🔐 Безопасность превыше всего

42% россиян выбрали двухфакторную аутентификацию для защиты от финансовых мошенников.

Исследование показало, что каждый второй пользователь установил двухфакторную аутентификацию на критически важных учётных записях и финансовых приложениях. Это подтверждает растущую осознанность в вопросах кибербезопасности!

В Avanpost мы поддерживаем эту тенденцию с решением Avanpost MFA+: многофакторной аутентификацией, которая добавляет надёжные уровни защиты для твоих данных. Без лишних слов все подробности тут 👈

А ты на чьей стороне – с дополнительной защитой или без?

🔒 День специалиста по безопасности

Сегодня мы отдаём дань уважения нашим настоящим кибер-ниндзя! 🥷

Специалисты по безопасности в AVANPOST – это те невидимые герои, которые ежедневно сражаются с цифровыми злодеями, защищая наши данные от хакеров, вирусов и угроз, о которых мы даже не догадываемся. Они как тайные агенты, работающие за кулисами, чтобы сделать нашу цифровую жизнь безопасной, надежной и свободной от рисков.

Эти профессионалы ловко выявляют уязвимости, устраняют потенциальные опасности и всегда на шаг впереди, предугадывая действия злоумышленников. Их работа — это невидимый фронт, где каждый день — новый вызов, который требует терпения, знаний и невероятного мастерства.

И, конечно, как и в любой профессии, у них есть свои «рабочие моменты». Поэтому мы подготовили особое «Бинго специалиста по безопасности»! Проверь себя ;)

С праздником, коллеги! 🥂

🚀🚀 Новый релиз Avanpost FAM/MFA+ 1.13

Это обновление поднимает безопасность на новый уровень и еще больше прокачивает функционал нашей системы!

🚀 Новый компонент Avanpost FAM SelfService: обеспечивает публикацию интерфейсов аутентификации OIDC и SAML, улучшая управление процессами аутентификации.

🚀 Расширенные возможности подключения к API Telegram: обновили реализацию кластерного режима для повышения отказоустойчивости и стабильности работы личного кабинета.

🚀 Новые функции для администраторов: обновили интеграции с RADIUS-приложениями и gRPC-клиентами, а также улучшили панель мониторинга с доступом по ролевым моделям.

🚀 Обновлённые интерфейсы: для работы с внешними провайдерами аутентификации (OIDC, SAML), а еще добавлена поддержка VK ID, Яндекс ID, Sber ID, SberBusiness ID и других популярных сервисов.

🚀 Оптимизация LDAP-процессов: добавили возможность автоматической дозагрузки групп MS AD с большим количеством пользователей (более 1500), также появилась поддержка принудительной синхронизации с LDAP по запросу администратора.

🚀 Новые возможности для RADIUS-приложений: добавлено расширение до 255 символов RADIUS Shared Secret, улучшили безопасность и стабильность работы компонентов.

🚀 Безопасность на новом уровне: поддержка шифрования claims для OAuth2/OIDC-приложений, проверка валидности сертификата через OCSP, улучшенная аутентификация через Kerberos.

🚀🚀 Кто-то стоит на месте, а кто-то совершенствуется

Каждый релиз Avanpost FAM — это маленький шаг вперед, делающий продукт более продуманным.

До недавнего времени механизм интеграции с Reverse Proxy-приложениями был встроен в основной серверный компонент, Avanpost FAM Server. Это работало, и работало вполне достойно, но давайте будем честны. Нагрузка на один запрос у Reverse Proxy больше, чем у FAM Server. К примеру, проксируется не только веб-страница, но и все ресурсы, которые на ней находятся. Что мы получаем на выходе? Правильно, избыточную нагрузку на сеть и на сервер системы аутентификации.

