смогут укрепить свою общую позицию относительно безопасности, а также повысить эффективность работы. Учетные записи будут включены в зашифрованный централизованный репозиторий CyberArk. Также CyberArk поможет автоматизировать чередование паролей и включить многоуровневый контроль привилегированного доступа.
  • Снижение риска безопасности привилегированного доступа. Организации смогут быстро обнаруживать и останавливать подозрительную активность за счет контроля пользователей SAP с привилегированными правами.
  • Соответствие различным нормам. Организации смогут легко продемонстрировать соответствие различным отраслевым нормам, например: SOX, PCI DSS, GDPR и многие другие. Все это возможно с полным контролем учетных записей.
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники маскируются под налоговую службу и крадут аккаунты Госуслуг

На фоне массовых рассылок уведомлений и напоминаний об уплате налогов перед 1 декабря активизировались злоумышленники, выдающие себя за сотрудников налоговых органов. Их цель — получить доступ к аккаунтам на Госуслугах и завладеть персональными данными граждан.

Как сообщает телеграм-канал «Лапша-медиа», в своих схемах мошенники используют разные поводы для контакта с жертвами:

  • неуплаченные налоги;
  • налоговые задолженности;
  • непредоставление документов;
  • необходимость подачи декларации.

Связаться с потенциальными жертвами аферисты могут через мессенджеры или электронную почту. Они представляются инспекторами и предлагают записаться на приём в налоговую или лично явиться для «решения проблемы».

Главная цель злоумышленников — получить одноразовые коды для входа на Госуслуги или авторизации в других сервисах, включая онлайн-банки. В некоторых случаях мошенники убеждают перейти по вредоносной ссылке или установить приложение.

Иногда жертвам отправляют ссылку для «заполнения налоговой декларации». На деле она ведёт на фишинговый сайт, куда введённые данные попадают напрямую к злоумышленникам.

В «Лапша-медиа» напоминают: официальные органы, включая налоговую службу, никогда не просят сообщать коды авторизации и не предлагают устанавливать приложения по ссылке. Проверить информацию можно только на Госуслугах, на официальном сайте ФНС или по телефону горячей линии 8-800-222-22-22.

Похожие схемы мошенники использовали весной, когда поводом для обращения служили «налоговые вычеты».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru