Клиентам DataLine стал доступен СКДПУ НТ по модели подписки

Клиентам DataLine стал доступен СКДПУ НТ по модели подписки

Клиентам DataLine стал доступен СКДПУ НТ по модели подписки

Облачный провайдер DataLine и компания «АйТи БАСТИОН» представили совместный сервис мониторинга и управления доступом СКДПУ НТ (система контроля действий поставщиков ИТ-услуг).

Партнеры подписали соглашение, благодаря которому клиентам DataLine будет доступен СКДПУ НТ по модели подписки. Благодаря этому заказчики смогут использовать сервис мониторинга и управления доступом для работы с информационными системами, развернутыми как в облаке DataLine, так и в периметре инфраструктуры клиентов. Решение позволяет контролировать доступ, не вмешиваясь в работу, вести запись и анализ действий внутренних и внешних исполнителей при обслуживании систем, а также свести к минимуму конфликтные ситуации и расследовать инциденты.

Специалисты DataLine уже длительное время используют СКДПУ НТ от компании «АйТи БАСТИОН» для внутренних задач по обеспечению информационной безопасности. В их перечень входит контроль работы подрядчиков, которые подключаются извне к системам облачного провайдера для их обслуживания, инженеров первой линии, работающих с системами заказчиков в облачной инфраструктуре. Кроме того, решение применяется в работе специалистов, взаимодействующих с продуктом Cloud-152 — облаком, в котором выполняются требования регуляторов и стандартов(17 и 21 Приказ ФСТЭК, ISO/IEC 27001:2013, PCI DSS), а также для контроля доступа к особо критичным системам внутри DataLine, например, аудитам «1С».

«Ранее мы использовали СКДПУ НТ от “АйТи БАСТИОН” для контроля действий в составе нашего сервиса IaaS. Система зарекомендовала себя в качестве эффективного решения для разбора инцидентов ИБ и гарантии безопасности оказываемых услуг. Мы рады продолжить сотрудничество и предложить нашим клиентам проверенный на личном опыте продукт в формате облачного сервиса с возможностью помесячной оплаты», — отметил Василий Степаненко, директор центра киберзащиты DataLine.

«Мы уверены, что DataLine видит главные тренды в развитии облачных сервисов, в том числе – в облачных ЦОД. СКДПУ НТ даёт клиентам компании надёжный удалённый доступ к своим облачным сервисам. Предоставление такого сервиса по модели подписки позволяет, с одной стороны, обеспечить достаточные механизмы контроля, с другой – сэкономить трудозатраты и финансы на внедрение и эксплуатацию системы безопасности», — считает генеральный директор компании «АйТи БАСТИОН» Александр Новожилов.

На одну крупную компанию приходится более 600 утекших учёток

В среднем на одну крупную российскую компанию приходится более 600 утекших корпоративных учётных записей. Причём больше половины из них уже гуляют по сети с паролями в открытом виде, выяснили эксперты Solar AURA. Исследование охватило десять крупнейших компаний из рейтинга РБК500.

Аналитики изучили почти 19,3 тыс. строк с корпоративными доменами и нашли 6194 уникальные учётки. У 3739 из них пароль был доступен открытым текстом.

Но есть важный нюанс: только в 4% случаев обнаружились признаки прямого взлома корпоративной инфраструктуры. В большинстве эпизодов сотрудники сами использовали рабочую почту и, возможно, те же пароли на маркетплейсах, форумах, обучающих сервисах и SaaS-платформах.

Киберпреступникам иногда даже не нужно ломиться в корпоративную сеть. Достаточно дождаться утечки с внешнего сайта и проверить, не подходит ли связка логин-пароль к рабочей системе.

Особенно весело, когда пароль короткий, цифровой или повторяется на нескольких ресурсах. Тогда в ход идут автоматический перебор, фишинг, атаки на службу поддержки и восстановление доступа через корпоративную почту.

Отдельно аналитики нашли более 12,6 тыс. строк с персональными данными сотрудников. Даже без пароля такая информация помогает делать убедительные письма и звонки: злоумышленник уже знает, как зовут человека, где он работает и от чьего имени лучше писать.

Эксперты советуют компаниям мониторить утечки, включать многофакторную аутентификацию и быстро блокировать скомпрометированные учётки.

RSS: Новости на портале Anti-Malware.ru