1С-Битрикс Безопасность

⚡️Центр информационной безопасности и мониторинга инцидентов компании «1С-Битрикс» информирует о необходимости обновления коробочной версии Битрикс24 В рамках реализуемой нами программы взаимодействия со сторонними исследователями, мы усилили безопасность Битрикс24 и дополнительно ограничили доступ…

⚡️Центр информационной безопасности и мониторинга инцидентов компании «1С-Битрикс» информирует о необходимости обновления коробочной версии Битрикс24 В рамках реализуемой нами программы взаимодействия со сторонними исследователями, мы усилили безопасность Битрикс24 и дополнительно ограничили доступ внутренних пользоватлелей к информации о настройках почтовых отправлений.  Уязвимость подтверждена и в ближайшее время будет внесена БДУ ФСТЭК России. ✅ Уязвимость уже устранена. Инцидентов, эксплуатирующих эту уязвимость, выявлено не было. Необходимо в кратчайшие сроки установить актуальную версию 26.150.100 и выше. Что делать? — Проверьте установленную версию. — Обновитесь до версии модуля main 26.150.100, если еще не сделали этого. — До установки обновления рекомендуется осуществлять мониторинг доступа обычных пользователей к странице настроек почты средствами WAF и SIEM. ❗️Не откладывайте.

Новая двухфакторная аутентификация 2FA в Битрикс24 ⚡️ Современные хакерские методы подбора и подстановки паролей, а также социальной инженерии достигли высокой продуктивности. Теперь даже сложный пароль не является гарантией безопасности. Инциденты с утечками данных во многих случаях начинаются име…

Новая двухфакторная аутентификация 2FA в Битрикс24 ⚡️ Современные хакерские методы подбора и подстановки паролей, а также социальной инженерии достигли высокой продуктивности. Теперь даже сложный пароль не является гарантией безопасности. Инциденты с утечками данных во многих случаях начинаются именно с кражи логина и пароля. А значит финансовые, регуляторные и репутационные риски высоки! Именно поэтому мы реализовала новый механизм 2FА, который становится доступным всем клиентам облачного Битрикс24. Настройка двухфакторной аутентификации в аккаунтах сотрудников и администраторов проходит одинаково. Для этого заранее установите мобильное приложение Битрикс24 и авторизуйтесь в нем — оно понадобится в процессе настройки. 👉Подробнее про все настройки

⚡️ Центр информационной безопасности и мониторинга инцидентов компании «1С-Битрикс» информирует ❗️Активизировались почтовые рассылки хакеров с фишинговыми ссылками на зловредные ресурсы, которые выглядят как легитимные сайты. В одном из сценариев злоумышленники просят подтвердить оплату и направи…

⚡️ Центр информационной безопасности и мониторинга инцидентов компании «1С-Битрикс» информирует ❗️Активизировались почтовые рассылки хакеров с фишинговыми ссылками на зловредные ресурсы, которые выглядят как легитимные сайты. В одном из сценариев злоумышленники просят подтвердить оплату и направить платежное поручение. Для этого необходимо пройти авторизацию с использованием корпоративного логина и пароля на зловредном сайте, который выглядит как знакомый безопасный портал компании. В противном случае будет подан судебный иск согласно заявлению во вложении. Будьте бдительны, внимательно проверяйте ссылки до перехода по ним, не открывайте подозрительные вложения, соблюдайте базовые правила защиты от фишинга! 👉Подробнее про фишинг. Чем опасен для бизнеса и как защититься.

⚡️ 5 причин включить двухфакторную аутентификацию прямо сейчас Мы продолжаем рассказывать про 2FA. Почему второй фактор полезен? 1. Обеспечивает встроенное качество безопасности для всех учетных записей 2. Защищает при входе с недоверенных устройств 3. Существенно затрудняет компрометацию учетны…

⚡️ 5 причин включить двухфакторную аутентификацию прямо сейчас Мы продолжаем рассказывать про 2FA. Почему второй фактор полезен? 1. Обеспечивает встроенное качество безопасности для всех учетных записей 2. Защищает при входе с недоверенных устройств 3. Существенно затрудняет компрометацию учетных записей 4. Препятствует развитию атак в случае инцидента 5. Спасает от утечек конфиденциальной информации 2FA, затрудняя компрометацию учетных записей, снижает эти риски: ⚡ Репутационные, в случае негатива публичных медиа; ⚡ Регуляторные, в случае утечки персональных данных (проверки, суды); ⚡ Финансовые, как результат ухода клиентов, снижения количества новых лидов, штрафов. 📌Пример кейса утечки данных. 👉 Настройте 2FA в Битрикс24 прямо сейчас. В таком случае вход будет состоять из двух этапов: сначала нужно ввести логин и пароль, потом — уникальный одноразовый код, который генерируется специальным приложением.

Привет! На связи команда 1С-Битрикс👋 В этом канале мы собираем свежие новости, аналитику, экспертные мнения и кейсы взломов с советами по защите.  А также делиться информацией о возможных уязвимостях, чтобы вы могли оперативно защитить свои ресурсы 🤕