На вебинаре руководитель отдела анализа защищённости Центра Компетенций «Электронное Облако»рассказал об уязвимостях web-приложения, связанных с недостатками механизмов аутентификации и управления сессиями. 

Средства SIEM собирают и интегрируют все генерируемые компьютером отчеты, которые регистрируются каждым отдельным приложением, службой или средством безопасности в системе, отображая полученные данные в удобочитаемом формате, облегчая обнаружение угроз. Но для любой компании внедрение SIEM-системы — трудозатратный и растянувшийся проект. Находится все больше причин не внедрять SIEM.

Правильный ответ начинается с определения модели угроз, какого уровня секреты должен защитить мессенджер и от кого. Например, ваша цель ─ помешать корпорациям-производителям софта и железа отслеживать вас, таргетироваться на вас и получать прибыль от ваших, вроде как обезличенных данных? Или же вы пытаетесь скрыть свои сообщения от правительства или правоохранительных органов, что обычно происходит с журналистами и активистами, которые хотят защитить свои источники или сообщения от государственного «Большого Брата»?

3 сентября в рамках вебинара состоялась презентация мессенджера для безопасной коммуникации - Rendall Zero.
Rendall Zero - это:
• Безопасное общение поверх популярных массовых мессенджеров
• Быстрая установка и приглашение собеседника
• Шифрование всей информации
• Анонимность собеседников
• Удаление всех данных по окончанию разговора

Данные 20 миллионов пользователей VPN-сервисов попали в открытый доступ
Читать комментарий эксперта ЦК «Электронное облако»