UserGate запустила экспресс-аудит кибербезопасности для бизнеса

UserGate запустила экспресс-аудит кибербезопасности для бизнеса

UserGate запустила экспресс-аудит кибербезопасности для бизнеса

Компания UserGate запустила услугу «Экспресс-аудит защищенности», ориентированную на предприятия малого и среднего бизнеса. В рамках сервиса, предоставляемого Центром мониторинга и реагирования (MRC) UserGate, проводится анализ защищенности периметра корпоративной инфраструктуры.

Эксперты выявляют уязвимости, оценивают потенциальные риски и формируют отчет с рекомендациями по их устранению.

Центр мониторинга и реагирования UserGate занимается анализом информационных угроз и киберинцидентов в круглосуточном режиме. Специалисты центра исследуют уязвимости, разрабатывают механизмы противодействия и консультируют организации по вопросам информационной безопасности. Предоставляются также услуги мониторинга корпоративной инфраструктуры по модели SOC-as-a-Service.

При проведении анализа специалисты используют различные источники информации, включая внутренние отчеты, фиды данных от партнеров и заказчиков, а также публичные исследования в области кибербезопасности. Такой подход позволяет выявлять актуальные угрозы, прогнозировать возможные атаки и оперативно реагировать на инциденты.

«В наш центр мониторинга ежедневно поступает большой объем данных о кибератаках, направленных на цифровую инфраструктуру бизнеса. Мы фиксируем их методы и тактики. Крупные компании, как правило, уделяют внимание информационной безопасности, но малый и средний бизнес зачастую оказывается менее защищенным», – отмечает Дмитрий Кузеванов, директор Центра мониторинга и реагирования MRC UserGate.

«В современных условиях даже одна успешная атака может нанести серьезный ущерб компании. Услуга «Экспресс-аудит защищенности» направлена на то, чтобы помочь организациям объективно оценить уровень своей защищенности и минимизировать риски».

Аудит проводится в течение 5 рабочих дней. Стоимость услуги составляет 100 000 рублей, а заявки рассматриваются на конкурсной основе.

Паспортные данные участников Недели финансов в Абу-Даби попали в паблик

В Сети было обнаружено незащищенное хранилище со сканами более 700 удостоверений личности участников Abu Dhabi Finance Week (ADFW). Организаторов инвестфорума поставили в известность, публичный доступ к серверу уже закрыт.

От утечки персональных данных в числе прочих пострадали экс-премьер Великобритании Дэвид Кэмерон, миллиардер Алан Ховард, бывший директор по коммуникациям Белого дома США Энтони Скарамуччи, гендиректор Binance Ричард Тенг.

Комментируя инцидент для агентства «Рейтер», представитель ADFW сослался на «уязвимость в среде хранения стороннего вендора», подчеркнув, что число затронутых участников декабрьского мероприятия невелико (ADFW 2025 собрал более 35 тыс. финансистов и политиков).

«Среду [хранилища] обезопасили сразу же по выявлении проблемы исследователем, — цитирует репортер заявление ADFW. — Предварительная проверка показала, что доступом воспользовался только автор находки».

Сканы паспортов и других удостоверений личности представляют большую ценность для киберкриминала. Их можно продать на черном рынке либо использовать в противоправных целях — для адресной социальной инженерии и фишинга, получения доступа к банковским счетам, оформления кредитов и микрозаймов от имени жертв и т. п.

Ошибки в конфигурации облачных сервисов, приводящие к утечкам, — одна из самых распространенных проблем корпоративной безопасности, и финсектор не исключение. Выявлять в интернете плохо защищенные базы данных исследователям помогают целенаправленные сканы, которые иногда приносят даже курьезные результаты.

RSS: Новости на портале Anti-Malware.ru