МегаФон запустил обучающую платформу для защиты от киберугроз

Решение Security Awareness адресовано B2B-клиентам компании МегаФон и предназначено для тренировки навыков сотрудников в сфере кибербезопасности за счет имитации фишинговых атак. Полученный опыт поможет защитить корпоративные данные от мошенников. 

В 2020 году количество кибератак в мире выросло в 1.5 раза по сравнению с 2019 году. 86% атак направлены на организации - такие данные приводит компания Positive Technologies. В исследовании SearchInform говорится о том, что 88% российских компаний столкнулись с нарушениями информационной безопасности со стороны сотрудников. Каждый третий такой инцидент привел к финансовому ущербу для компании. 

Что может дать компании использование решения МегаФон Security Awareness? 

Платформа содержит курсы, позволяющие понять, какие правила безопасности необходимо соблюдать для того, чтобы защитить информацию. Как отличить фишинговые сайты, какие психологические приемы и какие технологии используют мошенники, чтобы получать конфиденциальную информацию. 

Платформа позволяет в периметре компании запускать искусственные фишинговые атаки, чтобы оценить готовность к внешним угрозам и степень защищенности информации, а также возможный ущерб бизнесу при реальной атаке и принять решение о необходимости дополнительных действий. 

Специалисты МегаФона также готовы "кастомизировать" курсы - разработать дополнения, учитывающие особенности конкретной компании-заказчика. 

«В первом полугодии спрос на решения в области кибербезопасности со стороны бизнеса вырос на 50%. Компании активно защищают свою инфраструктуру, но для успешного противостояния кибермошенникам необходимо правильно выстроить взаимодействие с сотрудниками – повышать их информированность об угрозах, отрабатывать опасные ситуации. Платформа Security Awareness поможет сформировать необходимые навыки и укрепит защиту компании», – говорит директор по развитию корпоративного бизнеса МегаФона Наталья Талдыкина.

Платформу можно брендировать под заказчика, она может быть установлена на собственный сервер предприятия, есть также возможность доступа к платформе через облако, что позволяет сотрудникам взаимодействовать с платформой с помощью смартфонов. 

Платформу можно использовать и в качестве универсального образовательного инструмента - она позволяет создавать собственные обучающие курсы, загружать аудио и визуальный контент, тестовые материалы, проводить обучение сотрудников по важным для компании направлениям. 

--  

Кибербезопасность - МГТС борется с DDoS с помощью GenieATM

МГТС смогла выявить и устранить более 200 тысяч DDoS-атак и аномалий трафика с использованием решения GenieATM6000 компании Genie Networks для защиты своей инфраструктуры и клиентских сетей. МГТС заявляет о росте качества обслуживания клиентов за счет данного решения. 

Оборудование линейки GenieATM6000 развернуто на сетях МГТС с общей пропускной способностью до 2 Тбит/c. Система обеспечивает практически мгновенные аномалии трафика, автоматизированные механизмы смягчения последствий позволяют удерживать качество сервиса на приемлемом уровне. Постоянно доступна информация, отражающая пропускную способность сети.   

-- 

МегаФон создал платформу для защиты от мошенников

В компании МегаФон называют новый продукт "многофункциональной платформой кибберазведки". Основная задача, которую должна решать платформа - предиктивная работа с киберугрозами. Как ожидается, ее использование может помочь банкам предотвращать кражи денег со счетов клиентов, а корпоративный бизнес с ее помощью сможет защищать сотрудников от мобильного мошенничества. 

Платформа обеспечивает сбор информации о современных источниках сетевых атак на пользователей мобильной связи. Разработанные МегаФоном алгоритмы автономно анализируют потоки сетевых событий и выявляют номера, которым угрожает хищение средств или информации. 

В частности, алгоритмы фиксируют распространение ссылок на вредоносное ПО, выявляют пользователей с подозрительным поведением, обнаруживают зараженные устройства, отслеживают обращения к фишинговым ресурсам. 

«Автоматизированный сбор данных на платформе ускоряет их обработку сотрудниками служб информационной безопасности наших заказчиков. Это помогает клиентам МегаФона идентифицировать активность злоумышленников на ранних этапах и оперативно на нее реагировать. Мы рады предложить рынку новый взгляд на управление киберугрозами, связанными с мобильным мошенничеством», – говорит директор по развитию корпоративного бизнеса МегаФона Наталья Талдыкина.

Пользователю системы в ЛК (личном кабинете) "Платформы киберразведки" получает отчеты по контролируемому пулу номеров - своих сотрудников, использующих корпоративную связь или клиентов, с согласия последних на получение информации о предупреждении мошенничества. 

Информация постоянно обновляется. В ситуации, если обнаружены новые угрозы, компании могут связаться со своими клиентами и сотрудниками и предупредить их о потенциальной опасности. Банки в такой ситуации смогут приостановить подозрительную операцию и связаться с клиентом, чтобы получит дополнительное подтверждение. 

«Благодаря аналитике больших данных платформа киберразведки обнаруживает подозрительное использование услуг мобильной коммерции и платежей, например, для вывода средств после хищений с применением социальной инженерии. Разработанные МегаФоном алгоритмы платформы позволяют определить конкретные мобильные кошельки и номера абонентов, вовлеченных в сомнительные финансовые операции. Банки получают сигнал о возможных подозрительных активностях и могут заблокировать транзакции», – говорит Сергей Хренов, директор по предотвращению мошенничества и потерь доходов МегаФона.

Пользователям платформы также доступен всегда актуальный перечень выявленных фишинговых интернет-ресурсов, который постоянно пополняется и может помочь работе служб безопасности компаний. 

Возможности платформы могут быть интересны для онлайн-сервисов, поскольку позволяют выявлять недобросовестных пользователей, использующих SIM-карты для массовой автоматизированной регистрации, чтобы затем использовать их в мошеннических схемам. Ритейл или сервисы каршеринга могут выявлять "оптовых" пользователей бонусных баллов и скидок. Соцсети - бороться с созданием фейковых аккаунтов и с накрутками. С "левых аккаунтов" часто регистрируют электронные кошельки или проводят спам-рассылки по другим пользователям сервисов. Распространение получили различные методы социальной инженерии на сайтах по размещению бесплатных объявлений. 

Решит ли внедрение платформы все возможные проблемы? Безусловно, только завзятые оптимисты могут на это рассчитывать. Может ли ее использование снизить число инцидентов и совокупный ущерб. Безусловно именно на это и стоит рассчитывать. Конечно, говорить об этом с уверенностью смогут только те, кто получит реальный опыт использования платформы. Было бы интересно в дальнейшем услышать от МегаФон о том, какой интерес платформа вызвала на рынке и почитать отзывы о ней хотя бы от некоторых клиентов. 

--