Forwarded from AVANPOST
В мире, где киберугрозы растут быстрее, чем количество вкладок в браузере, проблемы аутентификации и авторизации вышли на первый план.
В новой статье мы разбираем, что же НЕ в моде среди способов раскрытия учётных данных в этом сезоне:
Больше деталей – в свежей статье
Please open Telegram to view this post
VIEW IN TELEGRAM
👍3😁2
Forwarded from Хоть вы и не просили (Василий Голованчук)
Media is too big
VIEW IN TELEGRAM
🔥 ВАШ ТЕЛЕФОН — ЛАРЕЦ С ДАННЫМИ. И ЕГО УЖЕ ЛОМАЮТ
В гостях подкаста эксперт по кибербезопасности — Дмитрий Грудинин. В новом выпуске «Хоть вы и не просили»:
✅ Дипфейки: Как ваше лицо станет оружием мошенников?
✅ Face ID: Почему его взламывают быстрее, чем вы успеваете моргнуть?
✅ Двухфакторка: Ловушка, а не защита?
✅ ИИ-фишинг: Как алгоритмы выманивают ваши пароли через «добрые» смс?
⚠️ Ваши дети — мишень №1. Следующие — ваши родители.
⁉️Как не попасться на уловки мошенников, а порой и настоящих хакеторв, которые жаждут ваших данных и денег — всё уже в видео: https://vk.com/wall-224724197_119
#подкаст
В гостях подкаста эксперт по кибербезопасности — Дмитрий Грудинин. В новом выпуске «Хоть вы и не просили»:
✅ Дипфейки: Как ваше лицо станет оружием мошенников?
✅ Face ID: Почему его взламывают быстрее, чем вы успеваете моргнуть?
✅ Двухфакторка: Ловушка, а не защита?
✅ ИИ-фишинг: Как алгоритмы выманивают ваши пароли через «добрые» смс?
⚠️ Ваши дети — мишень №1. Следующие — ваши родители.
⁉️Как не попасться на уловки мошенников, а порой и настоящих хакеторв, которые жаждут ваших данных и денег — всё уже в видео: https://vk.com/wall-224724197_119
#подкаст
👍4🤝3❤2🔥2
Выступил с докладом на мероприятии Cloud Networks Family Holiday про доступ к данным. Для соответствия теме мероприятия пришлось видоизменить точку зрения на привычные вещи в части учётных данных в корпоративной инфраструктуре. В докладе неожиданно для себя самого удалось рассмотреть несколько интересных концептуальных вещей, которые существенно повышают понятность того, а нафига это вообще все нужно и что это даёт.
Так что разберу на праздниках пару интересных тезисов из доклада в текстовом варианте. В первую очередь для себя, пригодится :)
Так что разберу на праздниках пару интересных тезисов из доклада в текстовом варианте. В первую очередь для себя, пригодится :)
❤5🔥3
Очень хороший наглядный пример, показывающий как мессенджеры, социальные сети и прочие подобные сервисы компрометируют персональные данные и личные переписки по факту передачи владения всего одним идентификатором. Причем эта передача может произойти заочно и не совсем добровольно, например, при неоплате тарифа на мобильную связь.
Номер телефона, который используется сегодня повсеместно в качестве средства верификации личности для предоставления доступа, надёжен примерно как IPv4-адрес в качестве аналогичного средства подтверждения.
Номер телефона, который используется сегодня повсеместно в качестве средства верификации личности для предоставления доступа, надёжен примерно как IPv4-адрес в качестве аналогичного средства подтверждения.
👍2👏2❤1
Forwarded from Сосна в подарок
Купила симку для бизнеса — получила клиентов… по ошибке
Девушка оформила номер для магазина, а вместе с ним — чат с бывшими клиентами жрицы любви.
Предложения встреч сыплются, прошлый владелец найден, но номер явно живёт своей жизнью.
Теперь дилемма: менять номер или резко менять сферу деятельности 😑
Сосна
Девушка оформила номер для магазина, а вместе с ним — чат с бывшими клиентами жрицы любви.
Предложения встреч сыплются, прошлый владелец найден, но номер явно живёт своей жизнью.
Теперь дилемма: менять номер или резко менять сферу деятельности 😑
Сосна
👍1😁1
Forwarded from Мероприятия по ИБ
Компании "Актив":
Вебинар "Комплексная аутентификация: как Рутокен и Avanpost обеспечивают безопасность вашего бизнеса"
Строгая многофакторная аутентификация (MFA) — ключевой метод защиты критически важных данных. По оценке CISA, она блокирует до 99% атак. Причем наиболее устойчивым решением считается использование аппаратных токенов.
Компании "Актив" и Avanpost приглашают на вебинар, где мы рассмотрим:
• Сложности использования строгой аутентификации в организациях.
• IAM как основа инфраструктуры по управлению доступом.
• Основные способы интеграции системы MFA с прикладным ПО.
• Преимущества совместных сценариев использования продуктов линейки Access Management от Аванпост и аутентификаторов Рутокен.
• Unified SSO как новая парадигма корпоративного управления доступом.
Дата проведения:
27 мая 2025 г., | 11:00 (МСК)
Регистрация
#вебинар #май
@InfoBezEvents
Вебинар "Комплексная аутентификация: как Рутокен и Avanpost обеспечивают безопасность вашего бизнеса"
Строгая многофакторная аутентификация (MFA) — ключевой метод защиты критически важных данных. По оценке CISA, она блокирует до 99% атак. Причем наиболее устойчивым решением считается использование аппаратных токенов.
