Компания BI.ZONE прошла международную аккредитацию CREST

Компания BI.ZONE прошла международную аккредитацию CREST

Компания BI.ZONE прошла международную аккредитацию CREST

Компания BI.ZONE стала аккредитованным членом международной организации CREST. Сертификация действует в 188 странах мира и подтверждает высочайшее качество предоставляемых сервисов. Это первый случай, когда российская компания получила признание данной организации.

CREST — одна из крупнейших международных некоммерческих структур, осуществляющих независимую аккредитацию компаний-поставщиков услуг в сфере кибербезопасности. Сертификация CREST подтверждает, что компания обеспечивает необходимые квалификации исполнителей и контролирует процессы оказания услуг, а также гарантирует безопасность и стабильное качество предоставляемых сервисов. Для того, чтобы стать членом данной организации, кандидаты должны пройти тщательную проверку и удовлетворить высоким стандартам, подтверждающим необходимые компетенции. Например, среди обязательных требований — наличие сертификатов ISO 9001/27001 и целого ряда детальных методик. 

«Процесс получения членства в CREST был долгим и непростым, но это определенно стоило затраченных усилий. Сертификация не только станет гарантом качества для наших заказчиков, но и повысит нашу конкурентоспособность на международной арене — при выборе подрядчика многие крупные компании за рубежом в первую очередь смотрят именно на наличие аккредитации CREST, особенно если речь идет о масштабных проектах. Членство в CREST стало логичным этапом развития нашего бизнеса, и мы надеемся, что теперь мы сможем помочь еще большему количеству организаций защитить себя и своих клиентов», — отметил Дмитрий Самарцев, директор BI.ZONE.

«Мы рады приветствовать BI.ZONE среди аккредитованных членов CREST, — отметил Иан Гловер, президент CREST, — Организация прошла серьезную проверку, в ходе которой оценивалось очень многое: методологии тестирования, соответствие нормативно-правовым требованиям и стандартам защиты данных, процедуры протоколирования данных и аудита, процессы внутренних и внешних коммуникаций, а также обеспечение безопасности тестируемых данных. Аккредитация BI.ZONE по направлению тестирования на проникновение является нашим официальным признанием, что компания неизменно следует высочайшим профессиональным стандартам при оказании услуг в сфере кибербезопасности».

Мошенники крадут номера абонентов билайна через выпуск eSIM

Абоненты билайна массово столкнулись с попытками угона мобильных номеров через дистанционный выпуск eSIM. Как выяснил «Коммерсантъ FM», мошенникам для завершения атаки было достаточно одного неосторожного подтверждения со стороны пользователя.

Схема выглядела убедительно: на экране смартфона появлялся системный запрос на вход в личный кабинет оператора — не СМС и не обычное пуш-уведомление.

Стоило нажать кнопку подтверждения, как следом приходило сообщение о выпуске виртуальной сим-карты. Физическая симка при этом блокировалась, а номер переходил под контроль злоумышленников.

Одним из пострадавших оказался шеф-редактор «Ъ FM» Владислав Викторов. ИТ-специалист Александр Баулин предположил, что атака могла быть связана со взломом инфраструктуры оператора, однако в билайне эту версию не подтвердили.

Компания сообщила «Коду Дурова» о скоординированной атаке на механизмы дистанционного оформления и замены сим-карт. В течение нескольких дней мошенники меняли тактику и отправили тысячи запросов. В билайне утверждают, что атаку удалось отразить, а число успешных угонов оказалось единичным. Пострадавшим помогают восстановить связь.

По данным оператора, подобные атаки с начала года затрагивают весь телеком-рынок. Абонентам советуют не подтверждать операции, которые они сами не запускали, не сообщать коды из СМС и сразу обращаться в поддержку при странных запросах.

Угон номера — это не просто внезапное исчезновение сети. Получив сим-карту, мошенники могут попытаться восстановить доступ к банковским приложениям, «Госуслугам» и другим сервисам. Поэтому системное уведомление лучше перечитать дважды: один случайный тап способен буквально отдать номер чужому человеку.

RSS: Новости на портале Anti-Malware.ru