समाचार

बी2बी साइबर सुरक्षा के बारे में नवीनतम समाचार >>> पीआर एजेंसियां: हमें अपनी मेलिंग सूची में जोड़ें - संपर्क देखें! >>> अपनी खबरों के लिए एक विशेष पार्टनर चैनल बुक करें!

वित्तीय क्षेत्र में साइबर हमलों के जवाब में DORA
वित्तीय क्षेत्र में साइबर हमलों के जवाब में डिजिटल ऑपरेशनल रेजिलिएंस एक्ट (DORA)।

Die Zahl der Cyberangriffe auf den Finanzsektor nimmt weltweit zu, und auch in Deutschland stellen Cyberattacken nach Einschätzung der Finanzaufsicht BaFin eine große Gefahr insbesondere für Banken und Versicherer sowie deren Dienstleister dar. Als Reaktion darauf hat die EU den Digital Operational Resilience Act (DORA) verabschiedet. Veritas Technologies, Anbieter für sicheres Multi-Cloud-Datenmanagement, zeigt, warum die Verordnung vor allem als Chance für Finanzinstitute zu sehen ist, ihre Resilienz zu stärken und ihr Cybersicherheitsniveau signifikant zu erhöhen. DORA definiert spezifische Anforderungen an das Risikomanagement von Finanzdienstleistern fest und enthält gesetzliche Regelungen zu…

अधिक पढ़ें

घातक: प्रबंध निदेशक जागरूकता प्रशिक्षण को अनावश्यक मानते हैं
घातक: प्रबंध निदेशक जागरूकता प्रशिक्षण को अनावश्यक मानते हैं - घातक: प्रबंध निदेशक जागरूकता प्रशिक्षण को अनावश्यक मानते हैं - गर्ड ऑल्टमैन पिक्साबे

एक प्रतिनिधि सर्वेक्षण से पता चलता है कि लगभग आधे जर्मन प्रबंधन महत्वपूर्ण सुरक्षा जागरूकता प्रशिक्षण को अनावश्यक मानते हैं। इस मूल्यांकन से जर्मन कंपनियों की आईटी सुरक्षा रणनीतियों में एक बड़ी खामी का पता चलता है। आईटी सुरक्षा के विषय में कर्मचारियों को संवेदनशील बनाने की आवश्यकता पहले से कहीं अधिक तीव्र है। हालाँकि, कई कंपनियों में अभी भी कार्रवाई की तत्काल आवश्यकता है। जी डेटा साइबरडिफेंस एजी, स्टेटिस्टा और ब्रांड ईन्स द्वारा वर्तमान अध्ययन "संख्याओं में साइबर सुरक्षा" के अनुसार, सर्वेक्षण में शामिल लगभग 46 प्रतिशत लोगों ने पाया कि तकनीकी सुरक्षा समाधान अकेले साइबर खतरों को दूर करने के लिए पर्याप्त हैं। लगभग हर दूसरा प्रबंध निदेशक जागरूकता प्रशिक्षण की उपेक्षा करता है...

अधिक पढ़ें

हमलावर वेब अनुप्रयोगों में कमजोरियों से कैसे बच निकलते हैं
हमलावर वेब अनुप्रयोगों में कमजोरियों से कैसे बच निकलते हैं - पिक्साबे पर मोहम्मद हसन द्वारा छवि

कॉर्पोरेट-विकसित वेब अनुप्रयोगों में एक्सेस नियंत्रण कमजोरियां और डेटा प्रकटीकरण जोखिम सबसे आम सुरक्षा खामियां हैं। यह 2021 से 2023 की अवधि में एक वर्तमान विश्लेषण द्वारा दिखाया गया है। इससे हमलावरों के लिए कंपनियों में सेंध लगाना बहुत आसान हो जाता है। अपनी रिपोर्ट के लिए, सुरक्षा विशेषज्ञ कैस्परस्की ने आईटी, सरकार, बीमा, दूरसंचार, क्रिप्टोकरेंसी, ई-कॉमर्स और स्वास्थ्य सेवा क्षेत्रों की कंपनियों के स्व-विकसित वेब अनुप्रयोगों में कमजोरियों की जांच की। स्व-विकसित वेब एप्लिकेशन दोषपूर्ण पाए गए अधिकांश (70 प्रतिशत) कमजोरियां पासवर्ड, क्रेडिट कार्ड विवरण, स्वास्थ्य रिकॉर्ड, व्यक्तिगत डेटा और गोपनीय जानकारी जैसी गोपनीय जानकारी के संबंध में डेटा सुरक्षा के क्षेत्रों से संबंधित हैं...

