Каждый пятый российский банк рискует потерей данных, используя Windows 7

Каждый пятый российский банк рискует потерей данных, используя Windows 7

Каждый пятый российский банк рискует потерей данных, используя Windows 7

Прекращение поддержки Windows 7, судя по всему, создаст проблемы многим пользователям и организациям. Как оказалось, в зоне риска находятся и российские банки, использующие устаревшую операционную систему.

Отныне всем, кто работает с Windows 7, придётся смириться с наличием уязвимостей и, как следствие, — успешными атаками.

По подсчётам специалистов, на сегодняшний день каждый пятый российский банк использует Windows 7. Это значит, что кредитные организации подвергают себя совершенно неоправданному риску.

Поскольку для банков существует опасность потерять важные данные, они обязаны перейти на Windows 10. В противном случае кредитные организации будут противоречить требованиям нормативных актов ФСТЭК.

На этой неделе мы писали, что сообщество KDE хочет пересадить пользователей Windows 7 на среду рабочего стола Plasma, поскольку Microsoft уже завтра прекращает поддержку этой версии операционной системы.

А интернет-гигант Google готов предложить пролонгированную поддержку браузера Chrome для пользователей системы Windows 7, срок жизни которой вот-вот подойдёт к концу.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Solar SafeInspect интегрировали с системой аутентификации MFASOFT SAS

ГК «Солар» сообщила, что её PAM-платформа Solar SafeInspect теперь совместима с системой многофакторной аутентификации MFASOFT Secure Authentication Server (SAS). Это позволит компаниям, где уже используются разные решения 2FA, проще внедрять и управлять защитой привилегированных учётных записей.

По оценкам рынка, чаще всего PAM-системы применяются для управления правами доступа и паролями (36%), мониторинга и записи действий администраторов (29%), а также контроля подрядчиков (12%).

Как отмечают специалисты «Солара», основная сложность при работе с привилегированными учётными записями — это единообразие политики безопасности. Если в разных филиалах используются разные системы 2FA, формируется «лоскутная» защита, которая усложняет контроль и повышает риски.

Интеграция с MFASOFT SAS позволяет использовать единый подход к аутентификации и централизованно управлять доступом. Например, при подключении к корпоративным ресурсам запрос проходит через Solar SafeInspect, который передаёт данные в систему MFASOFT. Далее пользователь подтверждает личность дополнительным способом — с помощью одноразового пароля из письма или СМС. После проверки пароля доступ к защищённому ресурсу открывается.

По словам представителя MFASOFT Михаила Рожнова, сочетание PAM и MFA-технологий критически важно для защиты инфраструктуры: компрометация учётных записей с повышенными правами может привести к серьёзным последствиям для бизнеса.

Архитектура MFASOFT SAS построена по многоуровневому принципу и позволяет разделять пользователей и токены по филиалам, ролям или подразделениям. Благодаря автоматизации типовых задач — таких как добавление пользователей или выдача токенов — снижается нагрузка на администраторов и общая стоимость владения системой.

В «Соларе» отмечают, что новая совместимость делает Solar SafeInspect более гибким инструментом для компаний, где используется несколько систем аутентификации. Решение помогает централизованно контролировать доступ, расследовать инциденты и предотвращать несанкционированные действия как со стороны сотрудников, так и подрядчиков.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru