Зачем службе безопасности IDM

Как инструменты систем IdM помогают службе ИБ.

Автор: Дмитрий Бондарь, руководитель направления Solar inRights, компании Solar Security.

На российском рынке IdM, который в последнее время переживает бурный рост, до сих пор нет однозначного мнения относительно того, для кого предназначены системы IdM: для ИТ или для ИБ. Практика показывает, что заказчиком системы может выступать как служба информационной безопасности, так и служба ИТ. И явного перевеса в ту или иную сторону пока не наблюдается. В статье мы рассмотрим одну сторону вопроса: с какими проблемами прав доступа сотрудников служба ИБ сталкивается в своей ежедневной работе и как инструменты IdM помогают ей их решать.

Представлен бесплатный сервис поиска фишинговых доменов

Новый сервис предназначен для определения различной подозрительной или вредоносной активности, связанной с доменными именами.

Швейцарская компания High-Tech Bridge запустила бесплатный фишинг-радар - web-сервис поиска вредоносных доменов, позволяющий оперативно выявить фишинговые домены и проверить доменные имена на предмет тайпосквоттинга и киберсквоттинга.

American company lost $100 million to email fraud, U.S. says

An unidentified American company was defrauded last year out of nearly $100 million by individuals who created a fake email address in order to pose as one of its legitimate vendors, U.S. authorities said on Thursday.

Защита платежной инфраструктуры банка

1-го апреля Банк России опубликовал (и это не шутка) обзр о несанкционированных переводах платежных средств, в котором привел данные не только об объемах и количестве несанкционированных операций, совершенных с использование электронных средств платежа (включая платежные карты и системы дистанционного банковского обслуживания), но и описал причины, которые привели к несанкционированным операциям и повышению риска их осуществления.