Στρατηγική συνεργασία με τον κορυφαίο πάροχο ασφάλειας cloud, τη Wiz, ανακοίνωσε ότι κάνει η Check Point Software Technologies Ltd. (NASDAQ: CHKP), πρωτοπόρος και παγκόσμιος ηγέτης λύσεων κυβερνοασφάλειας. Συγκεκριμένα γίνεται για την αντιμετώπιση των αυξανόμενων προκλήσεων που αντιμετωπίζουν οι επιχειρήσεις για την ασφάλεια υβριδικών περιβαλλόντων cloud. Αυτή η συνεργασία γεφυρώνει το μακροχρόνιο χάσμα μεταξύ της ασφάλειας δικτύου cloud και του Cloud Native Application Protection (CNAPP) μέσω μιας βαθιάς τεχνολογικής ολοκλήρωσης και στρατηγικής επιχειρηματικής συμμαχίας, παρέχοντας μια κορυφαία ενοποιημένη, ολιστική λύση ασφάλειας.

«Η συνεργασία αυτή  επισημοποιήθηκε προκειμένου να δημιουργηθεί ένα νέο πρότυπο ασφάλειας – συνδυάζοντας την τεχνογνωσία ασφάλειας δικτύου cloud της Check Point με την ηγεσία CNAPP της Wiz για την παροχή ολοκληρωμένης προστασίας σε hybrid mesh περιβάλλοντα», δήλωσε ο Nadav Zafrir, Chief Executive Officer της Check Point. «Μαζί, μεταμορφώνουμε τον τρόπο με τον οποίο οι οργανισμοί διαχειρίζονται τον κίνδυνο, επιτρέποντας στις ομάδες να συνεργάζονται με μεγαλύτερη αποτελεσματικότητα και έλεγχο».

Οι σημερινές επιχειρήσεις λειτουργούν σε πολύπλοκα περιβάλλοντα όπου η ασφάλεια δικτύων και cloud συχνά λειτουργεί σε σιλό, δημιουργώντας κρίσιμα κενά ορατότητας και ελέγχου. Οι ομάδες ασφάλειας δικτύου cloud δεν διαθέτουν πλαίσιο σχετικά με τους κινδύνους που αφορούν το cloud, ενώ οι ομάδες ασφάλειας cloud δυσκολεύονται να κατανοήσουν πώς οι έλεγχοι ασφάλειας δικτύου cloud προστατεύουν τα περιουσιακά στοιχεία. Αυτός ο κατακερματισμός οδηγεί σε ανεπάρκειες, εσφαλμένες διαμορφώσεις και αυξημένους κινδύνους στον κυβερνοχώρο.

«Ο συνδυασμός της κορυφαίας τεχνολογίας CNAPP της Wiz και της τεχνογνωσίας της Check Point στην ασφάλεια δικτύων cloud ενισχύει την ορατότητα και ιεραρχεί τους κινδύνους πιο αποτελεσματικά», δήλωσε ο Assaf Rappaport, συνιδρυτής και διευθύνων σύμβουλος της Wiz. «Η συνεργασία μας έχει ως στόχο να διασφαλίσει ότι οι εταιρείες μπορούν να προστατεύσουν απρόσκοπτα το δίκτυο και τα περιβάλλοντα cloud τους με μια ολοκληρωμένη, κορυφαία λύση στον κλάδο, συνεχίζοντας παράλληλα να εκδημοκρατίζουν την ασφάλεια του cloud».

Η συνεργασία μεταξύ Check Point και Wiz ερχεται για να αντιμετωπίσει αυτά τα ζητήματα προσφέροντας στους πελάτες:

• Unified Security Insights: Οι έλεγχοι ασφάλειας δικτύου cloud της Check Point είναι ενσωματωμένοι στην πλατφόρμα κινδύνου CNAPP της Wiz, επιτρέποντας στις ομάδεςασφάλειας cloud να αποτρέπουν αυτόματα τις επιθέσεις να έχουν πρόσβαση σε πληροφορίες δικτύου σε πραγματικό χρόνο για πιο έξυπνη ιεράρχηση κινδύνων
• Βελτιωμένο πλαίσιο κινδύνου: Οι προηγμένες ροές ανάλυσης κινδύνου της Wiz ενσωματώνονται απευθείας στην πλατφόρμα της Check Point, παρέχοντας στις ομάδες ασφάλειας δικτύου συστάσεις για τη βελτιστοποίηση της κάλυψης και των διαμορφώσεων ασφαλείας
•  Ιεράρχηση των μη εξασφαλισμένων περιουσιακών στοιχείων: Οι ομάδες ασφάλειας cloud έχουν τη δυνατότητα να εντοπίζουν και να αντιμετωπίζουν τα μη εξασφαλισμένα περιουσιακά στοιχεία πιο αποτελεσματικά, αξιοποιώντας τα δεδομένα ασφάλειας δικτύου για να καθοδηγήσουν τη λήψη αποφάσεων
• Βελτιστοποιημένες λειτουργίες ασφαλείας: Οι ομάδες ασφάλειας δικτύου επωφελούνται από προσαρμοσμένες συστάσεις που δημιουργούνται από την πλατφόρμα της Wiz, ενισχύοντας τη λειτουργική αποδοτικότητα σε υβριδικά περιβάλλοντα

