Информзащита и CITUM реализуют быстрый пентест — одним нажатием кнопки

Информзащита и CITUM реализуют быстрый пентест — одним нажатием кнопки

Компания CITUM — дистрибьютор PCYSYS в России и СНГ и российский системный интегратор в области информационной безопасности АО НИП «Информзащита» заключили партнёрское соглашение. Сотрудничество позволит модернизировать услуги пентеста и редтиминга, используя автоматизированную платформу тестирования на проникновение — Pcysys PenTera.

Хакеры постоянно совершенствуют свои методы и инструменты атак. Поэтому очень важно, чтобы инструменты анализа защищённости информационных систем развивались так же быстро, как и хакерские технологии. Кроме того, сегодня появилась новая проблема для предоставления услуг – это ограничения на поездки специалистов и физический доступ на территорию компании-заказчика в связи с карантинными мерами.

Технологии PCYSYS позволят «Информзащите» усовершенствовать и сократить сроки оказания услуг тестирования на проникновение, а также выполнять их удалённо без физического присутствия в офисе заказчика.

Современные сети постоянно меняются: появляются новые пользователи и устройства, сотрудники получают удалённый доступ, администраторы модифицируют конфигурацию. Все эти изменения открывают новые уязвимости и бреши в защите ИТ-инфраструктуры. Для поддержания информационной безопасности на высоком уровне необходимо непрерывно анализировать киберзащиту, чтобы своевременно выявлять и устранять подтверждённые векторы атак в полном масштабе сети, оставаясь на шаг впереди потенциального злоумышленника.

Ориентированная на внутреннюю угрозу, автоматизированная платформа тестирования на проникновение Pcysys PenTera имитирует атаку хакера: автоматизирует обнаружение и эксплуатацию уязвимостей, не нарушая при этом бесперебойную работу сети. Система делает фокус на действительно достижимых уязвимостях, опасных для конкретного окружения, выполняет их безопасную эксплуатацию, пост-эксплуатацию и автоматически выстраивает полные векторы атак, наглядно демонстрируя вероятный технический ущерб. Подробные отчеты Pcysys PenTera включают рекомендации по исправлениям, необходимым для экономически эффективного устранения выявленных угроз.

Теперь заказчики «Информзащиты» смогут применять Pcysys PenTera для выполнения непрерывного анализа защищённости и в полном масштабе сети.

«Кибератаки с каждым годом становятся все более изощренными и непредсказуемыми, что приводит к существенному ущербу для бизнеса: от потери данных о пользователях и клиентах до остановки процессов. Платформа автоматизации тестирования на проникновение Pcysys PenTera - это перспективная технология, которая поможет эффективно усовершенствовать наши услуги по проверке безопасности информационных систем и бизнес-процессы клиентов. Команда экспертов «Информзащиты» уже прошла необходимое авторизованное обучение и способна реализовывать проекты с применением технологий PCYSYS на высоком уровне», — комментирует Дарья Сутормина, директор департамента противодействия киберугрозам компании «Информзащита».

«Для нас важно выстраивать партнёрский канал PCYSYS в России и СНГ за счёт сотрудничества с признанными лидерами отрасли, чтобы заказчики имели возможность получать своевременный и качественный сервис. Сотрудничество с компанией «Информзащита» поможет нам значительно усилить экспертизу в сфере автоматизированного пентеста в регионе», — комментирует Павел Стеблянко, генеральный директор компании CITUM.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

ИИ-профайлер помог Тинькофф Банку сократить число дропов в 2 раза

Созданная в «Тинькофф» система для выявления дропов использует ИИ-технологии и определяет подозрительное поведение по 1 тыс. разных факторов. За год работы умного помощника число счетов, на которые мошенники выводят средства жертв, сократилось в два раза.

Чтобы составить поведенческий портрет дропа, специалисты финансовой организации проанализировали миллионы операций клиентов. Как оказалось, на мошенничество могут указывать перепривязка карты к другому номеру телефона, поступление мелких сумм сразу после открытия счета, переводы по реквизитам, уже засветившимся в схемах обмана, и множество других, менее явных признаков.

Новый антифрод работает в режиме реального времени. После проверки результатов дежурный сотрудник может ограничить банковские обслуживание или провести дополнительное расследование.

«Благодаря работе системы удалось за год снизить количество дропов в два раза, — заявил журналистам руководитель центра экосистемной защиты «Тинькофф» Олег Замиралов. — А проактивное ограничение действий по счетам дропов в 2,5 раза уменьшило потери из-за их недобросовестной деятельности».

Аналитики также заметили, что мошенники стали чаще вербовать для таких целей несовершеннолетних. С помощью ИИ выявлено 66 тыс. счетов, открытых лицами моложе 18 лет и проданных аферистам.

Тревожную тенденцию недавно обсуждали на Форуме безопасного интернета в Москве. Представитель МВД огласил число киберпреступлений, совершенных в 2023 году подростками, — 4 тыс. против 54 в 2020-м.

Таких пособников легче выявить и призвать к ответу, чем нанимателей. Так, недавно в московском Зеленограде были задержаны четверо подозреваемых в содействии телефонным мошенникам.

По версии следствия, их использовали как дропов в рамках схемы, с помощью которой у местной жительницы суммарно выманили 20 млн рублей (поверив аферистам, жертва добровольно совершала переводы на «безопасный» счет). Уголовное дело возбуждено по признакам преступления, предусмотренного ч. 4 ст. 159 УК РФ (мошенничество в составе ОПГ либо в крупном размере, до 10 лет лишения свободы со штрафом до 1 млн рублей).

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru