Обзор кибербезопасности, сентябрь 2023 г.

irs-план цифровизации

Обновления налогового времени: планы IRS по полностью цифровой обработке данных к 2025 году   

IRS планирует оцифровать все документы налогоплательщиков к 2025 году, а Министерство финансов США объявит о переходе на безбумажный вариант корреспонденции IRS в сезоне подачи деклараций 2024 года. К 2025 году IRS планирует обрабатывать все налоговые декларации в цифровом виде, хотя бумажные документы по-прежнему будут приниматься и немедленно оцифровываться для ускорения обработки и возврата налогов.  

Этот переход направлен на упрощение доступа к данным налогоплательщиков, уменьшение количества ошибок, возникающих в результате ручного ввода данных, и улучшение обслуживания клиентов. Вскоре у налогоплательщиков появится возможность подавать часто используемые формы в электронном виде. Ожидается, что к 94 году более 2024% индивидуальных налогоплательщиков откажутся от отправки бумажных документов в IRS. К 2025 году дополнительные неналоговые формы будут доступны в форматах, удобных для мобильных устройств.  

Хотя некоторые могут сомневаться в переходе на безбумажную систему, Министерство финансов полагает, что это поможет ученым, работающим с данными, обнаружить уклонение от уплаты налогов за счет сочетания оцифровки с улучшенной платформой данных. Министр финансов Джанет Йеллен подчеркнула важность обновления технологии IRS для сокращения налогового разрыва и обеспечения справедливого налогообложения, обеспечивая конфиденциальность и безопасность данных для налогоплательщиков. 

Вывод SSL.com: Безопасность данных остается первостепенной задачей, поскольку IRS переходит на цифровую обработку налогов. Налоговые формы содержат очень конфиденциальные личные и финансовые данные. IRS должна строго обеспечивать соблюдение стандартов защиты на всех онлайн-платформах для обеспечения конфиденциальности. Регулярные сторонние аудиты должны проверять соблюдение надлежащих протоколов. Налогоплательщики также могут включить многофакторную аутентификацию и использовать менеджеры паролей для создания надежных и уникальных паролей для каждой службы электронной подачи заявок. С исчезновением бумажных документов аудит цифровых транзакций может помочь обеспечить целостность данных. Строгий контроль доступа и шифрование также являются важными гарантиями. Поддержание доверия посредством бдительных мер безопасности позволит налогоплательщикам реализовать все преимущества более быстрого возврата налогов и упрощенной подачи налоговых деклараций.

Цифровые подписи, чему способствуют сертификаты подписи документов и облачная служба подписи, такая как SSL.com eSigner, могут помочь IRS в их плане цифровизации, особенно в контексте неотказуемости и аутентификации подписывающего лица, чтобы помочь бороться с налоговым мошенничеством и мошенническими связями. . 

  • Аутентификация: Сертификаты подписи документов служат надежным инструментом для установления подлинности подписавшего. Они гарантируют, что только законные и уполномоченные физические или юридические лица могут подписывать цифровые документы, что значительно снижает риск мошеннических отправок или сообщений. Эта возможность защищает от несанкционированного доступа, повышая общую безопасность транзакций, связанных с налогами. 
  • Неотрекаемость: Неотказуемость, ключевой атрибут цифровых подписей, означает, что подписавший не может отрицать свое участие. Для IRS эта функция важна, поскольку она заставляет отдельных лиц и организации нести ответственность за предоставляемую ими информацию. Он действует как сдерживающий фактор против мошеннических претензий или попыток отречься от подписанных документов, укрепляя целостность налогового процесса. 
  • Целостность данных: Сертификаты подписи документов поддерживают целостность цифровых документов, гарантируя, что они останутся неизменными после подписания. Этот уровень гарантии имеет решающее значение для налоговых деклараций и финансовых документов, поскольку любые несанкционированные изменения немедленно обнаруживаются. Благодаря цифровым подписям налоговая служба может быть уверена, что получаемые ею документы не были подделаны. 

Для организаций, которым необходимо подписать цифровой подписью большой объем налоговых документов для подачи в IRS, SSL.com позволяет преобразовать сертификат подписи документа проверки организации (OV) в сертификат электронной печати, который затем можно использовать для больших объемов документов. автоматическая подпись через eSigner. Посетите нашу специальную страницу, чтобы узнать больше об eSealing: Подписание больших объемов документов с помощью электронной цифровой подписи. 

