Twitch иска промяна на паролите
Представителите на Amazon препоръчаха на абонатите на Twitch да сменят паролите на акаунта си. Корпорацията подозира, че хакери са проникнали в уебсайта на стрийминг услугата и са откраднали личните данни на потребителите.
Хакерите също могат да се доберат до информация за кредитните карти на потребителите. Говорим за срокове на валидност и видове използвани карти. От компанията подчертаха, че не съхраняват и не обработват пълна информация за платежни карти, така че нападателите няма да могат да получат достъп до ПИН кодове или пълни номера.
В резултат на подозренията на компанията потребителите ще трябва да измислят нови пароли. Клиентите на платформата за стрийминг също бяха посъветвани да променят същите кодове, които са били използвани за влизане в други уебсайтове. Представители на компанията обещаха да се свържат лично с хакнатите потребители и да им предоставят допълнителна информация.
Прочетете също
Българският разработчик на системи за информационна сигурност "Гарда Технолоджис" представи нова версия на системата за наблюдение и разследване на мрежови инциденти "Гарда Монитор" с геоклъстер.
С помощта на гео-клъстер стана възможно внедряването на решение в географски разпределени мрежи. Единен център за наблюдение ви позволява непрекъснато да наблюдавате целостта на всички части на мрежата, да преглеждате атаки, да управлявате рисковете и да предприемате бързи действия за противодействие на атаките.
Системата се отличава с гъвкавостта на създаване на „модел за подражание“: възможността да се ограничи видимостта на конкретни офиси / клонове или, обратно, да се осигури пълна видимост, когато центърът за компетентност по сигурността е концентриран на едно място. Създадени политики за информационна сигурностприлага се както към целия гео-клъстер, така и към конкретни клонове.
Новата функционалност на системата ви позволява да откривате подозрителна мрежова активност под формата на факти за мрежово разузнаване (сканиране на порт и хост), опити за използване на уязвимости, мрежова активност на вирусни програми, ransomware и ransomware, както и „атаки с груба сила“ - хакване на акаунти чрез отгатване на парола.
Garda Monitor събира и записва данни за всички IP връзки, открива различни признаци на зловреден софтуер и подозрителна активност в мрежовия трафик. Решението ви позволява да откриете дори онези инциденти в мрежата, които са преминали през активни системи за сигурност. Комплексът често се използва от големи предприятия като „система за последен шанс“, когато възникне инцидент въпреки всички съществуващи системи за сигурност и е необходимо да се възстанови ходът на събитията, за да се разбере какво се е случило, как и защо и какво да се направи, за да се предотврати повторното възникване на инциденти.
Решението осигурява пълен анализ на поведението на мрежовите приложения и трафик, показвайки връзките по протокол. Garda Monitor открива повече от 250 протокола, включително протоколи за дистанционно управление (TeamViewer, RAdmin и др.), протоколи за тунелиране на трафик (OpenVPN, CiscoVPN и др.), протоколи за мрежови игри (Warcraft, Battlefield и др.), както и месинджъри, социални мрежи и TOR.
Системата спомага за изпълнението на изискванията на съвместната заповед на Федералната служба за сигурност на България и FSTEC на България 416/489 относно защитата на информацията в публичните обществени системи, нормата на FZ-152 „За личните данни“, изискванията за защита на CII и GosSOPKA, както и определени раздели от GDPR (Общ регламент за защита на личните данни), и освен това осигурява прилагането на мерките, препоръчани от международния стандарт за справяне с инцидентиКомпютърна сигурност NISTt-800-61 (Насоки за управление на инциденти в компютърната сигурност).
Системата успешно се интегрира с платформата за информационна и икономическа сигурност "Garda Analytics" и оперира с описателна статистика, което осигурява непрекъснат мониторинг и откриване на аномалии в мрежовото поведение на устройства както в мрежата, така и извън нейния периметър. Всичко това разширява възможностите за откриване на аномалии в реално време.