अधिक पढ़ें

फ़िशिंग-ए-ए-सर्विस प्रदाता लैबहोस्ट को नष्ट कर दिया गया - अपराधी को गिरफ्तार कर लिया गया

फ़िशिंग-ए-ए-सर्विस प्रदाता लैबहोस्ट को एक संयुक्त, अंतर्राष्ट्रीय ऑपरेशन में ऑफ़लाइन कर दिया गया था। PhaaS प्लेटफ़ॉर्म वर्तमान में 2.000 आपराधिक उपयोगकर्ताओं को होस्ट करता है जिनके पास 40.000 से अधिक धोखाधड़ी वाली ऑनलाइन साइटें हैं। सुरक्षा विशेषज्ञ ट्रेंड माइक्रो ने पूर्ण सहयोग प्रदान किया। कुछ दिन पहले, ब्रिटिश मेट्रोपॉलिटन पुलिस सेवा के नेतृत्व में अंतरराष्ट्रीय कानून प्रवर्तन प्राधिकरण फ़िशिंग-ए-ए-सर्विस (PhaaS) प्रदाता लैबहोस्ट के बुनियादी ढांचे को ऑफ़लाइन लेने में कामयाब रहे। इस झटके के साथ कई संदिग्धों की गिरफ्तारी भी हुई। ट्रेंड माइक्रो ने साइबर अपराध के खिलाफ लड़ाई में एक विश्वसनीय भागीदार के रूप में ऑपरेशन का समर्थन किया। PhaaS प्लेटफ़ॉर्म: 2021 के अंत से सक्रिय 2021 के अंत में, LabHost, जिसे… के रूप में भी जाना जाता है

अधिक पढ़ें

कापेका हमला उपकरण: विशेष साइबर हथियार 
कापेका हमला उपकरण: विशेष साइबर हथियार MS-AI

रूस का नया उभरा आईटी अटैक टूल कापेका इस समय ध्यान आकर्षित कर रहा है। विदसिक्योर के सुरक्षा शोधकर्ताओं ने इस उपकरण की खोज की और इसका श्रेय सैंडवर्म हमला समूह को दिया, जो रूसी खुफिया से जुड़ा हुआ है। ट्रेंड माइक्रो के साइबर सुरक्षा विशेषज्ञ रिचर्ड वर्नर की एक टिप्पणी। रूस का नया आईटी अटैक टूल इस समय सुर्खियां बटोर रहा है। विदसिक्योर के सुरक्षा शोधकर्ताओं ने इस उपकरण की खोज की और इसका श्रेय "सैंडवर्म" नामक हमलावरों को दिया। बल, जो रूसी गुप्त सेवा का हिस्सा है, ने 2014 से अपने लिए एक नाम कमाया है क्योंकि इसने तथाकथित शून्य दिवस सुरक्षा अंतराल का उपयोग करके ऊर्जा क्षेत्र सहित उच्च-रैंकिंग लक्ष्यों को लक्षित किया है...

अधिक पढ़ें

मोबाइल उपकरणों के लिए पासकी समर्थन
मोबाइल उपकरणों MS - AI के लिए पासकी समर्थन

शून्य-विश्वास और शून्य-ज्ञान क्रेडेंशियल सुरक्षा प्रदाता कीपर सिक्योरिटी ने आईओएस और एंड्रॉइड मोबाइल उपकरणों के लिए पासकी प्रबंधन के लिए समर्थन की घोषणा की है। इसका मतलब है कि पासकी और पारंपरिक पासवर्ड दोनों के लिए क्रॉस-प्लेटफ़ॉर्म कार्यक्षमता है। यह विशेष रूप से एसएमई को पेशेवर समाधान तक पहुंच प्रदान करता है। कीपर के साथ, पासकी को कीपर वॉल्ट में बनाया, संग्रहीत और प्रबंधित किया जाता है और इसका उपयोग सभी ब्राउज़रों और ऑपरेटिंग सिस्टम पर वेबसाइटों और एप्लिकेशन में आसानी से लॉग इन करने के लिए किया जा सकता है। जब तक उपयोगकर्ता के पास अपने कीपर वॉल्ट तक पहुंच है, वे अपनी पासकी तक पहुंच सकते हैं,…

अधिक पढ़ें

व्यवसायों के लिए: पहचान-आधारित सुरक्षा वाले ब्राउज़र
व्यवसायों के लिए: पहचान-आधारित सुरक्षा MS-AI वाले ब्राउज़र

अब यह उपलब्ध है: कंपनियों के लिए साइबरआर्क सिक्योर ब्राउज़र। यह पहचान-आधारित सुरक्षा के साथ अधिक सुरक्षा और गोपनीयता प्रदान करने वाला पहला ब्राउज़र है, जो परिचित, उत्पादक उपयोगकर्ता अनुभव दोनों को जोड़ता है। साइबरआर्क सिक्योर ब्राउज़र बुद्धिमान अनुमति नियंत्रणों पर निर्भर करता है और इसे विभिन्न उपकरणों पर आसानी से तैनात किया जा सकता है। इसे विशेष रूप से क्लाउड-फर्स्ट दुनिया के लिए विकसित किया गया था और यह ऑन-प्रिमाइसेस संसाधनों और SaaS अनुप्रयोगों तक सुरक्षित पहुंच सक्षम बनाता है। ब्राउज़र सुरक्षा टीमों को अद्वितीय दृश्यता, नियंत्रण और शासन प्रदान करता है, जिससे समझौता की गई पहचान, उपकरणों और क्रेडेंशियल्स के दुरुपयोग को रोकने में मदद मिलती है...