Наряду с подписанием документов в облаке, S/MIME Сертификаты (безопасные/многоцелевые расширения почты в Интернете) могут существенно помочь Налоговому управлению США в реализации плана оцифровки налоговых документов за счет повышения безопасности, целостности и подлинности электронных сообщений. 

S/MIME сертификаты обеспечить надежную защиту от потенциальных фишинговых кампаний, в ходе которых хакеры могут выдать себя за Налоговое управление США. Эти сертификаты позволят Налоговому управлению США ставить цифровую подпись на электронных письмах, содержащих цифровые налоговые документы, тем самым подтверждая их личность. Кроме того, S/MIME обеспечивает сквозное шифрование электронной почты, что чрезвычайно затрудняет перехват или доступ к контенту неавторизованным лицам. Такой многоуровневый подход к безопасности не только сохранит конфиденциальность конфиденциальной информации, связанной с налогами, но также будет гарантировать подлинность сообщений IRS, защищая налогоплательщиков от мошеннического выдачи себя за другое лицо.

Присоединяйтесь к цифровой трансформации с помощью облачной службы подписи документов eSigner от SSL.com! Оцените эффективность и повышенную безопасность.  

Узнайте больше о SSL.com eSigner!

китайский язык

Китайские APT используют прошивку маршрутизатора для проникновения в корпоративные сети  

Спонсируемая китайским государством группа угроз под названием BlackTech была замечена во взломе периферийных сетевых устройств, таких как маршрутизаторы, для тайного перемещения внутри корпоративных систем. Хакеры модифицируют прошивку маршрутизатора, чтобы скрыть свою деятельность, и перемещаются из филиалов в штаб-квартиру. Скомпрометированные маршрутизаторы используются для проксирования трафика и передачи его другим жертвам. Целями в США и Японии являются правительственные, военные, технологические и телекоммуникационные организации. 

BlackTech использует бэкдоры специальной прошивки и понижает версию устройств для установки более старых уязвимых прошивок. Рекомендации включают мониторинг подключений устройств, обновление маршрутизаторов и отслеживание несанкционированных изменений. В то время как поставщики утверждают, что для атак необходимы кражи учетных данных или удаленное выполнение кода, эксперты говорят, что преуменьшение серьезности уязвимости задерживает установку исправлений. 

Cisco ответила, что скомпрометированные учетные данные позволили внести изменения в конфигурацию, а не создать уязвимости, и затронули только устаревшие устройства. Кампания подчеркивает, что устаревшая сетевая безопасность неэффективна против продвинутых злоумышленников, нацеленных на цепочки поставок инфраструктуры. 

Вывод SSL.com: Кампания BlackTech подчеркивает риски, связанные с продвинутыми угрозами, нацеленными на периферийные устройства сети, такие как маршрутизаторы. В случае взлома маршрутизаторы могут получить доступ к конфиденциальным данным и более глубокому проникновению в сеть. Организациям следует ужесточить эти важные точки входа, например регулярно обновлять встроенное ПО и требовать надежных учетных данных. Включение регистрации и мониторинга несанкционированных изменений прошивки также имеет ключевое значение. Шифрование сетевого трафика и удаленного доступа предотвращает компрометацию данных даже в случае взлома маршрутизаторов. Благодаря надежной защите устройств организации могут уменьшить поверхность атаки, которую используют сложные национальные группы, такие как BlackTech. 

Решения Интернета вещей (IoT) от центра сертификации, такого как SSL.com, могут сыграть решающую роль в решении проблем безопасности, вызванных такими субъектами угроз, как BlackTech. 

Решения Интернета вещей, предоставляемые центрами сертификации, гарантируют, что только авторизованным устройствам разрешено подключение к сети. Выдавая цифровые сертификаты устройствам Интернета вещей, эти устройства можно безопасно аутентифицировать, предотвращая доступ неавторизованных устройств к сети. Это поможет снизить риск того, что злоумышленники получат доступ через украденные или слабые учетные данные. 

