Positive Technologies расследует целевые атаки в SOC компании ICL

Positive Technologies расследует целевые атаки в SOC компании ICL

Positive Technologies расследует целевые атаки в SOC компании ICL

Компании Positive Technologies и «ICL Системные технологии» заключили соглашение о сотрудничестве, в рамках которого экспертный центр безопасности компании Positive Technologies (PT Expert Security Center) будет оказывать центру мониторинга и реагирования на компьютерные инциденты (SOC) компании «ICL Системные технологии» помощь в расследовании целенаправленных атак и выявлении актуальных угроз. Опыт специалистов Positive Technologies поможет существенно повысить уровень защищенности клиентов центра.

Компания «ICL Системные технологии» открыла центр мониторинга и реагирования на компьютерные инциденты в Иннополисе (Республика Татарстан) в начале 2017 года. Подразделение оказывает комплексные услуги в области защиты информации по модели «информационная безопасность как сервис» (security as a service) — круглосуточный удаленный мониторинг событий безопасности, информирование об актуальных угрозах, выявление возможных кибератак, помощь в проведении расследований и другие услуги.

«SOC компании "ICL Системные технологии" построен на базе передовых процессов и технологий. Компания имеет 20-летний опыт реализации проектов по обеспечению ИБ в организациях различных отраслей и сотрудничает с ведущими российскими и зарубежными производителями средств защиты информации и мониторинга ИБ. При наличии технических или финансовых ограничений привлечение внешнего SOC может стать хорошим решением, поскольку предприятие гарантированно получает высокий уровень сервиса за заданное время», — отметил Айдар Гузаиров, генеральный директор «ICL Системные технологии».

В рамках сотрудничества «ICL Системные технологии» сможет привлекать специалистов экспертного центра безопасности Positive Technologies к расследованиям и анализу инцидентов, реагированию на кибератаки, а также к задачам по контролю сетевого периметра (advanced border control).

«Угрозы информационной безопасности касаются сегодня практически любого бизнеса и всех без исключения государственных организаций. Только за прошлый год количество компаний, которые стали жертвами целевых атак, увеличилось в два раза, — говорит Максим Филиппов, директор по развитию бизнеса Positive Technologies в России. — Мы уже имеем опыт совместных проектов с "ICL Системные технологии" в Татарстане, где темпы роста цифровизации одни из самых высоких в России, связанные с киберпреступлениями риски являются крайне чувствительными. Надеемся, что знания наших специалистов помогут клиентам SOC компании "ICL Системные технологии" своевременно обнаружить вредоносную активность и предотвратить серьезные последствия».

Servicepipe выпустила антифрод-систему с цифровым отпечатком пользователя

Российская компания Servicepipe представила новый продукт Digital Fraud Protection, предназначенный для выявления мошеннических действий на сайтах и в мобильных приложениях. Решение анализирует поведение пользователей и технические параметры их устройств, помогая обнаруживать подозрительную активность даже в тех случаях, когда она выглядит как обычная работа легального клиента.

В основе продукта лежит технология формирования цифрового отпечатка браузера. Система собирает и анализирует более 100 различных параметров устройства, браузера и сетевого окружения в ключевых точках пользовательского пути — например, во время авторизации, оплаты или использования промокодов.

По словам разработчиков, такой подход позволяет выявлять злоумышленников даже тогда, когда они меняют IP-адреса, используют VPN, Tor, антидетект-браузеры или регулярно очищают файлы cookie.

Digital Fraud Protection ориентирован на поиск сложных мошеннических сценариев, которые трудно обнаружить стандартными средствами защиты. Среди них — угон учетных записей, создание множества аккаунтов одним пользователем, злоупотребление бонусными программами и мошенничество с онлайн-платежами.

Решение выросло из исследований Лаборатории кибербезопасности Servicepipe, где изучались методы идентификации устройств и выявления аномалий по совокупности технических признаков. Накопленные данные и алгоритмы анализа стали основой отдельного коммерческого продукта.

Интеграция системы выполняется через JavaScript-агент, который встраивается в веб-ресурс. При этом продукт может использоваться как самостоятельный инструмент или как источник дополнительной информации для уже существующих антифрод-систем.

В результате компания получает расширенную аналитику о том, кто именно выполняет то или иное действие на сайте: использует ли пользователь VPN, работает ли через режим инкогнито, связан ли его трафик с хостинговой инфраструктурой, которая ранее использовалась для автоматизированных атак, и другие технические признаки риска.

Наиболее востребованным такое решение может оказаться в финансовом секторе, электронной коммерции, сервисах доставки, маркетплейсах и подписочных платформах — там, где ежедневно проходят тысячи регистраций, авторизаций и платежных операций.

RSS: Новости на портале Anti-Malware.ru