Новый инструмент проверит сотрудников в условиях фишинговых атак

Новый инструмент проверит сотрудников в условиях фишинговых атак

Новый инструмент проверит сотрудников в условиях фишинговых атак

Компания KnowBe4 представила новый инструмент, призванный помочь организациям оценить количество сотрудников, которые попадутся на фишинговые электронные письма. Инструмент получил имя Phishing Reply Test (PRT), его основная задача — бороться с попытками компрометации корпоративного имейла (также Business Email Compromise или CEO fraud).

PRT представляет собой веб-инструмент, который могут использовать специалисты в области кибербезопасности. С его помощью можно протестировать сотрудников в условиях имитации таргетированных кибератак.

В процессе тестирования используются стандартные сценарии, к которым прибегает подавляющее большинство злоумышленников.

Все происходит примерно следующим образом — сотрудникам рассылается шаблон электронного письма, в качестве отправителя указывается доверенный источник (как правило, хорошо известная компания). Затем от служащих ожидают ответы.

Всю необходимую статистику — количество попавшихся на уловку сотрудников и тому подобное — инструмент подробно фиксирует.

«Как известно, наша задача — предоставить организациям как можно больше качественных инструментов, которые помогут усилить безопасность предприятия и повысить компьютерную грамотность отдельных сотрудников», — заявил генеральный директор KnowBe4.

Попробовать Phishing Reply Test инструмент можно на официальной странице продукта.

Android предупредит перед отправкой интимных фотографий, пока ты не пожалел

Google готовит для системного фотовыборщика Android проверку изображений и видео на откровенный контент. Функция сможет предупредить пользователя, если он собрался поделиться фотографией с обнажённым телом (случайно или поддавшись внезапному приступу смелости).

Следы нововведения обнаружили специалисты Android Authority в коде Android 17 QPR2 Beta 4.

Для анализа контента Google планирует использовать системный сервис Android System SafetyCore, уже знакомый пользователям Google Messages. Там он выявляет, размывает и сопровождает предупреждениями входящие и исходящие материалы с наготой.

Проверка выполняется непосредственно на устройстве. По утверждению Google, изображения и результаты классификации не отправляются на серверы компании. SafetyCore включается только по запросу приложения и не должен бесконтрольно перебирать всю пользовательскую галерею.


После интеграции с Photo Picker сторонние приложения смогут запрашивать проверку выбранного контента перед отправкой. Это позволит разработчикам добавить предупреждения без создания собственной системы распознавания изображений.

Особенно полезной функция может оказаться для защиты несовершеннолетних: приложения потенциально смогут не только показывать уведомление, но и блокировать отправку откровенных материалов с учётом возраста пользователя.

Впрочем, абсолютным цифровым целомудрием Android не накроет. Проверку, вероятно, можно будет обойти, отправив изображение как обычный файл, минуя Photo Picker. Кроме того, окончательное поведение будет зависеть от конкретного приложения.

Пока Google официально не представила функцию, а исследователям не удалось запустить её полностью. Поэтому сроки релиза неизвестны.

RSS: Новости на портале Anti-Malware.ru