Решения Интернета вещей также могут включать непрерывный мониторинг подключений устройств и сетевого трафика. Сертификаты SSL.com можно использовать для создания безопасных каналов связи для передачи данных в режиме реального времени, что упрощает обнаружение несанкционированных изменений или необычного поведения. Любая подозрительная активность может быть быстро обнаружена и принята меры.

Примите превентивные меры для защиты вашей сети с помощью надежных решений IoT SSL.com. Наши ведущие в отрасли услуги центра сертификации обеспечивают высочайший уровень безопасности ваших устройств Интернета вещей.

Защитите свою сеть от продвинутых угроз – защитите свои устройства IoT сегодня!

нарушение данных philhealth

Хакеры требуют от PhilHealth выкуп в размере 300 тысяч долларов за взлом базы данных  

Системы PhilHealth не работают с воскресенья и все еще проходят безрецептурную обработку. Власти советуют не платить выкуп, поскольку нет никаких гарантий, что хакеры его выполнят. Программа-вымогатель Medusa представляет собой активную глобальную угрозу. 

Расследование показало, что программа-вымогатель присутствует в системах PhilHealth с июня и распространяется, чтобы скрыть свой источник. Некоторые данные сотрудников были раскрыты, но чиновники утверждают, что базы данных участников остаются в безопасности. PhilHealth стремится восстановить онлайн-услуги в течение нескольких дней. 

Департамент информационных и коммуникационных технологий Филиппин предоставил рекомендации по защите Медузы и призвал увеличить бюджет для повышения кибербезопасности. Число сообщений о кибератаках в этом году резко возросло, что подчеркивает уязвимости. 

Организациям настоятельно рекомендуется принять превентивные меры предосторожности от программ-вымогателей, такие как обучение персонала, обновления программного обеспечения, ограничение разрешений, мониторинг аномалий и поддержание резервных копий. Поскольку угрозы растут во всем мире, повышение киберустойчивости имеет важное значение. 

< p align="по выравниванию">
Вывод SSL.com: Нарушение PhilHealth показывает, как программы-вымогатели продолжают угрожать организациям по всему миру, в том числе медицинским учреждениям, работающим с конфиденциальными данными пациентов. Согласно правилам HIPAA, организации должны принимать разумные и соответствующие меры для защиты от программ-вымогателей и других киберугроз. Превентивные меры предосторожности, такие как обучение персонала, ограничение разрешений пользователей и мониторинг сетевой активности, могут уменьшить поверхность атаки.  

Поддержание надежных резервных копий обеспечивает доступ к закрытой медицинской информации без уплаты выкупа. Поскольку кибератаки растут во всем мире, инвестиции в киберустойчивость помогают организациям здравоохранения обеспечивать конфиденциальность данных, одновременно обеспечивая качественную помощь. Строгое соблюдение требований HIPAA и передовых методов кибербезопасности является ключом к защите информации пациентов от новых угроз, таких как программы-вымогатели. 

Сертификаты проверки подлинности клиента могут повысить безопасность критически важных систем и помочь предотвратить атаки программ-вымогателей. Вот как они могут смягчить ситуацию: 

  • Расширенная проверка подлинности. Сертификаты аутентификации клиента добавляют дополнительный уровень аутентификации в процесс входа в систему. Эти сертификаты выдаются конкретным лицам или устройствам и используются для проверки личности клиентов, подключающихся к серверу. В этом случае сотрудники или авторизованные пользователи, пытающиеся получить доступ к критически важным объектам, должны будут предоставить действительный сертификат клиента в дополнение к своему имени пользователя и паролю.
  • Безопасная связь. Эти сертификаты обеспечивают безопасное сквозное шифрование и аутентификацию как клиента, так и сервера, защищая данные при передаче. Это затруднит хакерам перехват и компрометацию данных, передаваемых между клиентами и сервером организации.

Повысьте безопасность своей организации с помощью сертификатов аутентификации клиентов SSL.com – эффективно защитите свои критически важные системы!

Попробуйте сертификаты аутентификации клиента SSL.com!

