Новый инструмент проверит сотрудников в условиях фишинговых атак

Новый инструмент проверит сотрудников в условиях фишинговых атак

Новый инструмент проверит сотрудников в условиях фишинговых атак

Компания KnowBe4 представила новый инструмент, призванный помочь организациям оценить количество сотрудников, которые попадутся на фишинговые электронные письма. Инструмент получил имя Phishing Reply Test (PRT), его основная задача — бороться с попытками компрометации корпоративного имейла (также Business Email Compromise или CEO fraud).

PRT представляет собой веб-инструмент, который могут использовать специалисты в области кибербезопасности. С его помощью можно протестировать сотрудников в условиях имитации таргетированных кибератак.

В процессе тестирования используются стандартные сценарии, к которым прибегает подавляющее большинство злоумышленников.

Все происходит примерно следующим образом — сотрудникам рассылается шаблон электронного письма, в качестве отправителя указывается доверенный источник (как правило, хорошо известная компания). Затем от служащих ожидают ответы.

Всю необходимую статистику — количество попавшихся на уловку сотрудников и тому подобное — инструмент подробно фиксирует.

«Как известно, наша задача — предоставить организациям как можно больше качественных инструментов, которые помогут усилить безопасность предприятия и повысить компьютерную грамотность отдельных сотрудников», — заявил генеральный директор KnowBe4.

Попробовать Phishing Reply Test инструмент можно на официальной странице продукта.

Подпишитесь на новости

Биометрию подозреваемых и осуждённых разрешат обрабатывать без согласия

Российские правоохранительные органы могут получить официальное право обрабатывать биометрические данные подозреваемых, обвиняемых и осуждённых без их личного согласия. Соответствующий законопроект уже внесён в правительство.

Документ планируют рассмотреть на ближайшем заседании кабинета министров, сообщает ТАСС.

Если инициативу поддержат, предварительное разрешение человека для использования его биометрических данных в рамках уголовного преследования больше не потребуется.

К биометрии могут относиться отпечатки пальцев, изображение лица, голос и другие физиологические либо поведенческие характеристики, позволяющие установить личность.

Пока речь идёт только о законопроекте, поэтому конкретный порядок сбора, хранения и использования информации ещё может измениться. Важно и другое: мера распространяется не только на людей, чья вина уже установлена судом, но также на подозреваемых и обвиняемых.

Для остальных граждан предоставление биометрии в Единую биометрическую систему остаётся добровольным. Эти данные используются для дистанционного подтверждения личности, получения финансовых и государственных услуг без предъявления бумажного паспорта. Зарегистрировать биометрию можно через предусмотренные государством сервисы и центры обслуживания.

Новая инициатива фактически разделяет два режима. Для обычного пользователя биометрия остаётся удобной опцией, которую можно подключить по желанию. Для фигуранта уголовного дела она становится инструментом правоохранительной системы, и спрашивать разрешение на её обработку уже не планируют.

RSS: Новости на портале Anti-Malware.ru