Actualité

Dernières actualités sur la cybersécurité B2B >>> Agences de relations publiques : ajoutez-nous à votre liste de diffusion - voir contact ! >>> Réservez un PartnerChannel exclusif pour vos actualités !

La sécurité des conteneurs offre également des points d'attaque
La sécurité des conteneurs offre également des points d'attaque

La sensibilisation aux risques, les principes classiques de la cybersécurité et des mesures défensives spécifiques augmentent la sécurité des données et des processus. Les responsables informatiques utilisent leur propre sécurité de conteneur ou celle fournie par les fournisseurs de services cloud afin de configurer des applications et d'exploiter des processus de manière agile et flexible. Mais les conteneurs sont en fin de compte des applications exécutables et peuvent présenter un risque. Les serveurs hôtes de conteneurs et les registres étendent la surface d'attaque. Les principes classiques de la sécurité informatique et une sensibilité accrue aux menaces aident à combler les nouvelles lacunes émergentes. Les conteneurs dans le cloud ou les conteneurs sur site - qu'ils soient privés ou fournis par un fournisseur de cloud - offrent aux pirates...

lire plus

Plate-forme XDR basée sur l'IA contre les menaces
Plate-forme XDR basée sur l'IA contre les menaces

Google Cloud et Cybereason annoncent la première plate-forme XDR alimentée par l'IA qui collecte et analyse les données sur les menaces de l'ensemble de l'environnement informatique à l'échelle mondiale. La société XDR Cybereason et Google Cloud annoncent la disponibilité de Cybereason XDR optimisé par Google Chronicle. Avec la solution Extended Detection and Response (XDR), les défenseurs sont en mesure de prévoir, détecter et répondre aux cyberattaques dans l'entreprise à une vitesse maximale - que ce soit sur les terminaux, les réseaux, les identités, le cloud ou les environnements de travail individuels. Propulsé par Google Chronicle "Ensemble, Cybereason et Google Cloud offrent le...

lire plus

Cinq prévisions de cybersécurité pour 2022
Cinq prévisions de cybersécurité pour 2022

Le bouleversement sismique du monde du travail depuis le début de la pandémie mondiale s'est poursuivi en 2021. L'augmentation des initiatives de cloud, de mobilité et de sécurité s'est avérée essentielle pour que les organisations puissent faire face à l'évolution des menaces de cybersécurité. Le rapport Verizon 2021 Data Breach Investigations rapporte que les attaques de phishing et de ransomware ont augmenté de 11% et 6%, respectivement, car plus de personnes travaillaient hors du bureau qu'en 2021. Les cybercriminels ont profité des problèmes de sécurité qui se répandent en raison du nouveau modèle de télétravail et de collaboration. Au…

lire plus

Authentification multi-facteurs : Protections multiples contre les pirates
Authentification multi-facteurs : Protections multiples contre les pirates

Le nombre élevé d'attaques dans lesquelles des informations d'identification compromises sont utilisées à mauvais escient montre que les mots de passe seuls ne suffisent plus en tant qu'identification fiable des utilisateurs légitimes, et que l'utilisation de l'authentification multifacteur (MFA) est devenue un élément fondamental de la sécurité des entreprises. MFA exige que les utilisateurs fournissent une preuve supplémentaire convaincante de leur identité en plus de leurs informations d'identification. Selon Microsoft, MFA peut empêcher 99,9 % des attaques basées sur l'identité basées sur des informations d'identification volées. Parce que même si les informations d'identification d'un utilisateur sont compromises, MFA rend extrêmement difficile pour les attaquants de contourner les exigences d'authentification. Comment fonctionne l'authentification multifacteur ? MFA complète le processus d'authentification…

lire plus

WatchGuard : la plate-forme cloud reçoit des fonctionnalités de sécurité des terminaux
WatchGuard : la plate-forme cloud reçoit des fonctionnalités de sécurité des terminaux

WatchGuard étend sa plate-forme cloud avec des fonctionnalités supplémentaires de sécurité des terminaux. La gestion des correctifs, le chiffrement et d'autres fonctionnalités pertinentes pour la protection des terminaux sont désormais intégrées dans WatchGuard Cloud.WatchGuard Technologies promeut massivement la vision d'établir une plate-forme de sécurité informatique centrale. Quatre autres modules de service de sécurité des terminaux viennent d'être intégrés à WatchGuard Cloud. Désormais, les fonctions "WatchGuard Patch Management", "WatchGuard Full Encryption", "WatchGuard Advanced Reporting Tool (ART)" et "WatchGuard Data Control" sont également disponibles de cette manière pour les utilisateurs et les partenaires. Le spécialiste de la sécurité informatique offre ainsi à ses clients et partenaires un accès centralisé à des solutions de sécurité de grande envergure, allant de la protection complète des terminaux à…

lire plus

BOX.com : l'authentification multifacteur a été contournée
Brèves sur la cybersécurité B2B

