В Microsoft рассказали, как хакеры атакуют через принтеры.
Стандартные пароли в принтерах или отсутствие последнего обновления может стать лазейкой, через которую хакеры совершают кибератаки.
Корпорация Microsoft объявила об атаках хакеров − по словам ее IT-экспертов, злоумышленники используют для проникновения в сети принтеры и VoIP-телефоны. Об этом компания сообщила на конференции по безопасности в сфере высоких технологий в Лас-Вегасе, передает во вторник, 6 августа, агентство dpa.
Обнаруженные экспертами взломы корпоративных сетей смогли быть осуществлены, потому что устройства использовали для работы не измененные стандартные пароли, а на одном не было установлено последнее обновление, предупреждает Microsoft.
Текст новости: https://korrespondent.net/world/4126898-v-Microsoft-rasskazaly-kak-rossyiskye-khakery-atakuuit-cherez-pryntery
Как НР решает проблему безопасности на своих устройствах.
Устройства HP класса Enterprise обладают самой сильной в отрасли защитой благодаря четырем ключевым технологиям, которые постоянно обнаруживают и блокируют угрозы. Устройства HP автоматически самовосстанавливаются от атак, вызывая перезагрузку.
Аналитики Keypoint Intelligence — Buyers Lab (BLI) присудили престижную награду BLI PaceSetter Award в Западной Европе в категории “Безопасность графического представления документов” компании HP Inc.
Краткое описание функций безопасности, встроенных в устройства НР класса Enterprise
HP Sure Start – проверяет рабочий код.
Технология HP Sure Start работает, проверяя целостность BIOS при включении питания. Если обнаружена скомпрометированная версия, устройство перезагружается с использованием безопасной «золотой копии» BIOS.
Whitelisting – проверяет подлинность микропрограммы, подписанную цифровой подписью HP.
Поскольку скомпрометированное микропрограммное обеспечение может подвергнуть всю сеть атаке, белый список помогает гарантировать, что код, который координирует функции, элементы управления и безопасность устройства, не был подделан. Прошивка автоматически проверяется во время запуска, и в случае обнаружения отклонений устройство перезагружается в безопасное автономное состояние и уведомляет об этом ИТ-отдел.
Run-time intrusion detection – отслеживает активность в памяти.
Run-time intrusion detection во время выполнения помогает защитить принтеры, когда они включены и подключены к сети. Эта технология проверяет наличие отклонений при операциях в памяти, автоматически останавливает вторжение и перезагружает устройство.
HP Connection Inspector – проверяет сетевые подключения.
HP Connection Inspector оценивает исходящие сетевые подключения, чтобы определить, что является нормальным, остановить подозрительные запросы и автоматически запустить самовосстанавливающуюся перезагрузку.