Amazon и AWS бесплатно устраняют угрозы кибербезопасности

Amazon запускает две инициативы, нацеленные на лучшую подготовку частных лиц и предприятий к борьбе с угрозами кибербезопасности и усиление аутентификации пользователей в своем облаке AWS.

В сообщении на веб-сайте aboutamazon.com компания объявила, что начиная с октября, который является месяцем осведомленности о кибербезопасности, она будет предоставлять общественности учебные материалы, разработанные собственными силами для защиты своих сотрудников и конфиденциальной информации от кибератак.

Он также сообщил, что будет предлагать «квалифицированным» клиентам Amazon Web Services бесплатное устройство многофакторной аутентификации, предназначенное для усиления безопасности их облачных сред.

«Фундаментальной проблемой при устранении текущих угроз кибербезопасности является образование, поэтому мы рады бесплатно поделиться нашим тренингом по Amazon Security Awareness, чтобы помочь организациям и отдельным лицам понять, как ориентироваться в событиях безопасности и бороться с ними», — сказал Стив Шмидт, директор по информационной безопасности AWS. в веб-сообщении.

«А предоставив квалифицированным клиентам AWS доступ к бесплатным токенам MFA, мы упростили для компаний использование этого мощного инструмента для защиты своих данных и важных технологических активов», — добавил он.

Джейк Уильямс, соучредитель и технический директор BreachQuest , компании по реагированию на инциденты в Далласе, назвал выпуск учебных материалов Amazon « переломным моментом , особенно для малого и среднего бизнеса».

«Обучение осведомленности о безопасности может оказать существенное влияние на предотвращение взломов», — сказал он NewsTechWorld.

«Обучение Amazon сделает качественный продукт доступным для организаций, которые иначе не получили бы его, что, вероятно, предотвратит тысячи взломов каждый год», — сказал он. «Если в объявлении есть что-то, что вызовет у злоумышленников большую головную боль, так это оно».

Гибкая учебная программа

Amazon объяснила, что людям и организациям необходимо обучение по вопросам безопасности, чтобы выявлять и обезопасить себя от атак социальной инженерии, таких как атаки на фишинговые электронные письма и мошеннические телефонные звонки. Проблема, однако, в том, что у людей и компаний нет времени на курсы обучения, которые, хотя и эффективны, могут длиться часами.

Компания отметила, что учебные материалы Amazon представляют собой удобоваримую и сжатую учебную программу, которая позволяет ее сотрудникам предвидеть возможные угрозы безопасности. Материалы соответствуют проверенным принципам нейробиологии и обучения взрослых, чтобы улучшить удержание контента, добавил он.

Учебная программа также является гибкой, говорится в сообщении, поэтому предприятия и организации могут использовать ее в соответствии со своими потребностями.

Кроме того, материалы регулярно обновляются с учетом меняющегося ландшафта угроз.

«Ни один сотрудник не хочет проходить одно и то же обучение более одного раза», — заметил Перри Карпентер, главный евангелист и сотрудник по стратегии KnowBe4, поставщика услуг по обучению вопросам безопасности в Клируотере, штат Флорида.

«Один из ключей к успешной стратегии программы повышения осведомленности о безопасности — всегда представлять людям ключевые концепции новыми и уникальными способами», — сказал он NewsTechWorld .

«Повтор прошлогодних тренировок никуда не годится», — сказал он. «Материалы необходимо обновлять свежими фактами, новыми сценариями и даже отражать новые способы использования языка, культурные тенденции, бренды и многое другое».

«Меняются не только методы злоумышленников, но также могут измениться культура организации, ее приложения и инфраструктура», — добавил Чэньси Ван, основатель и генеральный партнер Rain Capital , венчурной компании из Сан-Франциско.

«По этим причинам, — сказала она NewsTechWorld , — учебные материалы должны постоянно обновляться, чтобы поддерживать эффективность обучения.