К счастью, эти темные времена остались позади! Ведь мы сделали MVP-модуль отчуждаемого компонента Reverse Proxy. На первый взгляд новый компонент решает старые задачи (настройка интеграции с Reverse Proxy-приложениями, аутентификация пользователей, проксирование запросов на целевой ресурс и т.д. и т.п.). Но появляется и ряд важных преимуществ:

2️⃣Нагрузка на сеть основного сервера системы аутентификации перемещается на отдельные сервера в инфраструктуре.
2️⃣Открываются новые возможности по масштабированию и построению отказоустойчивости для Reverse Proxy, позволяющие разместить несколько экземпляров RP за балансировщиком.
3️⃣Отдельное размещение компонента Reverse Proxy в DMZ позволяет без дополнительных издержек публиковать RP-интерфейс в интернет.
4️⃣Появляется функция использования с компонентом SelfService (а не с отдельным FAM Server)

Обновляйтесь и пользуйтесь на здоровье!

🔗 Всё гениальное просто, но не безопасно!

Вместо этого лучше попробуйте Avanpost Authenticator – для надёжной защиты ваших данных 🙂

Кибернеделя в обзоре: главные события и угрозы за прошедшие 7 дней

🔴 В России предложили страховать ущерб от утечек персональных данных.
К 2025 году планируется внедрить новый вид страхования, который позволит компенсировать ущерб от утечек персональных данных.

🔴 Киберпреступники пытались полностью остановить онлайн‑продажи 11.11.
По данным экспертов, в начале ноября в преддверии распродаж увеличилось количество веб-атак на интернет-магазины.

🔴 Белые хакеры получат деньги от государства.
Минцифры России разрабатывает программу по выплате вознаграждений так называемым «белым хакерам» за обнаружение уязвимостей в ИТ-системах государственных органов.

🔴 В России зафиксировали новую волну мошенничества через QR-коды.
Эксперты отмечают, что мошенники стали активно использовать QR-коды для кражи денег у граждан, и схемы становятся всё более изощрёнными.

🔴 Эксперт предупреждает: хранить пароли в браузере опасно – данные могут попасть к мошенникам.
Пароль – это личная информация, которой не стоит делиться ни с кем. Конечно же кроме Avanpost Authentificator 😉

🔴 Каждая четвертая российская компания не считает утечки данных серьезной проблемой.
Проблема утечек конфиденциальной информации для российского бизнеса стоит особенно остро, однако 26% компаний считают ее несущественной.

🔴 Стресс и бессонница подрывают здоровье специалистов по кибербезопасности.
Специалисты в области ИБ всё чаще сталкиваются с серьезными проблемами со здоровьем из-за условий труда.

Кратко о неделе в мире ИБ

🔘 В 2024 году российские компании стали намного чаще отдавать информационную безопасность на аутсорсинг
Это решение включает в себя привлечение внешних специалистов по тестированию на проникновение и полноценный контроль над цифровыми угрозами.

🔘 Минцифры РФ отказалось рассматривать вопрос выплат компенсаций пострадавшим от утечек данных гражданам
Глава ведомства подчеркнул, что вопрос компенсаций временно отложен, так как ни по одному составу преступлений или административных нарушений подобного рода чёткого регламента нет.

🔘 Биометрия против мошенников: новый уровень кибербезопасности в России
В России активно разрабатываются меры по борьбе с кибермошенничеством, в том числе через создание единой биометрической базы данных злоумышленников. Она будет включать в себя образцы голосов мошенников, что поможет в автоматическом распознавании и блокировании фродовых действий во время телефонных звонков.

🔘 В Судебном департаменте появится ИБ-отдел
В функции подразделения войдет мониторинг периметра информационной безопасности. Будут также выработаны алгоритмы действий при кибератаках.

🔜 Готовы к чему-то новому? Сегодняшний день настал!

Сегодня мы представим вам кое-что интересное. Целую линейку решений, над которыми мы усердно работали и очень гордимся тем результатом, который получился!

Заинтриговали?

Намекнём, что речь идет об одном из самых востребованных сегодня продуктов на российском рынке – службе каталогов и о нашем продукте Avanpost Directory Service!

Сегодня и завтра мы посвятим много постов на эту тему, всё расскажем и обязательно покажем.

Следите за обновлениями, чтобы ничего не пропустить. Это будет интересно! 🔵