Η αμοιβαία επωφελής συνεργασία περιλαμβάνει την κοινή ενσωμάτωση και την υποβοηθούμενη μετεγκατάσταση των πελατών CNAPP της Check Point στη Wiz. Η Check Point αναμένει να ανακατανείμει πόρους και να πραγματοποιήσει περαιτέρω επενδύσεις σε όλες τις δραστηριότητές της στον τομέα της ασφάλειας cloud, συμπεριλαμβανομένης της ασφάλειας δικτύου cloud, του τείχους προστασίας εφαρμογών ιστού (WAF), της γενετικής AI (GenAI) και άλλων βασικών τεχνολογιών cloud. 

Αυτή η συνεργασία υπογραμμίζει τη μακροπρόθεσμη δέσμευση και των δύο εταιρειών στην προώθηση της καινοτομίας στον τομέα της ασφάλειας και την αντιμετώπιση των πιο πιεστικών προκλήσεων ασφάλειας cloud που αντιμετωπίζουν οι σύγχρονες επιχειρήσεις.

Οι κυβερνοεγκληματίες παρατηρούν την ραγδαία άνοδο της DeepSeek, οι οποίοι έχουν καταφέρει να βρουν νέους τρόπους για να εκμεταλλευτούν τη δημοτικότητά της. Από ψεύτικες ιστοσελίδες και παραπλανητικούς συνδέσμους μέχρι επενδυτικές απάτες και ψεύτικα κρυπτονομίσματα, οι επιτήδειοι αξιοποιούν κάθε διαθέσιμο μέσο για να εξαπατήσουν ανυποψίαστους χρήστες.

«H DeepSeek δέχτηκε σφοδρή κριτική για ζητήματα προστασίας της ιδιωτικότητας και ασφάλειας, αναδεικνύοντας ευρύτερους κινδύνους που σχετίζονται με την τεχνητή νοημοσύνη , όχι απαραίτητα μόνο της DeepSeek» εξηγεί η ομάδα της παγκόσμιας εταιρίας λογισμικού ασφαλείας ESET.Παράλληλα, μαςδίνει παραδείγματα για το πώς οι κυβερνοεγκληματίες αξιοποιούν τη δημοτικότητα της DeepSeek για να παρασύρουν ανυποψίαστους χρήστες και να διαδώσουν κακόβουλο λογισμικό, καθώς και ποια είναι τα βασικά ζητήματα ιδιωτικότητας και ασφάλειας που έχουν αναδειχθεί τις τελευταίες ημέρες.

Απάτες και κακόβουλο λογισμικό

Ένα χαρακτηριστικό παράδειγμα είναι η αναφορά κάποιου χρήστη στο X, ο οποίος αποκάλυψε μια ιστοσελίδα που μιμείται την επίσημη σελίδα της DeepSeek, παροτρύνοντας τους επισκέπτες να κατεβάσουν το μοντέλο τεχνητής νοημοσύνης. Ωστόσο, αντί για το πραγματικό λογισμικό, η λήψη ενεργοποιεί ένα κακόβουλο εκτελέσιμο αρχείο, το οποίο τα προϊόντα της εταιρίας κυβερνοασφάλειας ESET ανιχνεύουν ως Win32/Packed.NSIS.A.

Αν και η ιστοσελίδα φαίνεται αυθεντική με την πρώτη ματιά, υπάρχουν ενδείξεις που την προδίδουν. Εκτός από τη ψεύτικη διεύθυνση URL, η πραγματική σελίδα της DeepSeek περιλαμβάνει το κουμπί “Start Now“, ενώ η ψεύτικη χρησιμοποιεί τη φράση “Download Now“. Είναι σημαντικό να σημειωθεί ότι η DeepSeek διαθέτει επίσημες εφαρμογές για iOS και Android, αλλά η χρήση της είναι δυνατή και μέσω browser στην επιφάνεια εργασίας, χωρίς να απαιτείται λήψη.

