2SDnjcoK9BL
Positive Technologies планирует с помощью PT Knockin тестировать и собственные продукты для защиты корпоративной почты. Вендор заинтересован в исследованиях защищенности своих технологий и их постоянной проверке на реальную результативность
Новый сервис от Positive Technologies PT Knockin проверит безопасность корпоративных электронных почт за две минуты. Сервис предоставляется вендором в формате бесплатной и платной версий и подойдет как крупным корпорациям, выбирающим передовую защиту, так и среднему бизнесу, делающему ставку на результативные сервисы с удобной доставкой пользователям
Чтобы воспользоваться PT Knockin, компаниям не потребуется что-либо скачивать или устанавливать — достаточно ввести адрес своей электронной почты на странице веб-сервиса и авторизоваться. В течение двух минут PT Knockin выдаст вердикт о результативности имеющихся в компании средств защиты почты, а также подскажет рекомендации по устранению недостатков.
«PT Knockin будет интересен в первую очередь компаниям с высокой зрелостью процессов ИБ, использующим корпоративные средства защиты информации, и организациям, ищущим передовые и быстрые сервисы для проверки и анализа защищенности собственных почтовых сервисов. PT Knockin подходит сразу для двух категорий компаний одновременно и для нового, и для давно знакомого с Positive Technologies сегмента пользователей. С помощью упрощенного метода доставки сервиса, позволяющего одним кликом проверить защищенность корпоративной электронной почты и в короткие сроки устранить проблемы, мы рассчитываем донести до наших клиентов лучшие практики кибербезопасности и экспертизу Positive Technologies», — прокомментировал запуск сервиса Егор Назаров, руководитель направления развития бизнеса защиты от комплексных атак Positive Technologies.
Злоумышленники всегда на шаг впереди. Хакеры постоянно меняют свои техники, чтобы обходить защиту компаний. По нашим данным, в 73% успешных атак на организации киберпреступники применяли вредоносное ПО, при этом в 66% взломов оно доставлялось злоумышленниками через электронную почту. Поэтому нужно на регулярной основе проверять компанию на защищенность перед новыми техниками и инструментами злоумышленников. Если PT Knockin обнаружит недостатки, значит имеющиеся решения не справляются, и инфраструктура находится под угрозой.
«Каждый вендор ПО по защите обязан проверять, «атаковать» собственные продукты, делая это на постоянной основе. Иначе он не принесет реальную защищенность своим клиентам. PT Knockin — еще один элемент реализации этой стратегии, цель которой — создавать продукты, приносящие реальный результат. Мы не только предоставляем PT Knockin своим клиентам, но и активно используем сервис для проверки собственных разработок, например PT Sandbox», — отмечает Ярослав Бабин, директор по продуктам для симуляции атак, Positive Technologies.
После проверки почты с помощью PT Knockin необходимо выполнить все рекомендации и снова проверить свой почтовый ящик, чтобы узнать, хорошо ли защищена почта. Все ВПО для тестирования безопасности (в настоящий момент это более 50 образцов, в том числе активно используемых для эксплуатации трендовых уязвимостей, например CVE-2023-38831 в программном обеспечении WinRAR), которое доставляется в письмах, обезврежено. Оно не может нанести урон организации, даже если пользователь откроет вредоносный файл. При выявлении угрозы пользователям будут предложены рекомендации по повышению уровня защищенности. Например, это может быть отключение всех надстроек приложений групповыми политиками, блокировка на почтовом сервере приема файлов с расширением *.xll*.
Коммерческая версия сервиса будет отличаться от бесплатной количеством образцов ВПО для тестирования, а также дополнительными возможностями, среди которых — добавление собственных семплов ВПО, расширенные рекомендации по настройке средств защиты информации, отправка писем с нагрузкой по удобному расписанию, выбор методов доставки и упаковки файлов с полезной нагрузкой, использование собственных доменов для рассылок, назначение автопроверок по выходу новых образцов, подписка на все новые и трендовые образцы и ранний доступ (в течение 12 часов) к экспертизе Рositive Тechnologies в рамках обнаружения ВПО.
Google объявила о новых юридических шагах против организованных групп мошенников, использующих бренд компании для обмана пользователей и продвижения фишинговых схем.
Сотрудники компаний в шесть раз реже открывают опасные письма, если проходят регулярное обучение по кибербезопасности.
Эксперты Positive Technologies опубликовали свежий дайджест трендовых уязвимостей, включивший девять критических недостатков безопасности, затрагивающих популярные программные продукты: от Microsoft и Linux до Redis, Zimbra и XWiki.
«Группа Астра» выводит на рынок линейку программно-аппаратных комплексов XPlatform, предназначенных для быстрого развертывания устойчивой, высокопроизводительной и безопасной ИТ-инфраструктуры «под ключ».
K2 Cloud, K2 Кибербезопасность и Positive Technologies запустили бесплатный онлайн-сервис, который позволяет за 10 минут оценить уровень защиты ИТ-инфраструктуры бизнеса от кибератак и получить рекомендации по дальнейшему усилению киберустойчивости.
Премьер-министр России Михаил Мишустин поручил Министерству цифрового развития определить требования к облачной инфраструктуре, на которой могут размещаться системы и данные объектов критической информационной инфраструктуры.
Банк России сообщил, что новые правила проверки переводов через Систему быстрых платежей коснутся только крупных операций - от 200 тысяч рублей, и только в случае, если деньги отправляются «незнакомому» получателю, с которым клиент не совершал переводов как минимум полгода.
Федеральный суд США принял признание вины от гражданина Великобритании, участвовавшего в распространении и продаже доступа к корпоративным сетям для группировки Yanluowang, известной атаками на компании в Европе и Северной Америке.
В последние месяцы специалисты по кибербезопасности наблюдают новую волну вредоносных программ - мутационных ИИ-троянов, которые способны адаптироваться и менять своё поведение в реальном времени, обходя традиционные средства защиты.
Советник генерального директора – начальник удостоверяющего центра ООО «Газинформсервис», к.
