МУЛЬТИФАКТОР - ИБ решения

🔥 Готовим кое-что действительно полезное и интересное Сегодня Максим Сергей, ведущий инженер службы каталогов MULTIDIRECTORY компании МУЛЬТИФАКТОР, вместе с коллегами по рынку обсудил одну из самых непростых задач импортозамещения — переход с Microsoft Active Directory на российские решения. Говорили о том, что волнует ИТ-команды и бизнес: ✔️ как объективно оценить требования к отечественному каталогу и не потерять нужный функционал; ✔️ как перенести тысячи учётных записей и файловых ресурсов без простоев, потери доступов и лишнего стресса; ✔️ как сохранить работу почты, бизнес-приложений и привычных процессов после миграции; ✔️ как безопасно пройти гибридный период с двумя каталогами без «слепых зон», теневых учётных записей и рисков для ИБ. Скоро поделимся ссылкой на подкаст, где ответим на эти и многие другие вопросы. А пока ловите тизер и подписывайтесь на нас, чтобы не пропустить выпуск 😎 ВКонтакте | MAX | Хабр

Что происходит за 200 миллисекунд между нажатием «отправить» и получением пуша на вашем телефоне? Мы привыкли думать, что сообщение просто «улетает» на сервер. На самом деле за доли секунды происходит целая цепочка событий. Каждый этап — это ещё одна точка, которую необходимо контролировать с точки зрения информационной безопасности: защищать запросы и токены, проверять права доступа, контролировать соединения и очереди, следить за тем, какие данные попадают в пуш. Давайте посмотрим, как выглядит этот путь на примере MULTIPUSHED: ⭕️0–10 мс — сервер заказчика формирует запрос: заголовок, текст, токен авторизации, идентификатор устройства и служебные данные. ⭕️10–20 мс — запрос проходит через сеть и балансировщики и поступает в нужный бэкенд-сервис MULTIPUSHED. ⭕️20–25 мс — сервер MULTIPUSHED проверяет авторизацию, права пользователя и валидность запроса. После этого сообщение попадает в очередь. ⭕️25–40 мс — центр уведомлений обрабатывает очередь, определяет, куда отправить пуш, и передаёт сообщение в собственный транспорт MULTIPUSHED для отправки пуш-сообщений или доступным пуш-провайдерам, например, APNs, FCM, HPK или RuStore. ⭕️40–70 мс — бэкенд MULTIPUSHED проверяет, установлено ли прямое соединение с телефоном, и отправляет пуш-сообщение по протоколу WebSocket Secure. ⭕️70–200 мс — сторонние пуш-провайдеры принимают сообщение, маршрутизируют его через собственную инфраструктуру и доставляют на устройство. ⭕️70–200+ мс — смартфон получает пуш, SDK MULTIPUSHED обрабатывает его и показывает уведомление пользователю. 🦞Пуш действительно может прийти за доли секунды. Но быстро — не значит просто. За каждым уведомлением стоит цепочка, в которой важно контролировать и скорость, и безопасность. ВКонтакте | MAX | Хабр

⚡️МУЛЬТИФАКТОР и Selectel упрощают внедрение двухфакторной аутентификации для бизнеса Компания МУЛЬТИФАКТОР, российский разработчик ИТ- и ИБ-решений, и Selectel, крупнейший независимый провайдер ИТ-инфраструктуры в России, договорились о сотрудничестве в направлении облачной безопасности. Теперь облачная версия системы двухфакторной аутентификации MULTIFACTOR доступна заказчикам Selectel: компании могут подключить дополнительный уровень защиты для корпоративных и пользовательских аккаунтов без самостоятельного развёртывания и обслуживания инфраструктуры для работы сервиса аутентификации (2FA). «Партнёрство с Selectel — это логичный шаг для нас. Мы видим, как растёт спрос на облачные решения для безопасности, и хотим, чтобы наши технологии были доступны максимально широкой аудитории. Мы давно работаем на инфраструктуре Selectel и высоко ценим её надёжность. Новый статус партнёра позволяет нам сделать продукт ещё более доступным для заказчиков, которым необходима современная и эффективная защита от киберугроз», — Александр Кузнецов, менеджер по работе с ключевыми партнёрами, МУЛЬТИФАКТОР. «Использование легитимных учётных данных на сегодняшний день является одной из главных техник атакующих. В этих условиях двухфакторная аутентификация (2FA) становится обязательным элементом защиты. Мы объединили инфраструктурные возможности Selectel с готовым решением MULTIFACTOR, чтобы клиент мог организовать безопасный доступ к своей облачной инфраструктуре. При этом мы последовательно развиваем комплексный подход к безопасности облачной платформы: внедряем дополнительные механизмы защиты, совершенствуем инструменты контроля доступа и помогаем клиентам выстраивать надёжную защиту своих сервисов с учётом современных угроз», — Антон Ведерников, руководитель направления продуктовой безопасности, Selectel. 🔜 Узнать подробности ВКонтакте | MAX | Хабр

Всем привет! На связи МУЛЬТИФАКТОР. И это свежий выпуск новостей. Собрали для вас ключевые новости и тренды, которые стоит знать. ◾ В компании МУЛЬТИФАКТОР появился калькулятор киберрисков  С помощью него вы сможете узнать сколько стоит один день простоя вашей компании.  Не ждите инцидента — сделайте первый шаг к надёжной защите корпоративных ресурсов. ◾ ClickFix в macOS: как обманывают пользователей Apple Атаки ClickFix, хорошо знакомые пользователям Windows, теперь активно применяются и против macOS. Под видом проверки «на человека» пользователя просят скопировать и выполнить команду в «Терминале». На деле это вредоносный скрипт: он загружает скрытый DMG-файл, запускает его и устанавливает инфостилер.  ◾Уязвимости в TP-Link Omada позволяют атаковать устройства через Zero-Touch Provisioning Исследователи выявили 15 уязвимостей в экосистеме TP-Link Omada, связанных с механизмом автоматической настройки устройств. Под угрозой — роутеры, IoT-устройства, камеры, мобильные приложения и облачные аккаунты. Атаки могут привести к удалённому выполнению кода, утечкам данных и перехвату управления устройствами. ◾ Российский бизнес массово скупает киберстраховки из-за атак хакеров, полисы подорожали вдвое Российские компании всё чаще страхуют цифровые риски на фоне роста кибератак. К середине 2026 года средний лимит покрытия по киберстрахованию достиг 350 млн рублей, увеличившись вдвое за год. Спрос на полисы вырос среди банков, промышленности, ритейла и других отраслей, а страховщики ожидают ужесточения условий после первых крупных выплат. ВКонтакте | MAX | Хабр #еженедельныйдайджест #multifactornews