Για να κάνει την απάτη πιο πειστική, το κακόβουλο λογισμικό φέρει ψηφιακή υπογραφή από την εταιρεία “K.MY TRADING TRANSPORT COMPANY LIMITED“, ενισχύοντας την ψευδαίσθηση νομιμότητας.

Άλλοι χρήστες έχουν επίσης εντοπίσει έναν αριθμό νέων domains που μοιάζουν με το επίσημο της DeepSeek και σκοπός τους βέβαια είναι να ξεγελάσουν τους επισκέπτες, να τους κάνουν να νομίζουν ότι έχουν επισκεφθεί την επίσημη ιστοσελίδα και έτσι είναι να αποσπάσουν τα δεδομένα ή τα χρήματα τους. Ορισμένες από αυτές τις απάτες προωθούν ανύπαρκτες μετοχές της DeepSeek πριν την αρχική δημόσια προσφορά (pre-IPO).

Ένας ακόμη κίνδυνος αφορά ψεύτικα κρυπτονομίσματα με το όνομα DeepSeek, τα οποία έχουν εμφανιστεί σε διάφορα blockchain δίκτυα και σε ορισμένες περιπτώσεις έφτασαν σε κεφαλαιοποιήσεις εκατομμυρίων δολαρίων σε ελάχιστο χρόνο. Η εταιρεία ξεκαθάρισε μέσω X ήδη από τον Ιανουάριο ότι δεν έχει εκδώσει κανένα κρυπτονόμισμα.

Ανησυχίες σχετικά με το απόρρητο και την ασφάλεια

Λίγο μετά τη ραγδαία άνοδό της, η DeepSeek ανακοίνωσε ότι έπεσε θύμα «μαζικής κυβερνοεπίθεσης», γεγονός που την ανάγκασε να αναστείλει τις εγγραφές νέων χρηστών.

Ταυτόχρονα, η εταιρεία κυβερνοασφάλειας cloud Wiz εντόπισε μια εκτεθειμένη βάση δεδομένων της DeepSeek, η οποία διέρρευσε κατά λάθος κλειδιά API, αρχεία καταγραφής συστήματος, εντολές συνομιλίας χρηστών και άλλες ευαίσθητες πληροφορίες στο διαδίκτυο. Η DeepSeek έχει πλέον ασφαλίσει τη βάση δεδομένων.

Οι εταιρείες κυβερνοασφάλειας KELA και Palo Alto Networks διαπίστωσαν ότι τα μοντέλα τεχνητής νοημοσύνης της DeepSeek είναι ευάλωτα σε επιθέσεις “κακού jailbreak“, επιτρέποντας την παράκαμψη των συστημάτων ασφαλείας τους. Αυτό μπορεί να οδηγήσει στη δημιουργία κακόβουλων αποτελεσμάτων, συμπεριλαμβανομένου του ransomware, καθώς και για τη δημιουργία περιεχομένου όπως λεπτομερείς οδηγίες για την παραγωγή δηλητηριωδών ουσιών και την κατασκευή εκρηκτικών υλών.

Παράλληλα, όπως συνέβη με το TikTok και άλλες κινεζικές υπηρεσίες, οι πρακτικές συλλογής δεδομένων της DeepSeek τέθηκαν σχεδόν αμέσως υπό εξέταση από ρυθμιστικές αρχές στις Ηνωμένες Πολιτείες, την Ιρλανδία, την Ιταλία και τη Γαλλία.

Προφυλάξεις

Είτε πρόκειται για μια νέα εφαρμογή, μια πλατφόρμα κοινωνικής δικτύωσης ή ένα εργαλείο τεχνητής νοημοσύνης, οι κυβερνοεγκληματίες είναι εξαιρετικά ικανοί στο να εκμεταλλεύονται τις τελευταίες τάσεις για να κάνουν τις απάτες τους πιο πειστικές και δύσκολες στον εντοπισμό.

Για να προστατευθείτε από απάτες που εκμεταλλεύονται τη δημοτικότητα της DeepSeek, να είστε προσεκτικοί με μηνύματα που λαμβάνετε στο email σας ή στα μέσα κοινωνικής δικτύωσης και σας ζητούν να κάνετε κλικ σε ύποπτους συνδέσμους. Δεδομένου ότι τα εργαλεία τεχνητής νοημοσύνης μπορούν να δημιουργήσουν εξαιρετικά πειστικά phishing μηνύματα και άλλες απάτες κοινωνικής μηχανικής, να είστε επιφυλακτικοί απέναντι σε προσφορές που φαίνονται πολύ καλές για να είναι αληθινές ή σε μηνύματα που δημιουργούν αίσθηση επείγοντος.  Αν έχετε αμφιβολίες, επικοινωνήστε απευθείας με την εταιρεία ή το άτομο που αναφέρεται στα μηνύματα μέσω επίσημων καναλιών και επισκεφθείτε την επίσημη ιστοσελίδα πληκτρολογώντας τη διεύθυνση απευθείας στο πρόγραμμα περιήγησης, αντί να ακολουθήσετε αμφίβολους συνδέσμους.

Προστατέψτε τους λογαριασμούς σας στο διαδίκτυο ενεργοποιώντας τον έλεγχο ταυτότητας δύο παραγόντων (2FA) όπου είναι διαθέσιμος. Αυτό καθιστά πολύ πιο δύσκολη την πρόσβαση για τους κυβερνοεγκληματίες, ακόμη και αν καταφέρουν να αποκτήσουν τους κωδικούς σας. Επιπλέον, χρησιμοποιήστε πολυεπίπεδο λογισμικό ασφαλείας σε όλες τις συσκευές σας για να ενισχύσετε την προστασία σας από κακόβουλες επιθέσεις.

Όταν αλληλεπιδράτε με την DeepSeek ή οποιοδήποτε άλλο μοντέλο τεχνητής νοημοσύνης, να είστε προσεκτικοί με τα δεδομένα που μοιράζεστε, όπως ονόματα, email και άλλες ευαίσθητες προσωπικές πληροφορίες. Το ίδιο ισχύει και για εταιρικά ή άλλα ευαίσθητα δεδομένα—κάτι που ήδη λαμβάνεται σοβαρά υπόψη σε οργανισμούς υψηλού κινδύνου. Το Πολεμικό Ναυτικό των ΗΠΑ, για παράδειγμα, έχει ήδη απαγορεύσει τη χρήση της DeepSeek.

Η τεχνολογία συνεχίζει να εξελίσσεται με γρήγορους ρυθμούς, και όλες οι επιχειρήσεις που βασίζονται στην επικοινωνία αναζητούν λύσεις που θα βοηθήσουν στο να παραμείνουν ανταγωνιστικές. Ένα από τα πιο απαραίτητα εργαλεία για σύγχρονους εργαζόμενους γραφείου είναι τα IP phones, τα οποία προσφέρουν εξαιρετική ποιότητα ήχου, ασφάλεια και ευκολία στη διαχείριση. Η PartnerNET εισάγει στην ελληνική αγορά το GRP2610(P) της Grandstream, ιδανικό για επιχειρήσεις που απαιτούν υψηλής ποιότητας φωνητικές υπηρεσίες χωρίς να επιθυμούν να σπαταλήσουν πολύτιμο χρόνο στην εγκατάσταση και διαχείριση του τεχνικού εξοπλισμού τους.

Το GRP2610(P) είναι ένα carrier-grade IP phone που υποστηρίζει 2 SIP accounts και 2 multi-purpose line keys, απαραίτητο εργαλείο για όλους τους εργαζόμενους που διαχειρίζονται πολλαπλές κλήσεις ταυτόχρονα. Το τηλέφωνο είναι εξοπλισμένο με την τεχνολογία noise shield, η οποία μειώνει τους θορύβους του περιβάλλοντος για καθαρότερες συνομιλίες. Επιπλέον, υποστηρίζει HD audio με όλους τους σημαντικούς κωδικοποιητές (συμπεριλαμβανομένων των G.722 και Opus), προσφέροντας κορυφαία ποιότητα ήχου.

Η ασφάλεια αποτελεί βασική προτεραιότητα για το GRP2610(P), καθώς προσφέρει χαρακτηριστικά όπως secure boot, dual firmware images, και encrypted data storage, διασφαλίζοντας την προστασία των δεδομένων των χρηστών.

Η συσκευή διαθέτει επίσης δυνατότητα εύκολης παραμετροποίησης και διαχείρισης μέσω του Grandstream Device Management System (GDMS), το οποίο επιτρέπει την κεντρική διαχείριση μεγάλου αριθμού συσκευών. Με τη λειτουργία zero-touch provisioning, η μαζική ανάπτυξη και διαχείριση γίνεται ευκολότερη από ποτέ, κάτι που την καθιστά ιδανική για παρόχους υπηρεσιών και επιχειρήσεις που απαιτούν γρήγορη και ασφαλή εγκατάσταση συσκευών.

