SECURITY REPORT T.119

56 | SECURITY REPORT Οκτώβριος 2021 NEWS Η ΑB Βασιλόπουλος (μέλος του Ομίλου Ahold Delhaize) διαθέτει το πλέον σύγχρονο Secure SD-WAN δίκτυο βα- σισμένο σε τεχνολογία της Fortinet, που σχεδιάστηκε και υλοποιήθηκε από την Dataplex, συνεργάτη της Fortinet. Η υλοποίηση περιλαμβάνει σύγχρονο secure SD-WAN και Wireless δίκτυο (WiFi) από τη Fortinet για 415 σημεία της αλυσίδας ΑΒ. Η ΑΒ αξιοποιεί το σύνολο των πλεονεκτημάτων της υλοποίησης μέσω local secure internet brake-out από τα καταστήματα, κάνοντας χρήση διαφορετικών κυ- κλωμάτων (VDSL, 4G, Fiber) από διαφορετικούς ISPs. Επιπλέον, η πα- ρακολούθηση, διαχείριση και ενορχήστρωση γίνονται όλα κεντρικά. Μέσω της τεχνολογίας Secure SD-WAN της Fortinet, για τις εμπορικές εφαρμογές που φιλοξενούνται σε on Premise Datacenters ή στο Cloud, επιτυγχάνεται το κατάλληλο SLA για την επικοι- νωνία τους με μέγιστες επιδόσεις και υψηλή διαθεσιμό- τητα προς το WAN, εξασφαλίζοντας την απρόσκοπτη επιχειρησιακή λειτουργία του δικτύου καταστημάτων και τη βέλτιστη εξυπηρέτηση των πελάτων της ΑΒ Βα- σιλόπουλος. Ταυτόχρονα, η κυβερνοασφάλεια επιτυγ- χάνεται με νέα central out-of-the-box από enterprise class Next Gen Firewalls που – την ίδια στιγμή - είναι και leading SD- WAN appliance. Η επιτυχία της υλοποίησης του Secure SDWAN της ΑΒ στην Ελλάδα, έχει ως αποτέλεσμα να γίνει πρότυπο (pilot) για τις 10 χώρες στις οποίες έχει παρουσία ο Όμιλος Ahold Delhaize όσον αφορά τον εκσυγχρονισμό του WAN, καθώς και τον ψηφιακό μετα- σχηματισμό του δικτύου καταστημάτων της. ΑB ΒΑΣΙΛΟΠΟΥΛΟΣ: Σύγχρονο SECURE SD-WAN Δίκτυο βασισμένο σε τεχνολογία της FORTINET Στη Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος καταγ- γέλλονται το τελευταίο διάστημα περιπτώσεις αλίευσης των στοιχείων εισόδου σε λογαριασμούς σε μέσα κοινωνικής δικτύωσης (user name & password), με πρόσχημα την ολοκλήρωση της επίσημης πιστοποίησης των λογαριασμών τους (verify account – bluetick). Ειδικότερα, οι δράστες αποστέλλουν άμεσο μήνυμα, κυρίως σε λογαριασμούς με μεγάλη ανταπόκριση στο κοινό, στο οποίο αναφέρουν ότι προκειμένου να ολοκληρωθεί η διαδικασία πιστοποίησης του λογαριασμού (verify account) πρέπει να ακολουθήσουν τον σύνδεσμο που τους υποδεικνύεται. Οι επίμαχοι σύνδεσμοι οδηγούν σε ιστοσελίδες στις οποίες πρέπει να συμπληρωθούν τα στοιχεία εισόδου του χρήστη στο λογαριασμό (ph- ishing pages), το οποίο επιτρέπει στους δράστες να αποκτήσουν πρό- σβαση στους λογαριασμούς που δεν είναι ασφαλισμένοι με έλεγχο ταυτότητας δύο παραγόντων. Στη συνέχεια, αποστέλλουν εκβιαστικά μηνύματα στους χρήστες προκειμένου να ζη- τήσουν χρηματικό αντίτιμο για την επιστροφή του λογα- ριασμού στον κάτοχό του. Επισημαίνεται ότι τα άμεσα μηνύματα στα μέσα κοινωνικής δικτύωσης χρήζουν με- γάλης προσοχής, καθώς είναι εξαιρετικά αληθοφανή. Κα- τόπιν των ανωτέρω η Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος προτείνει στους παραλήπτες των απατηλών αυτών μηνυ- μάτων εκβιαστικού περιεχομένου: n να μην επιλέγουν τους προτεινόμενους συνδέσμους, n να μην απαντούν στα μηνύματα, n να μην καταχωρούν και να μην στέλνουν προσωπικά δεδομένα και στοιχεία λογαριασμών στα μέσα κοινωνικής δικτύωσης, καθώς σε καμία περίπτωση δεν είναι αληθινά. Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος: Ενημέρωση πολιτών-χρηστών του διαδικτύου σχετικά με παραβίαση λογαριασμών σε μέσα κοινωνικής δικτύωσης Σύμφωνα με τον πίνακα Cybersecurity Leadership Matrix της Canalys, η ESET αναγνωρίστηκε για τρίτη συνεχή χρονιά «Champion» στον τομέα της κυβερνοασφάλειας, βελτιώ- νοντας τη θέση της σε σχέση με το 2020 χάρη στις επενδύσεις της σε επαγγελματικές υπηρεσίες και την εκπαίδευση των συνεργατών της. Η Canalys είναι κορυφαία εταιρία αναλυτών της αγοράς τεχνολογίας, που δίνει έμφαση στο κανάλι των συνεργατών, και προσπαθεί να βοηθήσει τους πελάτες να εστιάσουν στο μέλλον της βιομηχανίας τεχνολογίας και να σκεφτούν πέρα από τα επιχειρη- ματικά μοντέλα του παρελθόντος. Στο 2021 Cybersecurity Leadership Matrix αξιολογήθηκαν 19 κατασκευαστές λύσεων κυβερνοασφάλειας σύμφωνα με τις παγκόσμιες επιδόσεις τους σε επίπεδο καναλιού κατά τους τελευταίους 12 μήνες. Ο πίνακας προκύπτει από τα δεδομένα αξιολόγησης των συνεργατών που παρέχονται από το εργαλείο Vendor Benchmark της Canalys, σε συνδυασμό με στοιχεία από ανεξάρτητες αναλύσεις σχετικά με τη δυναμική του κάθε κατασκευαστή στο κανάλι, όπως προκύπτουν από τις επενδύσεις, τη στρατηγική, τις επιδόσεις στην αγορά και τη λειτουργία. Σύμφωνα με τον Chief Analyst της Canalys Matthew Ball, «η τεχνική υποστήριξη της ESET, η διαχείριση πελατών και η συνολική ευκολία του μοντέλου με το οποίο λειτουργεί η εταιρεία σε καθημερινή βάση απέσπασαν υψηλή βαθμολογία από τους συνεργάτες της. Η εταιρεία συνέχισε να επενδύει στην ενίσχυση της παρουσίας της στον τομέα των εταιρικών πελατών και ενίσχυσε το Global Managed Service Provider Programμε την κυκλοφορία της πλατφόρμας EMA2». Το ESET MSP Administrator 2 (EMA2) είναι ένα σύστημα δια- χείρισης αδειών για παρόχους διαχειριζόμενων υπηρεσιών (MSP) που επεκτείνει την πρόσβαση στο πιο προηγμένο χαρτοφυλάκιο της ESET και ενσωματώνεται με εργαλεία τρίτων μέσω μιας διεπαφής. Η ESET ήταν ένας από τους οκτώ κατασκευαστές που αναγνωρίστηκαν ως «Champion». Οι εταιρείες που κατατάσσονται ως «Champion» έχουν τις υψηλότερες βαθμολογίες στο Vendor Benchmark της Canalys και εμφανίζουν κοινά χαρακτηριστικά, μεταξύ των οποίων είναι οι δράσεις για βελτίωση και απλούστευση των διαδικασιών στα κανάλια και η αποδεδειγμένη δέσμευση για την αύξηση των εσόδων που προέρχονται από συνεργάτες. Οι «Champion» πρέπει επίσης να έχουν προβεί σε βιώσιμες επενδύσεις για το μέλλον των μοντέλων που εφαρμόζουν στα κανάλια τους, όπως προγράμματα και πρωτοβουλίες. H ESET εδραιώνει της θέση της ως ‘CHAMPION’ στον πίνακα Global Cybersecurity Leadership Matrix 2021 της CANALYS