Компании "Актив" и Avanpost приглашают на вебинар, где мы рассмотрим:
• Сложности использования строгой аутентификации в организациях.
• IAM как основа инфраструктуры по управлению доступом.
• Основные способы интеграции системы MFA с прикладным ПО.
• Преимущества совместных сценариев использования продуктов линейки Access Management от Аванпост и аутентификаторов Рутокен.
• Unified SSO как новая парадигма корпоративного управления доступом.
Дата проведения:
27 мая 2025 г., | 11:00 (МСК)
Регистрация
#вебинар #май
@InfoBezEvents
❤2👍2🔥2
https://www.vedomosti.ru/technology/articles/2025/06/02/1114264-rinok-operatsionnih-sistem-i-subd-vernulsya-na-uroven-2021-goda - вышел комментарий в ведомостях
Ведомости
Рынок операционных систем и СУБД вернулся на уровень 2021 года
Заказчики активно вели закупки отечественного ПО, чтобы успеть к 2025 году импортозаместить софт ушедших вендоров
❤3🔥2👏2
Сегодня с утра пораньше вышла моя статья на Хабре про SAML - https://habr.com/ru/companies/avanpost/articles/915566/
Кажется что SAML описан донельзя, но в нем как и в том самом анекдоте - есть нюанс. Какой? Ищите в статье.
Плюсики-лайки к статье всем у кого есть хаброаккаунт добровольно-принудительны.
Кажется что SAML описан донельзя, но в нем как и в том самом анекдоте - есть нюанс. Какой? Ищите в статье.
Плюсики-лайки к статье всем у кого есть хаброаккаунт добровольно-принудительны.
👍4❤🔥3⚡3🔥2❤1
Записали с Андреем Шпаковым, уважаемым экспертом по средствам аутентификации из компании "Актив" (Рутокен) совместный полувебинар-полуподкаст.
Запись для тех, кто всё пропустил - https://rutube.ru/video/48a902ea4090688f142768d4f20cff47/
Запись для тех, кто всё пропустил - https://rutube.ru/video/48a902ea4090688f142768d4f20cff47/
🔥4👍3👏1
Вчерашний вебинар на YouTube: https://youtu.be/9-fwhApovww?feature=shared
Почему стоит посмотреть практически весь вебинар:
- Простыми словами удалось сформулировать проблематику современной аутентификации, о которой на самом деле мало кто думает; это то, чего ранее не было на рынке, но что будет точно волновать всех буквально уже через год;
- Проговорили множество прикладных особенностей и нюансов в рамках практических кейсов.
Описание решения в текстовом варианте также доступно на Хабре: https://habr.com/ru/companies/avanpost/articles/898292/
Почему стоит посмотреть практически весь вебинар:
- Простыми словами удалось сформулировать проблематику современной аутентификации, о которой на самом деле мало кто думает; это то, чего ранее не было на рынке, но что будет точно волновать всех буквально уже через год;
- Проговорили множество прикладных особенностей и нюансов в рамках практических кейсов.
Описание решения в текстовом варианте также доступно на Хабре: https://habr.com/ru/companies/avanpost/articles/898292/
YouTube
Комплексная аутентификация: как Рутокен и Avanpost обеспечивают безопасность вашего бизнеса
Роль технологий строгой многофакторной аутентификации (MFA) в укреплении информационной безопасности организаций сегодня сложно переоценить. Именно этому подходу в эпоху роста кибератак доверяют защиту критически важных данных многие предприятия.
Агентство…
Агентство…
🔥2🥰2👏2
Forwarded from Компания «Актив»
Эксперты Avanpost и Компании «Актив» рассмотрели ключевые сценарии интеграции MFA с прикладными системами, разобрали роль IAM в управлении доступом и показали, как использовать продукты Avanpost Access Management совместно с аутентификаторами Рутокен для повышения уровня корпоративной безопасности.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1
Тут новость из разряда "я ж говорил". Пока в ЕСИА единственным относительно двухфакторным методом аутентификации является TOTP. Настройте TOTP и никто к вам никого не подселит.
Как бы Минцифра ни стремилась продвинуть вход на госуслуги по биометрии - на сегодня, на 2025 год - биометрия от ЕБС - это к сожалению ещё менее надёжно, чем классическая парольная аутентификация, так как исключается вход по паролю.
Будем надеяться, что рано или поздно здравый смысл приведет к тому, что взгляды на использование подобной биометрии будут пересмотрены.
Как бы Минцифра ни стремилась продвинуть вход на госуслуги по биометрии - на сегодня, на 2025 год - биометрия от ЕБС - это к сожалению ещё менее надёжно, чем классическая парольная аутентификация, так как исключается вход по паролю.
Будем надеяться, что рано или поздно здравый смысл приведет к тому, что взгляды на использование подобной биометрии будут пересмотрены.
❤2👍2🔥2
Тут на Хабре вышла действительно классная статья Андрея Шпакова про FIDO и PKI - https://habr.com/ru/companies/aktiv-company/articles/925696/. Всем настоятельно рекомендую не просто ознакомиться, но и поставить плюсики-ромбики или как оно там называется 🙂
Хабр
Сравнение технологий PKI и FIDO для задач аутентификации
Привет, Хабр! Меня зовут Андрей, и в Компании «Актив» я отвечаю за развитие направления многофакторной аутентификации. В 2023 году мы выпустили линейку первых и (пока) единственных отечественных...
🔥6👍5🆒3