Positive Technologies и АйТи БАСТИОН вместе защитят сети АСУ ТП

Positive Technologies и АйТи БАСТИОН вместе защитят сети АСУ ТП

Positive Technologies и АйТи БАСТИОН вместе защитят сети АСУ ТП

Positive Technologies и «АйТи БАСТИОН» заключили технологическое партнёрство, согласно которому компании совместно будут защищать сети промышленных предприятий. В рамках нового соглашения систему глубокого анализа технологического трафика PT Industrial Security Incident Manager уже успели интегрировать с PAM-системой «СКДПУ НТ».

Продукты компаний Positive Technologies и «АйТи БАСТИОН» вместе решат важные вопросы: повысят безопасность учётных записей операторов критически важных систем, защитят аккаунты специалистов, локально управляющих технологическим процессом.

Согласно исследованию (PDF) Positive Technologies, которое датируется 2019 годом, более 200 тысяч компонентов АСУ ТП доступны в Сети. Такому положению дел поспособствовала востребованность удалённого доступа, который стал использоваться гораздо чаще из-за пандемии.

Само собой, не стоит недооценивать и риски дистанционной работы. Это касается также учётных записей, используемых для доступа в сеть АСУ ТП, — они могут попасть в руки третьих лиц из-за вредоносной программы, установленной на личном компьютере пользователя.

Поэтому компании Positive Technologies и «АйТи БАСТИОН» решили объединить свои разработки, чтобы помочь предприятиям контролировать удалённый доступ в АСУ ТП. В частности, совместное решение организует для дистанционных сотрудников единую точку входа в сеть АСУ ТП, выявит нелегитимные подключения и зафиксирует следы проникновения вредоносных программ.

Помимо этого, организации смогут обнаружить факт компрометации сети АСУ ТП через удалённые соединения, оценить активность подключения пользователей и обнаружить аномалии в их действиях.

Стоит отметить, что оба продукта Positive Technologies и «АйТи БАСТИОН» присутствуют в реестре российского ПО, а корректность их совместной работы проверена специалистами Positive Technologies.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники заманивают россиян через Telegram-ботов и фейковые маркетплейсы

Эксперты «Лаборатории Касперского» обнаружили новую уловку, рассчитанную на русскоязычных пользователей. Всё начинается с письма на электронную почту — вроде бы ничего подозрительного, никаких ссылок. В письме лишь просят найти в Telegram определённый юзернейм, мол, «там важная информация специально для вас».

Любопытный пользователь открывает Telegram, находит этого юзера — а это, как оказалось, бот.

Он тут же перенаправляет на скам-сайт, маскирующийся под один из крупных российских маркетплейсов. Внешне — почти полная копия: знакомые цвета, шапка сайта, интерфейс. Только вот это не реальный маркетплейс, а ловушка.

На поддельном сайте пользователю предлагают «принять участие в акции» и выиграть суперпризы: смартфон, ноутбук, путёвку или даже 15 миллионов рублей.

Всё выглядит максимально правдоподобно — тебе дают несколько бесплатных попыток, потом говорят: «Вы выиграли!», но забрать приз можно только после оплаты какой-то комиссии.

И вот тут главное — никаких призов, конечно, не будет. Деньги за «комиссию» просто уйдут мошенникам.

Как объясняет Андрей Ковтун, руководитель группы защиты от почтовых угроз в «Лаборатории Касперского», схема довольно хитрая. Ссылки в письмах нет — а значит, антивирусы и почтовые фильтры не срабатывают. Всё построено на том, что человек сам проявит интерес и перейдёт по цепочке дальше.

Так что если вы вдруг получаете письмо с предложением найти кого-то в Telegram — особенно если там обещают «эксклюзивную информацию» или «сюрприз только для вас» — лучше сразу отправляйте его в корзину. Это почти наверняка ловушка.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru