Экс-глава МИ-6 дал организациям совет, как защититься от кибератак

Экс-глава МИ-6 дал организациям совет, как защититься от кибератак

Экс-глава МИ-6 дал организациям совет, как защититься от кибератак

Бывший глава Секретной разведывательной службы Великобритании (МИ-6) Джон Соэрс дал организациям совет, как защитить свои системы от кибератак. Выступая на мероприятии Digital Transformation Expo Europe, проходящем в Лондоне, Соэрс углубился в анализ различных киберугроз, с которыми сталкиваются все страны.

Экс-глава МИ-6 отметил участившиеся случаи кибершпионажа, осуществляемого как злоумышленниками, так и правительственными хакерами. При этом Соэрс рассказал о ключевых способах защиты систем организации и сотрудников от атак.

Прежде всего, руководство компаний обязательно должно обеспечить механизмы двухфакторной аутентификации. Это довольно легко организовать.

«Если вы не используете двухфакторную аутентификацию, вы существенно отстаёте от современных реалий. Это делает вашу организацию уязвимой», — объяснил Соэрс.

Помимо этого, бывший глава МИ-6 указал на необходимость использования продвинутых средств защиты внутри системы и привёл в пример атаку NotPetya.

«Пострадавшие от атаки NotPetya компании использовали устаревшую схему защиты. Снаружи ИТ-систем была выстроена неплохая оборона, однако внутри сети вредоносная программа смогла легко передвигаться. Такой подход совершенно не работает».

Чтобы поддерживать достойный уровень защищённости сети, Соэрс рекомендует задействовать многослойную защиту по всему периметру.

«Вам нужно сразу определить ваши наиболее уязвимые места и обеспечить им как можно более полноценную защиту. Умение понять, что злоумышленникам может от вас потребоваться и что в вашей системе наиболее уязвимо — очень ценное качество».

Иностранная карта с подвохом: россиян ловят на фейковых банковских сайтах

Россияне, которые мечтают обзавестись иностранной банковской картой для оплаты зарубежных сервисов, снова оказались в центре внимания мошенников. По данным аналитиков сервиса Smart Business Alert (SBA), злоумышленники резко нарастили активность и ежедневно запускают десятки новых фишинговых ресурсов.

Как выяснили специалисты, только за последний месяц появляется до 50 новых сайтов в сутки, предлагающих быстро и без лишних хлопот оформить карту иностранного банка.

Обещания звучат заманчиво: оплата зарубежных подписок, бронирование отелей, покупка авиабилетов и доступ к иностранным сервисам. Но за красивыми словами нередко скрывается старая добрая схема по выманиванию денег и персональных данных.

Мошенники активно маскируются под легальные финансовые сервисы. На сайтах можно встретить формулировки вроде «официальное оформление», «удалённое открытие счёта» и «гарантированная работа за рубежом». Визуально такие ресурсы часто копируют дизайн банков и платёжных платформ, чтобы вызвать доверие у потенциальной жертвы.

В одних случаях злоумышленники просто собирают паспортные данные и информацию о банковских картах. В других — требуют предоплату за услугу, которая никогда не будет оказана.

Но есть и более продвинутые сценарии. Некоторые группы создают видимость полноценного бизнеса: арендуют офисы, проводят встречи с клиентами и собирают полный пакет документов для открытия счёта. Дополнительно человека могут попросить оформить доверенность на управление будущим банковским счётом.

После этого контроль над деньгами может неожиданно перейти совсем не тому человеку, который рассчитывал получить карту.

Руководитель сервиса SBA Сергей Трухачев предупреждает, что любые предложения оформить иностранную карту через неизвестных посредников или малоизвестные сайты стоит воспринимать как потенциальную угрозу.

RSS: Новости на портале Anti-Malware.ru