МТС RED расширил варианты поставки сервиса Security Awareness

МТС RED расширил варианты поставки сервиса Security Awareness

Компания МТС RED анонсировала сразу три модели поставки решения для повышения киберграмотности сотрудников (МТС RED Security Awareness): MSS, SaaS и on-premise.

Напомним, ранее МТС RED Security Awareness был доступен на российском рынке только в модели MSS.

В одном из вариантов МТС RED берет на себя все работы по его подключению и выработке у персонала компании навыков кибербезопасного поведения.

Такой подход позволяет сэкономить время и ресурсы, переложив все задачи по выработке у персонала компании навыков кибербезопасного поведения на сервис–провайдера, и подходит организациям с достаточными бюджетами на информационную безопасность.

Есть также вариант, при котором получают доступ к развернутой в облаке МТС RED программной платформе повышения киберграмотности персонала. При этом МТС RED обеспечивает поддержку и развитие платформы, поддерживает работу оборудования, на котором она развернута.

Этот подход идеален для компаний, которым важен баланс между удобством реализации повышения киберграмотности и оптимизацией затрат на решение этой задачи.

А организациям, которым необходимы кастомизированные доработки возможностей платформы повышения киберграмотности под специфические задачи, а также для тех, кто ограничен внутренними регламентами, не допускающими облачной модели использования безопасности, оптимальной является установка программной платформы повышения киберграмотности на собственных ресурсах по модели on-premise.

«Сегодня одной из основных тенденций развития рынка решений информационной безопасности является стремление игроков рынка к максимальному удобству использования их разработок и услуг заказчиками. При этом у разных компаний разные подходы к обеспечению безопасности, свои условия, регламенты, ресурсы и бюджеты. В этом смысле МТС RED при развитии своих продуктов и сервисов предоставляет заказчикам максимально широкий выбор. Теперь компании, стремящиеся повысить компетентность сотрудников в области информационной безопасности, могут выбрать любой удобный им вариант использования решения», – отмечает руководитель направления Security Awareness МТС RED Илья Одинцов.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Инфостилеры научились обходить новую защиту cookies в Google Chrome

Разработчики ряда инфостилеров выпустили обновления, которые позволяют вредоносам обходить недавно представленную в Google Chrome защитную функциональность App-Bound Encryption.

App-Bound Encryption, появившаяся в Chrome 127, должна прятать конфиденциальную информацию, включая файлы cookies, от посторонних.

Как можно понять из названия, этот механизм должен шифровать «печеньки» и сохранённые пароли, используя службу Windows, работающую с правами SYSTEM.

Таким образом, работая на уровне пользователя, инфостилеры и другие вредоносные программы не могли добраться до cookies и паролей жертвы.

Для обхода защитного слоя троянам надо было либо заполучить привилегии SYSTEM, либо внедрить код в Chrome. Как отметил Уилл Харрис из команды безопасности Chrome, оба эти вектора должны непременно спровоцировать алерты защитных продуктов.

Однако исследователи в области безопасности g0njxa и RussianPanda9xx наткнулись на сообщения разработчиков инфостилеров, которые хвастались, что их детища способны обходить новую меру безопасности.

Среди таких были замечены авторы MeduzaStealerWhitesnakeLumma Stealer, Lumar (PovertyStealer), Vidar Stealer, StealC.

 

Как отметил g0njxa в беседе BleepingComputer, актуальный вариант стилера Lumma обходит App-Bound Encryption в Chrome 129.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru