Сервис I Got Phished бесплатно уведомит организации о взломе сотрудников

Сервис I Got Phished бесплатно уведомит организации о взломе сотрудников

Сервис I Got Phished бесплатно уведомит организации о взломе сотрудников

Новый сервис, получивший название «I Got Phished», предупредит команды безопасности и администраторов доменов, если их сотрудники стали жертвами фишинговой атаки.

Сейчас почти все серьёзные кибератаки начинаются с фишинга — от кампаний вымогателей до взлома корпоративной почты.

Именно поэтому организациям важно вовремя узнать о проблемах безопасности. В частности, необходимо оперативно получать информацию о скомпрометированных учётных данных сотрудников, поскольку именно с этого начинается большинство целевых атак.

Чтобы помочь командам безопасности, специалисты проекта Abuse.ch, специализирующегося на мониторинге вредоносной активности, создали сервис I Got Phished.

В настоящий момент база данных I Got Phished насчитывает более 3 400 скомпрометированных имейлов более чем от 2 700 доменов.

Используя специальный API, исследователи могут пополнять базу сервиса новыми слитыми учётными данными. А сотрудники отделов ИТ-безопасности могут зарегистрироваться, чтобы в дальнейшем бесплатно получать уведомления о взломе сотрудников на почту.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Правительство утвердило концепцию системы противодействия киберпреступности

Правительство утвердило концепцию государственной системы противодействия преступлениям, совершаемым с использованием информационно-коммуникационных технологий. Документ был разработан в рамках выполнения задач, поставленных указом Президента РФ №309 от 7 мая 2024 года «О национальных целях развития Российской Федерации на период до 2030 года и на перспективу до 2036 года».

Об утверждении концепции сообщил официальный телеграм-канал правительства России. Основные цели включают защиту государства, общества и граждан от мошенничества, совершаемого с использованием цифровых технологий.

Для этого предусматривается создание технологической платформы, разработка правовых мер противодействия, а также формирование специализированных подразделений для расследования киберпреступлений.

Ключевым элементом системы станет технологическая платформа, предназначенная для обмена информацией между правоохранительными органами, Банком России, кредитными организациями и операторами связи.

Это позволит оперативно устанавливать все обстоятельства преступлений в цифровом пространстве и выявлять причастных лиц. Дополнительно система будет обеспечивать возможность приостановки операций по выводу похищенных средств.

Одной из важных задач концепции является совершенствование законодательства, включая уголовное право. Предполагается разработка юридических определений новых видов преступлений, совершаемых с использованием информационно-коммуникационных технологий.

В концепции также акцентируется внимание на необходимости принятия целевых программ по профилактике правонарушений в цифровой сфере. Предусмотрены меры по повышению осведомленности населения о методах, которые используют мошенники.

Разработка плана мероприятий по реализации концепции поручена МВД России. В течение шести месяцев МВД совместно с Генеральной прокуратурой, Следственным комитетом, Банком России и другими заинтересованными органами власти должно представить соответствующий проект.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru