Защита SmartCaptcha теперь доступна пользователям Yandex Cloud

Защита SmartCaptcha теперь доступна пользователям Yandex Cloud

На платформе Yandex Cloud запущен сервис SmartCaptcha; ранее эта система верификации запросов использовалась только в продуктах «Яндекса». В настоящее время новинку тестируют более 30 пользователей, аутсайдерам доступ предоставляется по запросу.

С переносом в публичное облако решение Yandex SmartCaptcha позволит защитить российские сайты от ботов, спама и DDoS-атак. По данным Barracuda Networks, на долю ботов приходится больше половины трафика в интернете, и около 40% таких программ потенциально опасны.

Проблема защиты российского бизнеса от DDoS в этом году обострилась — из-за роста агрессии со стороны хактивистов. Повышение DDoS-активности в первом квартале отметили и отечественные, и зарубежные ИБ-компании.

Использование SmartCaptcha-сервиса, по словам «Яндекса», также поможет избежать падения трафика на сайте. Поскольку решение построено на алгоритмах машинного обучения, более половины пользователей смогут сэкономить время на вход, просто кликнув «Я не робот». Остальным предложат ввести текст — случайное словосочетание, которое человек в 85% случаев легко распознает, а бот выдаст ответ далеко не сразу.

Кроме того, Yandex SmartCaptcha предоставляет возможность кастомизации. Пользователь может выбрать уровень сложности, настроить уникальный визуальный стиль, сменить фон, рамки или метки в интерфейсе, чтобы капча органично смотрелась на сайте.

«За последние несколько лет логика работы нашей «капчи» была существенно улучшена, это заметил и рынок, — комментирует Михаил Федоров, менеджер по развитию продукта Yandex SmartCaptcha. — Разработчики, которые часто встречали SmartCaptcha на сайтах Маркета или Кинопоиска, стали часто обращаться с запросами разместить сервис на сторонних веб-ресурсах. Убедившись, что есть потребность, и протестировав «капчу» на высоконагруженных сервисах Яндекса, мы решили предоставлять ее по сервисной модели для всех желающих».

По данным BuiltWith, в рейтинге стран по использованию CAPTCHA на сайтах Россия сейчас занимает восьмое место (по состоянию на 13 июня). В этом сегменте интернета, как и в прочих, доминирует reCaptcha от Google.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

PT ICS обрела возможность выявлять SCADA-зловредов и атаки на ПЛК Siemens

Платформа для защиты промышленности от киберугроз PT Industrial Cybersecurity Suite (PT ICS) получила первый пакет экспертизы для выявления атак на АСУ на базе ПЛК Siemens Simatic S7. В пакет, доступный клиентам Positive Technologies в рамках лицензии для защиты индустриального сегмента, также включены правила, позволяющие обнаружить вредоносные программы, заточенные под АСУ ТП, — в том числе неизвестные.

В I квартале промышленные предприятия, по данным ИБ-компании, заняли третье место среди наиболее атакуемых российских учреждений, обогнав СМИ, сферу услуг, ИТ, науку и образование. Тенденция сохраняется уже несколько лет; в связи с этим остро встал вопрос об обеспечении комплексной защиты инфраструктуры промышленных компаний.

Таким решением является платформа PT ICS, объединяющая ключевые продукты Positive Technologies. Инструменты, хорошо известные корпоративным клиентам компании, дополнены возможностями по выявлению угроз, специфичных для АСУ ТП.

Представленный пакет экспертизы PT ICS содержит 24 правила корреляции для MaxPatrol SIEM, которые позволяют обнаружить атаки на АСУ, полагающиеся на ПЛК Siemens семейства Simatic S7. В частности, они помогают выявить действия злоумышленников в среде разработки Totally Integrated Automation Portal (TIA Portal), Simatic Step 7 и SCADA-системах Simatic WinCC.

В итоге MaxPatrol SIEM в составе PT ICS обрел возможность отслеживать события, грозящие нарушением технологического процесса — например, такие:

  • изменение параметров сети в ПЛК,
  • изменения в системном каталоге TIA Portal,
  • удаленное управление рабочей или инженерной станцией (сервером).

Новую экспертизу получил и PT Sandbox: он теперь умеет динамически выявлять использование инструментов Energetic Bear, Industroyer, Industroyer2, Triton и других вредоносных программ, взаимодействующих с контроллерами. Продукт также проводит поведенческий анализ образцов, обнаруженных в файлах и ссылках из почты, трафика, общих сетевых папок и конечных узлов АСУ ТП, и по специфической активности определяет зловредов, нацеленных на компоненты SCADA.

Кроме того, новые правила детектирования PT Sandbox помогают статически выявлять попытки сканирования портов, используемых промышленными ПЛК более 50 зарубежных и отечественных вендоров, в том чсиле CIP, ELCOM, IOSYS, Modbus и PhoenixHW. Подобная активность может свидетельствовать о поиске ПЛК и SCADA-систем, пригодных для атаки.

«Расширив существующие лицензии для поддержки промышленного сегмента, специалисты по ИБ продолжат работать со знакомыми и понятными инструментами, дополненными технологической экспертизой, — комментирует Роман Краснов, руководитель направления кибербезопасности промышленных предприятий в Positive Technologies. — Это позволит компаниям снизить затраты на внедрение новых систем кибербезопасности и интеграцию сторонних решений, а также повысить эффективность работы служб ИБ».

По словам эксперта, функциональность PT ICS будет и впредь совершенствоваться за счет новых возможностей и агентов. Таким образом, индустриальные компании смогут на одной платформе и в едином продуктовом портфеле построить SOC, равнозначно работающий как с корпоративной, так и технологической инфраструктурой.

Согласно пресс-релизу, следующие пакеты экспертизы PT ICS будут сформированы для таких компонентов, как MaxPatrol VM, MaxPatrol SIEM, PT ISIM и PT XDR.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru