Сбер завершил переход на собственный шлюз безопасности Platform V SOWA

Сбер завершил переход на собственный шлюз безопасности Platform V SOWA

Сбер завершил переход на собственный шлюз безопасности Platform V SOWA

В Сбере завершился процесс внедрения Platform V SOWA — прикладного шлюза безопасности разработки СберТеха. Продукт обеспечивает высокий уровень надежности и гибкости бизнес-сервисов, но дешевле зарубежных ИБ-решений этого класса.

В рамках импортозамещения на использование отечественного защитного продукта переведены свыше 300 автоматизированных систем и 500+ проектов Сбера. Совокупно установлено более 12 тыс. экземпляров Platform V SOWA.

«Переход на собственное решение позволил не только повысить надежность, но и дал экономический эффект: совокупная стоимость владения в некоторых системах оказалась до 28 раз ниже, чем у зарубежных программно-аппаратных комплексов», — с удовлетворением отметил руководитель блока «Технологии» Сбера Кирилл Меньшов.

Основные функции шлюза безопасности от СберТеха:

  • проверка запросов и ответов на наличие вредоносного контента;
  • контроль форматов передаваемых сообщений (JSON, XML, WSDL, Protobuf, GraphQL, OpenAPI/Swagger);
  • предотвращение перехвата данных на канальном уровне за счет шифрования и аутентификации;
  • балансировка трафика (Dynamic resolve DNS, Sticky session, Health check);
  • преобразование транспортных протоколов (HTTP 1.X/2.0, Kafka, WebSocket, gRPC, ICAP, Artemis MQ и др.);
  • инфраструктурный мониторинг (поддержка Prometeus и Zabbix, адаптация под другие системы мониторинга).

Уникальный движок безопасности Platform V SOWA позволяет самостоятельно выстраивать цепочки действий для предотвращения кибератак. Защитный продукт числится в реестре российского софта и соответствует корпоративным требованиям по безопасности, надежности и производительности.

Бумажное письмо, цифровая ловушка: россиян заманивают на копию сайта ФНС

Мошенники начали комбинировать старую добрую почту с современным фишингом. Россиянам рассылают бумажные письма от имени налоговой, а затем добивают электронными уведомлениями со ссылкой на поддельный личный кабинет.

О новом сценарии рассказал сенатор Артём Шейкин. Сначала потенциальная жертва получает обычное письмо с требованием скорректировать налоговую декларацию или предоставить документы, подтверждающие расходы.

Бумажный формат должен добавить происходящему солидности: раз пришло не в мессенджере, значит, почти официальный герб стучится в дверь.

Позднее на электронную почту начинают поступать сообщения о якобы появившемся извещении в личном кабинете налогоплательщика. Для просмотра документа предлагают перейти по приложенной ссылке.

Она ведёт на копию сайта ФНС с формой аутентификации. Если пользователь вводит логин, пароль или другие сведения, данные попадают к мошенникам. Дальше украденная учётная запись может использоваться для новых атак и сбора персональной информации.

Имя отправителя, логотип ведомства и деловой стиль письма ничего не гарантируют. Любой герб сегодня прекрасно помещается в шаблон, а канцелярит нейросеть выдаёт быстрее настоящего чиновника.

Проверять налоговые уведомления безопаснее самостоятельно: вручную открыть официальный сайт ФНС и войти в личный кабинет, не используя ссылки из писем. Информацию о задолженности также можно посмотреть на Госуслугах.

Главный трюк схемы — не технический, а психологический. Бумажное письмо заранее прогревает доверие, поэтому последующее электронное уведомление уже не выглядит случайным фишингом.

RSS: Новости на портале Anti-Malware.ru