UserGate запустила экспресс-аудит кибербезопасности для бизнеса

UserGate запустила экспресс-аудит кибербезопасности для бизнеса

UserGate запустила экспресс-аудит кибербезопасности для бизнеса

Компания UserGate запустила услугу «Экспресс-аудит защищенности», ориентированную на предприятия малого и среднего бизнеса. В рамках сервиса, предоставляемого Центром мониторинга и реагирования (MRC) UserGate, проводится анализ защищенности периметра корпоративной инфраструктуры.

Эксперты выявляют уязвимости, оценивают потенциальные риски и формируют отчет с рекомендациями по их устранению.

Центр мониторинга и реагирования UserGate занимается анализом информационных угроз и киберинцидентов в круглосуточном режиме. Специалисты центра исследуют уязвимости, разрабатывают механизмы противодействия и консультируют организации по вопросам информационной безопасности. Предоставляются также услуги мониторинга корпоративной инфраструктуры по модели SOC-as-a-Service.

При проведении анализа специалисты используют различные источники информации, включая внутренние отчеты, фиды данных от партнеров и заказчиков, а также публичные исследования в области кибербезопасности. Такой подход позволяет выявлять актуальные угрозы, прогнозировать возможные атаки и оперативно реагировать на инциденты.

«В наш центр мониторинга ежедневно поступает большой объем данных о кибератаках, направленных на цифровую инфраструктуру бизнеса. Мы фиксируем их методы и тактики. Крупные компании, как правило, уделяют внимание информационной безопасности, но малый и средний бизнес зачастую оказывается менее защищенным», – отмечает Дмитрий Кузеванов, директор Центра мониторинга и реагирования MRC UserGate.

«В современных условиях даже одна успешная атака может нанести серьезный ущерб компании. Услуга «Экспресс-аудит защищенности» направлена на то, чтобы помочь организациям объективно оценить уровень своей защищенности и минимизировать риски».

Аудит проводится в течение 5 рабочих дней. Стоимость услуги составляет 100 000 рублей, а заявки рассматриваются на конкурсной основе.

Админам Drupal пора патчиться: вышло критическое обновление ядра

Команда Drupal предупредила администраторов о срочном обновлении ядра CMS. Патчи вышли 20 мая, и разработчики сразу дали понять: тянуть с их установкой не стоит. Причина — серьёзная уязвимость в ядре Drupal.

Технические детали пока не раскрываются, но в проекте предупреждают, что злоумышленники могут подготовить рабочие эксплойты уже через несколько часов после публикации обновления.

Проблема затрагивает Drupal 8 и более новые версии, но не все конфигурации уязвимы. Обновления выйдут для веток Drupal 11.3.x, 11.2.x, 11.1.x, 10.6.x, 10.5.x и 10.4.x. Даже для уже неподдерживаемых 11.1.x и 10.4.x выпустят исправления, настолько ситуация неприятная.

У владельцев сайтов на Drupal 8 и 9 всё хуже: эти версии уже сняты с поддержки, поэтому полноценных патчей для них не будет. Для Drupal 9.5 и 8.9 обещают только хотфиксы, чтобы дать шанс тем, кто всё ещё сидит на 9.5.11 или 8.9.20. Но рекомендация простая: обновляться хотя бы до Drupal 10.6.

Сайты, использующие Drupal Steward, уже защищены от известных векторов атаки, но обновление всё равно рекомендуется.

Отдельно Drupal предупреждает администраторов не вестись на утечки подробностей до официального релиза. Любые якобы технические детали, инструкции или быстрые фиксы, которые появятся раньше официального бюллетеня, могут быть приманкой для админов.

RSS: Новости на портале Anti-Malware.ru