Portugali ettevõte töötab välja kodupankade turvalahendused

Seda nimetatakse AWP-ks, mis tähistab aktiivset veebisaidi kaitset, kannab Portugali AuditMarki allkirja ja on mõeldud kõrgete turvanõuetega portaalidele, näiteks pankadele.

See lahendus on loodud nende agentuuride lehtede kaitsmiseks pahatahtlike rünnakute eest, mis üritavad neid muuta, mida tavaliselt nimetatakse “sirvijana”, kuid see on efektiivne ka muud tüüpi rünnakute vastu, mis üritavad lehti muuta, näiteks saidiülene skript (XSS). ) ja saidiüleste taotluste võltsimine.

“AWP töötati välja selleks, et reageerida pealetungivatele rĂĽnnakutele brauseri tasandil, mis on ĂĽha levinumad ja muudavad Interneti-kasutajatele esitatavat teavet, ilma et kasutaja oleks isegi aru saanud, et neid petetakse,” ĂĽtles Rui Ribeiro.

Mis juhtub, on see, et pangale juurdepääsev kasutaja jätkab saidi vaatamist nii, nagu tal alati on ja sisestab mandaadi, teadmata, et temaga manipuleeritakse ja et näiteks konkreetsele kontole kantud raha järgib teistsugust eesmärki, selgitas Auditmarki tegevjuht TeK-le , Julgeolekuvennaskonna kohtumise kõrval.

See tehnika viib inimese enda autoriseerima pettustehingud, mille käigus on peaaegu võimatu tema süütust tõendada, hoiatavad vastutavad isikud.

AWP on määratletud kui viirusetõrje “tĂĽĂĽp”, mis on mõeldud konkreetse lehe kaitsmiseks – vastupidiselt traditsioonilisele viirusetõrjele, mis on mõeldud arvutite kaitsmiseks, mille kaudu pangad ja muud kõrgete turvanõuetega saidid suudavad rĂĽnnakuid reaalajas, reaalajas tuvastada. ja võtke probleemi lahendamiseks koheselt meetmeid.

“Enamasti usume, et tegelikult on võimalik väga lĂĽhikese aja jooksul vasturĂĽnnakuid teha, sest rĂĽnnak tuvastati varakult, kui see polnud piisavalt suur, et tekitada muret.”

Arendusprotsess on lõpule jõudnud ja siinkohal on eesmärk panna lahendus tööle reaalses keskkonnas. “AWP on mĂĽĂĽmiseks valmis ja selles suunas on juba kontakt olemas,” kinnitas Rui Ribeiro ja lisas, et kahe riigipangaga peeti läbirääkimisi. “Me pole ikka veel midagi sulgenud, kuid läbirääkimiste protsess sujub hästi.”

Nagu JScrambler, teine ​​AuditMarki turbelahendus, mis on mõeldud rakenduste ja veebisaitide kaitsmiseks koodide kontrollimise, korduskasutamise ja rikkumise eest, on ka AWP rahvusvahelistamise vastu huvi, ehkki seda pole ĂĽritatud teha. “Meil on mitu kontakti, mida tahame välismaal arendada, kuid praegu pole midagi konkreetset,” ĂĽtles Rui Ribeiro.

Kirjutatud uue ortograafilise testamendi järgi

Patricia Calé