‘Символический жест’

Доступ к учебным материалам по безопасности сам по себе не сделает организацию безопасной, заявил Дуг Бриттон, генеральный директор Haystack Solutions , компании по оценке талантов в области кибербезопасности из Кенсингтона, штат Мэриленд.

«Это символический жест от имени AWS, — сказал он NewsTechWorld . «Просто наличие первоклассных учебных материалов не гарантирует безопасности», — сказал он.

«Как организация гарантирует, что персонал найдет время для чтения и понимания учебных материалов?» он спросил. «Существует ли система управления обучением, которая отслеживает обучение? Есть ли способ подтвердить, что персонал усвоил информацию? »

«Культура организации — важнейший элемент в обеспечении максимальной эффективности учебных материалов», — утверждал он.

Организация получает от обучения безопасности то, что вкладывает в нее, добавил Карпентер.

«Под этим я подразумеваю, что если организация лишь на словах говорит об осведомленности в вопросах безопасности и обучении сотрудников, то в конечном итоге у нее возникнет культура, в которой люди будут только на словах говорить о безопасности», — пояснил он.

«Но, — продолжил он, — если организация готова приложить особые усилия для реализации программы повышения осведомленности о безопасности, она окупится».

«Такая программа чрезвычайно целенаправленна в отношении коммуникации, управления поведением, принимая во внимание человеческую природу и предпринимая целенаправленные шаги по развитию культуры, которая ценит безопасность», — сказал он.

Бесплатный токен MFA

Помимо бесплатных учебных материалов, Amazon предложит некоторым пользователям AWS бесплатный токен, который можно использовать с паролем для доступа к облачным ресурсам организации.

В своем онлайн-сообщении Amazon объяснил, что клиенты AWS, имеющие доступ к Консоли управления AWS, смогут аутентифицировать себя, введя свои пароли, а затем просто коснувшись токена безопасности MFA, который подключается к USB-порту на их компьютере.

Amazon отмечает, что бесплатный токен MFA добавляет уровень безопасности для защиты учетных записей клиентов AWS от фишинга, перехвата сеансов, атак посредника и вредоносных программ.

Клиенты также могут использовать свои устройства MFA для безопасного доступа к нескольким учетным записям AWS, а также к другим приложениям с поддержкой токенов, таким как GitHub, Gmail и Dropbox, добавил он.

«Использование аппаратных или программных токенов аутентификации значительно превосходит двухфакторную аутентификацию на основе SMS и может значительно улучшить безопасность любой организации», — заметил Крис Клементс, вице-президент по архитектуре решений в Cerberus Sentinel, компании, занимающейся консалтингом в области кибербезопасности и тестированием на проникновение, в Скоттсдейле, Аризона. .

«Двухфакторная аутентификация на основе SMS обычно и просто обходится злоумышленниками, использующими атаки с заменой SIM-карты, и ее следует избегать, если только это не является абсолютно необходимым», — сказал он NewsTechWorld .

Однако Карпентер отметил, что использование физических токенов в качестве фактора MFA имеет обратную сторону.

«Мне нравится идея аппаратных токенов с точки зрения безопасности, — сказал он, — но я также реалист, что аппаратные токены подходят не всем».

«Для пользователя добавлено дополнительное трение, потому что теперь он должен обучать новым привычкам и не отставать от еще одной вещи», — продолжил он. «Физический жетон становится еще одной вещью, которую люди должны отслеживать».

Тем не менее, вес Amazon как компании может изменить отношение пользователей к токенам.

«Учитывая рыночное положение и известность Amazon, это, безусловно, заставит компании и людей обратить внимание на этот шаг», — заметил Дин Коклин, старший директор по развитию бизнеса DigiCert , компании по цифровой безопасности в Лехи, штат Юта.

«Fire Stick — огромный успех для этой компании», — сказал он NewsTechWorld. «Возможно,« Жетон огня »приведет к аналогичному результату».