Tο GRP2610(P) της Grandstream αποτελεί μια ισχυρή και αξιόπιστη λύση για επιχειρήσεις που επιθυμούν ένα σύγχρονο, εύκολο στη διαχείριση και ασφαλές IP phone.

Βασικά Τεχνικά Χαρακτηριστικά:

• Υποστηρίζει 2 SIP accounts και 2 multi-purpose line keys
• Ανταλλάξιμη πρόσοψη για εύκολη προσαρμογή λογότυπου
• Εξοπλισμένο με τεχνολογία noise shield για ελαχιστοποίηση του θορύβου περιβάλλοντος
• Υποστηρίζεται από το GDMS, το οποίο παρέχει μια κεντρική διεπαφή για ρύθμιση, διαμόρφωση, διαχείριση και παρακολούθηση
• HD audio που υποστηρίζει όλους τους κύριους codecs, συμπεριλαμβανομένων των wideband codecs G.722 και Opus
• Έως και 8 digital BLF Keys
• Προστασία επιπέδου enterprise, συμπεριλαμβανομένου secure boot, dual firmware images και κρυπτογραφημένης αποθήκευσης δεδομένων
• Υποστηρίζει 5-way audio conferencing για εύκολες συνδιαλέξεις

Το GRP2610(P) αλλά και άλλα προϊόντα της Grandstream μπορείτε να τα βρείτε μέσα από την ιστοσελίδα της PartnerNET εδώ.

Σημαντικό κομμάτι της ασφάλειας είναι και ο δυνατός ήχος που μπορεί να κρατήσει τους απρόσμενους επισκέπτες μακριά, όμως αυτό που χρειάζεται κάποιος είναι την κατάλληλη συσκευή. Η KEEPER Group μέσα από την γκάμα προϊόντων της AJAX που διαθέτει, παρουσιάζει την HomeSiren η οποία είναι η ασύρματη εσωτερική σειρήνα που συνδυάζει την εύκολη εγκατάσταση με την ισχυρή ηχητική αποτροπή.

Σχετικά με την AJAX HomeSiren

Η ασύρματη εσωτερική σειρήνα είναι σχεδιασμένη για να προστατεύει το σπίτι ή την επιχείρηση, η HomeSiren ειδοποιεί άμεσα σε περίπτωση συναγερμού, αποτρέποντας τους εισβολείς και προσφέροντας ασφάλεια και ηρεμία. Χωρίς καλώδια και πολύπλοκες ρυθμίσεις, η HomeSiren είναι μια πρακτική και αποτελεσματική λύση για την ασφάλεια του χώρου.

Σημειώνεται ότι η HomeSiren είναι συμβατή με Hub, Hub Plus, Hub 2, Hub 2 Plus, Hub Hybrid και ReX. Ακόμη είναι διαθέσιμη σε μαύρο και λευκό χρώμα και είναι πιστοποιημένη με IP50.

Τεχνικά Χαρακτηριστικά

Ήχος: Με ρυθμιζόμενη ένταση ήχου από 81 έως 105dB, η HomeSiren ειδοποιεί αποτελεσματικά σε περίπτωση κινδύνου.

Οπτική επιβεβαίωση: Ενσωματωμένη ένδειξη LED αλλά και δυνατότητα σύνδεσης ένδειξης LED τρίτων κατασκευαστών.

Ασύρματη τεχνολογία: Εύκολη εγκατάσταση χωρίς καλώδια και πολύπλοκες ρυθμίσεις.

Μεγάλη εμβέλεια: Επικοινωνεί με τον AJAX Hub έως και 2.000m σε ανοιχτό χώρο.

Αυτονομία μπαταρίας: Διάρκεια μπαταρίας έως 5 χρόνια, για ξέγνοιαστη λειτουργία.

Ρυθμιζόμενος χρόνο συναγερμού: Από 3 δευτερόλεπτά έως 3 λεπτά για να προσαρμόζεται στις ανάγκες του τελικού χρήστη.

Επικοινωνία: Διαθέτει πρωτόκολλο Jeweller για κρυπτογραφημένη και ασφαλή επικοινωνία.

Συμπαγής σχεδιασμός: Μικρή και διακριτική, ταιριάζει σε κάθε χώρο.

Το HomeSiren αλλά και άλλα προϊόντα της AJAX μπορείτε να τα βρείτε στην ιστοσελίδα της KEEPER Group εδώ.