अधिक पढ़ें

एसएमई: मैलवेयर का पता लगाने सहित बैकअप और पुनर्प्राप्ति 
एसएमई: मैलवेयर डिटेक्शन एमएस-एआई सहित बैकअप और रिकवरी

एसएमबी के लिए रैंसमवेयर के खिलाफ अधिक लचीलापन: ऑल-इन-वन डेटा सुरक्षा समाधान वेरिटास बैकअप एक्ज़ेक का नवीनतम संस्करण नए मैलवेयर का पता लगाने, भूमिका-आधारित एक्सेस नियंत्रण और तेज़ बैकअप और रिकवरी प्रदान करता है। सुरक्षित मल्टी-क्लाउड डेटा प्रबंधन: वेरिटास ने वेरिटास बैकअप एक्ज़ेक के लिए और विकास की घोषणा की है। दुनिया भर में 45.000 से अधिक छोटी और मध्यम आकार की कंपनियां (एसएमई) यूनिफॉर्म बैकअप और रिकवरी समाधान पर भरोसा करती हैं। नवीनतम अपडेट में मैलवेयर का पता लगाने की क्षमताएं, भूमिका-आधारित पहुंच नियंत्रण और व्यवसाय-महत्वपूर्ण डेटा का त्वरित बैकअप लेने और पुनर्स्थापित करने के लिए अन्य अनुकूलन शामिल हैं। रैनसमवेयर: अधिक सुरक्षा और डेटा सुरक्षा रैनसमवेयर हमलों में वृद्धि के साथ, सभी कंपनियों में डेटा सुरक्षा को लेकर चिंताएं बढ़ रही हैं। एक खोज…

अधिक पढ़ें

बिना किसी जबरन ब्रेक के: नए सिस्टम में तेजी से डेटा माइग्रेशन
बिना किसी जबरन ब्रेक के: नए सिस्टम में तेजी से डेटा माइग्रेशन

डेटा माइग्रेशन, यानी डेटा को पुराने सिस्टम से नए सिस्टम में ले जाना, किसी कंपनी में एक महत्वपूर्ण कार्य है। अनुभव से पता चलता है कि डेटा माइग्रेशन में अक्सर बहुत समय लगता है और यह कई चुनौतियों से जुड़ा होता है। लेकिन यह बहुत तेज़, आसान और सुरक्षित भी है! आईटी हार्डवेयर का औसत जीवनकाल पांच वर्ष है। इस अवधि के बाद, अक्सर प्रदर्शन सीमाओं या सुरक्षा जोखिमों के कारण प्रतिस्थापन की आवश्यकता होती है। इसके अतिरिक्त, तकनीकी प्रगति का मतलब है कि कंपनियों को अपने डेटा सिस्टम को अपडेट करने की आवश्यकता है। पुरानी प्रणालियाँ एक सुरक्षा जोखिम उत्पन्न करती हैं...

अधिक पढ़ें

रैंसमवेयर में तीव्र वृद्धि
रैंसमवेयर में तीव्र वृद्धि

एआई-संचालित, क्लाउड-आधारित साइबर सुरक्षा प्लेटफॉर्म के एक अग्रणी प्रदाता ने 1 की पहली तिमाही के लिए अपने नए साइबर हमले और रैंसमवेयर आंकड़े जारी किए हैं। DACH क्षेत्र में, Q2024 1 (-2023 प्रतिशत) की तुलना में सामान्य साइबर हमलों में काफी गिरावट आई है। हालाँकि, उसी समय, यूरोप में रैंसमवेयर का प्रसार साल-दर-साल सभी क्षेत्रों में सबसे अधिक (17 प्रतिशत) बढ़ गया। हालाँकि, निरपेक्ष रूप से सबसे अधिक रैंसमवेयर उत्तरी अमेरिका में हो रहे हैं, जहाँ लगभग 64 रैंसमवेयर हमलों में से 59 प्रतिशत हमले हुए। उद्योग के संदर्भ में, संचार कंपनियों में रैंसमवेयर में साल-दर-साल सबसे बड़ी वृद्धि (1.000 प्रतिशत) देखी गई, इसके बाद विनिर्माण कंपनियों (177…) का स्थान रहा।

अधिक पढ़ें