Les attaquants ont pu contourner l'authentification multifacteur de Box.com. L'équipe de recherche de Varonis a découvert un moyen de remplacer la MFA par une authentification classique à un facteur pour les comptes Box. Box.com rejoint la longue liste des fournisseurs de cloud où des vulnérabilités MFA ont été récemment découvertes : l'équipe de recherche de Varonis a découvert un moyen de remplacer MFA par une authentification classique à un facteur pour les comptes Box, l'authentification -Utilisez des applications comme Google Authenticator. Cela a permis aux attaquants avec des informations d'identification volées de compromettre le compte Box d'une organisation et d'exfiltrer des données sensibles sans avoir à utiliser un mot de passe à usage unique. La vulnérabilité Box.com est désormais fermée Les chercheurs en sécurité ont corrigé cette vulnérabilité sur Box…

lire plus

Le week-end du Black Friday était un week-end d'attaque DDoS
Brèves sur la cybersécurité B2B

Les cyberattaques du week-end du Black Friday ont battu des records, doublant les niveaux de l'année précédente. Les entreprises ont été confrontées à une série d'attaques DDoS qui ont maintenant dépassé la barre des térabits. Le dernier Cyber ​​​​Weekend n'a pas seulement attiré les chasseurs de bonnes affaires sur Internet. Les dernières évaluations du fournisseur de sécurité informatique Link11 montrent que les cybercriminels tentent également de profiter du moment. Selon les évaluations du Link11 Security Operations Center (LSOC), ils frappent les entreprises avec des attaques DDoS pour les endommager ou extorquer des bitcoins. Cependant, le nombre d'attaques cette année a été encore plus élevé que prévu...

lire plus

Nouveaux points d'accès sécurisés Wi-Fi 6 gérés dans le cloud
Brèves sur la cybersécurité B2B

EnGenius utilise la dernière technologie de sécurité cloud pour protéger les réseaux d'entreprise contre les appareils non autorisés et les menaces de données. ECW230S et ECW220S sont deux nouveaux points d'accès (AP) de sécurité Wi-Fi 6 gérés dans le cloud qui fonctionnent avec le système EnGenius AirGuard™. Avec l'accès au réseau à distance et le nombre croissant d'appareils Bluetooth/IoT créant plus de surface d'attaque que jamais auparavant, les réseaux d'entreprise sont de plus en plus vulnérables aux violations de données et aux cyberattaques. En réponse, EnGenius a étendu ses capacités de sécurité avec de nouveaux points d'accès de sécurité gérés dans le cloud Wi-Fi 6 adaptés aux réseaux d'entreprise financiers, médicaux et distribués sensibles à la confidentialité. Analyse des menaces XNUMXh/XNUMX et XNUMXj/XNUMX Contrairement aux autres solutions de sécurité Wi-Fi qui fonctionnent en dehors de…

lire plus

WatchGuard ajoute la gestion WiFi à la plate-forme cloud
WatchGuard ajoute la gestion WiFi à la plate-forme cloud

Sur la base de WatchGuard Cloud, les fournisseurs de services gérés peuvent désormais proposer tous les modules fonctionnels du portefeuille WatchGuard "à partir d'une source unique", y compris la gestion WLAN et les nouveaux points d'accès Wi-Fi 6. Après l'intégration réussie des solutions de sécurité des terminaux de Panda au milieu de l'année, WatchGuard Technologies a une fois de plus étendu sa plate-forme de sécurité WatchGuard Cloud : les produits WLAN de WatchGuard peuvent désormais également être administrés en ligne depuis le même endroit. Enfin, cela donne aux fournisseurs de services gérés la possibilité d'offrir des services de sécurité étendus sur la base d'une plate-forme gérée de manière centralisée qui intègre toutes les technologies WatchGuard. Ceci comprend…

lire plus

Reprise après sinistre en tant que service après une attaque de ransomware
Reprise après sinistre en tant que service après une attaque de ransomware

Réduisez les temps d'arrêt et les pertes de données après les attaques de ransomwares. Cohesity Disaster Recovery as a Service est désormais disponible avec les capacités de récupération améliorées de Cohesity SiteContinuity. Quelques mois seulement après le lancement de sa solution de sauvegarde en tant que service (BaaS), Cohesity, l'un des principaux fournisseurs de solutions de gestion de données, annonce la disponibilité générale de la reprise après sinistre en tant que service (DRaaS). Cette nouvelle offre étend les capacités de récupération de Cohesity SiteContinuity. Amazon Web Services (AWS) en tant que point de restauration De plus, Amazon Web Services (AWS) peut être utilisé comme point de restauration pour le basculement et la restauration automatique dans un modèle Software-as-a-Service (SaaS). Non seulement cela offre aux clients...

lire plus