Канадский аэропорт-кибератака

Кибератака разрушила пограничные контрольно-пропускные пункты в аэропортах Канады

Пограничное агентство Канады подтвердило, что кибератака DDoS вызвала недавние проблемы с подключением, затронувшие киоски регистрации в аэропортах и ​​электронные ворота. Из-за сбоя в нескольких аэропортах пограничная обработка была нарушена более чем на час. Власти быстро восстановили системы, но расследование все еще продолжается. 

Ответственность взяла на себя российская хакерская группа, однако агентство официально не назвало причину атаки. Неясно, как DDoS нарушил работу закрытых систем регистрации. Хакеры утверждают, что атаковали Канаду из-за ее поддержки Украины и закона об эвтаназии. 

Сообщается, что другая российская группа отдельно атаковала совместную американо-канадскую пограничную организацию. Власти призывают к бдительности, поскольку киберкампании, направленные на критически важную инфраструктуру, продолжаются. Обеспечение устойчивости к разрушительным атакам по-прежнему имеет решающее значение. 

Вывод SSL.com: Кибератака на канадские аэропорты подчеркивает растущую угрозу разрушительных DDoS-инцидентов против критически важных инфраструктурных организаций. Хотя эти отключения и временные, они могут существенно повлиять на операции, доходы и общественное доверие. 

Устойчивость начинается с предотвращения: балансировка нагрузки, фильтрация подозрительного трафика, увеличенная пропускная способность и надежная защита от DDoS помогают смягчить воздействие. Но организации не могут предотвратить все атаки. Комплексные планы реагирования на инциденты обеспечивают быстрое обнаружение, скоординированное реагирование команды и быстрое восстановление. 

Упражнения, имитирующие реалистичные атаки, неоценимы: они выявляют пробелы в плане и укрепляют мышечную память для плавного выполнения. Стратегия по связям с общественностью также является ключом к обеспечению прозрачности во время сбоев и поддержанию доверия пользователей. 

Для таких основных служб, как аэропорты, даже небольшие задержки неприемлемы. Приоритетные инвестиции в усиление защиты всего предприятия гарантированы. Более того, сотрудничество с правительственными киберагентствами может способствовать обмену разведданными об угрозах и коллективной устойчивости. 

В условиях роста политически мотивированных кибератак организации должны быть готовы к тому, что они станут мишенью. Те, кто обеспечивает надежную устойчивость, могут лучше противостоять неизбежным разрушительным инцидентам.

SSL.com Объявления

Автоматизируйте проверку и выдачу сертификатов подписи и шифрования электронной почты для сотрудников 

Массовая регистрация теперь доступен для Личный ID+Организация S/MIME Сертификаты (также известный как IV+OV S/MIME), а также расширение Сертификаты NAESB через Инструмент массового заказа SSL.com. Массовая регистрация Персонального ID+Организации S/MIME и сертификаты NAESB имеют дополнительное требование Предприятие PKI (EPKI) Соглашение. ЕPKI Соглашение позволяет одному уполномоченному представителю организации заказывать, проверять, выдавать и отзывать большое количество этих двух типов сертификатов для других участников, тем самым ускоряя процесс защиты данных и коммуникационных систем организации.    

Новые требования к хранилищу ключей для сертификатов подписи кода 

С 1 июня 2023 г. сертификаты подписи кода организации (OV) и индивидуальной проверки (IV) SSL.com должны быть выданы либо на USB-токенах Федерального стандарта обработки информации 140-2 (FIPS 140-2), либо использоваться с нашим облаком eSigner. сервис подписи кода. Это изменение соответствует правилам форума центров сертификации/браузеров (CA/B). новые требования к хранилищу ключей для повышения безопасности ключей подписи кода. Предыдущее правило разрешало выдавать сертификаты подписи кода OV и IV в виде загружаемых файлов. Поскольку новые требования допускают использование только зашифрованных USB-токенов или других аппаратных устройств, совместимых с FIPS, для хранения сертификата и закрытого ключа, ожидается, что случаи кражи и неправомерного использования ключей подписи кода злоумышленниками будут значительно сокращены. Нажмите эту ссылку чтобы узнать больше о SSL.com Облачное решение для подписи кода eSigner.

Подпишитесь на рассылку новостей SSL.com

Не пропустите новые статьи и обновления с SSL.com

Мы будем рады вашим отзывам

Пройдите наш опрос и поделитесь с нами своими мыслями о своей недавней покупке.