Российские компании стали активнее искать аналоги зарубежных VPN-клиентов

Российские компании стали активнее искать аналоги зарубежных VPN-клиентов

Российские компании стали активнее искать аналоги зарубежных VPN-клиентов

Защита сети по-прежнему остается одним из главных фокусов российских компаний в сфере информационной безопасности. Особенный интерес вызывает замена зарубежных VPN-клиентов Cisco AnyConnect и FortiClient, об этом рассказал ведущий специалист отдела продвижения продуктов «Кода Безопасности» Дмитрий Лебедев.

По словам Лебедева, потребность заказчиков в поиске аналогов зарубежных корпоративных VPN-клиентов связана с текущим трендом рынка сетевой безопасности: объединением решений класса NGFW и криптошлюзов.

«На российском рынке VPN-клиенты были только у вендоров криптошлюзов, а VPN-клиенты для подключения к NGFW встречались редко, – отметил Дмитрий Лебедев. – При этом зарубежные VPN-клиенты отлично подключались к NGFW и в такой связке обеспечивали комплексную безопасность при организации удаленного доступа. Объединение криптошлюзов и NGFW дает возможность безопасно подключать удаленных пользователей и проверять их рабочие места и трафик с помощью дополнительных механизмов безопасности. Так, одним из самых востребованных продуктов «Кода Безопасности» выступает наш VPN-клиент «Континент ZTN Клиент», который обеспечивает доступ удаленных пользователей по концепции Zero Trust».

«Континент ZTN Клиент» имеет несколько преимуществ, в первую очередь возможность работы со всеми основными операционными системами: Windows, Linux, macOS, iOS, Android, «Аврора».

«С точки зрения функций безопасности «Континент ZTN Клиент» обеспечивает комплаенс-контроль, когда необходимо проверить рабочую станцию пользователя на соответствие тем или иным ИБ-политикам, – рассказал Лебедев. – Например, проверить обновления ОС, которая стоит у пользователя, есть ли там антивирусное ПО, нет ли вредоносного ПО. Только после такой проверки разрешается подключение. При этом комплаенс-контроль осуществляется и во время установленного соединения с сервером доступа, и система может разорвать соединение в любой момент».

Аутентификация пользователя имеет несколько методов: базовый логин-пароль, двухэтапная аутентификация через сертификаты, в том числе на защищенных токенах, и полноценная многофакторная аутентификация через одноразовые пароли или push-уведомления. При этом на стороне сервера также можно управлять соединениями удаленных пользователей для разграничения потоков данных и выполнения ИБ-политик. При высоком уровне критичности требований весь незащищенный трафик, например, выход в интернет, будет запрещен, при менее жестком режиме можно выбрать классический split-tunneling, когда удаленный пользователь может подключаться как к корпоративным ресурсам, так и ходить в интернет через свой домашний Wi-Fi-роутер.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Екатеринбурге лжемастера с сайтами на нейросетях берут втрое больше

В Екатеринбурге орудуют лжемастера, взимающие в два-три раза больше за ремонт бытовой техники. Они работают через онлайн-площадки и активно используют нейросети. Благодаря приёмам поисковой оптимизации эти ресурсы попадают в топ поисковой выдачи. Также мошенники размещают свои объявления на профильных классифайдах.

Как выяснило издание 66.RU, в городе действуют десятки мошеннических сервисов, которые завлекают клиентов рассказами о многолетнем опыте работы. Контент для таких сайтов зачастую создаётся с помощью нейросетевых инструментов.

Один из читателей издания обратился за ремонтом посудомоечной машины через сайт, найденный в поиске. Приехавший мастер выполнил работу, но потребовал 34 тысячи рублей — более чем в два раза выше среднерыночной стоимости.

Позже выяснилось, что указанный на сайте адрес не существует. Затем он был заменён на другой — в торговом центре, где никакой сервисной компании нет и никогда не было. Более того, лица сотрудников на сайте оказались сгенерированы нейросетью.

Журналисты обнаружили, что в верхней части поисковой выдачи по запросам о ремонте бытовой техники находятся сайты компаний, которые заявляют о многолетнем опыте, но зарегистрированы только в 2024–2025 годах. Это явное несоответствие указывает на мошеннический характер таких организаций.

На классифайдах также нашлись десятки однотипных объявлений с шаблонными положительными отзывами. Часто используются одни и те же фотографии — причём те же изображения встречаются в аналогичных объявлениях из других городов. В ряде случаев администрации сайтов уже начали блокировать такие публикации.

«Привлечь к ответственности или вернуть деньги в таких случаях крайне сложно. Фактически наказать человека, взявшего деньги, можно только в том случае, если ремонт не был проведён. Зная это, недобросовестные мастера формально выполняют какие-либо действия — иногда даже не связанные с реальной проблемой — или берут оплату наличными, чтобы было невозможно доказать сам факт передачи денег», — объяснил изданию адвокат Георгий Краснов.

Юрист рекомендует заранее согласовывать все условия и никогда не вносить предоплату. В случае завышения стоимости следует ссылаться на ранее достигнутые договорённости. Также важно проверять документы мастера.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru