Novidades

Últimas notícias sobre segurança cibernética B2B >>> Agências de relações públicas: adicione-nos à sua mailing list - consulte contato! >>> Reserve um PartnerChannel exclusivo para suas novidades!

Zero Trust: mudança de paradigma em segurança cibernética
Zero Trust: mudança de paradigma em segurança cibernética

Nunca confie, sempre verifique – o modelo de segurança “Zero Trust” segue este lema. Nenhum ator que deseja acessar recursos é confiável. Em vez disso, cada acesso individual requer autenticação. É hora de uma mudança de paradigma na segurança cibernética. Um comentário de Sebastian Ganschow, diretor de soluções de segurança cibernética da NTT Ltd. O pensamento por trás do Zero Trust é simples: a confiança implícita é em si uma vulnerabilidade que os invasores podem explorar para movimentação lateral e acesso a dados confidenciais. Porque a fortaleza - ou seja, a rede da empresa - não é inexpugnável há muito tempo. Dados…

leia mais

Caixa: MFA via SMS também pode ser contornado por invasores
Caixa: MFA via SMS também pode ser contornado por invasores

Os pesquisadores de segurança da Varonis descobriram uma maneira de contornar a autenticação multifator (MFA) via SMS para contas Box. Os invasores com credenciais roubadas conseguiram comprometer a conta Box de uma organização e exfiltrar dados confidenciais sem precisar acessar o telefone da vítima. Pesquisadores de segurança relataram essa vulnerabilidade ao Box via HackerOne em 3 de novembro de 2021, o que o levou a ser fechado. No mês passado, o Varonis Thread Labs demonstrou como contornar o MFA baseado em TOTP da Box. Ambas as lacunas deixam claro que a segurança na nuvem, mesmo usando tecnologias aparentemente seguras, nunca é...

leia mais

Security Outlook 2022: Autenticação multifator em ascensão
Notícias curtas sobre segurança cibernética B2B

Nas previsões para 2022, a WatchGuard aborda, entre outras coisas, a nova autenticação sem senha do Windows, bem como o aumento dos custos de seguro cibernético e (MFA) ao acessar os recursos da empresa remotamente. Os especialistas em segurança de TI da WatchGuard mais uma vez lidaram com vários desenvolvimentos relacionados à segurança que têm o potencial de causar agitação em 2022. Por exemplo, os analistas do WatchGuard Threat Lab acreditam que os cibercriminosos encontrarão rapidamente maneiras de contornar a autenticação sem senha proclamada pelo Microsoft Windows. Ao mesmo tempo, prevê-se que o aumento do custo do seguro cibernético impulsione a proliferação da autenticação multifator forte (MFA) ao acessar...

leia mais

Autenticação multifator: várias proteções contra hackers
Autenticação multifator: várias proteções contra hackers

O alto número de ataques nos quais as credenciais comprometidas são mal utilizadas mostra que as senhas por si só não são mais suficientes como uma identificação confiável de usuários legítimos e que o uso da autenticação multifator (MFA) tornou-se um bloco de construção fundamental para a segurança corporativa. A MFA exige que os usuários forneçam mais provas convincentes de sua identidade, além de suas credenciais. De acordo com a Microsoft, o MFA pode impedir 99,9% dos ataques baseados em identidade com base em credenciais roubadas. Porque mesmo que as credenciais de um usuário sejam comprometidas, o MFA torna extremamente difícil para os invasores contornar os requisitos de autenticação. Como funciona a autenticação multifator? O MFA complementa o processo de autenticação…

leia mais

Cada segunda conexão do escritório doméstico à rede da empresa é mal protegida
Notícias G Data

Na Alemanha, as pessoas raramente usam senhas seguras, programas antivírus ou autenticação de dois fatores. Ao fazê-lo, expõem os seus dados a um risco desnecessário - tanto na esfera profissional como privada. Isso é confirmado pela pesquisa atual de "Segurança cibernética" da G DATA CyberDefense em cooperação com Statista e brand eins. Quando se trata de medidas de segurança de TI, há muito o que fazer na Alemanha - tanto no ambiente privado quanto no profissional. Particularmente impressionante: apenas 45,2% dos funcionários que trabalham totalmente em casa usam VPN, ou seja, uma conexão de rede segura com a empresa. Em outras palavras: Cada segunda conexão do home office para…

leia mais

Análise de risco uniforme de tentativas de autenticação
Acessar autenticação de acesso

Silverfort e Ping Identity confiam em conjunto na análise de risco uniforme das tentativas de autenticação. A integração do produto fornece visibilidade e avaliação abrangentes da atividade de acesso, permitindo que os clientes detectem e respondam às ameaças. Silverfort, uma empresa unificada de proteção de identidade, recentemente fez parceria com a Ping Identity. Juntos, eles desejam oferecer suporte aos clientes com uma análise de risco uniforme de tentativas de autenticação e acesso - tanto no local quanto em ambientes multinuvem. Isso é para detectar e prevenir ataques baseados em identidade. 61% dos ataques são baseados em credenciais roubadas, de acordo com o relatório de investigações de violação de dados de 2021 da Verizon,…

leia mais

Criptografia e autenticação de 2 fatores para SMBs
Notícias curtas sobre segurança cibernética B2B

Evite ataques cibernéticos e roubo de dados com criptografia confiável e autenticação de dois fatores. HiCrypt e SmartLogon facilitam a implementação. O número de ataques cibernéticos a empresas alemãs aumentou dramaticamente nos últimos anos. Estudos mostram que roubo de dados, sabotagem ou espionagem afetam toda a economia e os prejuízos chegam a bilhões. E a tendência de trabalhar em casa desde o início da pandemia significa desafios adicionais para a segurança de TI, diz Matthias Kirchhoff, diretor administrativo da digitronic computersysteme gmbh. O provedor de serviços de TI oferece soluções para criptografia confiável de dados confidenciais, bem como autenticação de dois fatores que não possui backdoor...

leia mais

Autenticação multifator sem senha
Notícias curtas sobre segurança cibernética B2B

SystoLOCK é uma solução para autenticação multifator real sem senhas. Com o lançamento principal 2021.05, Systola cuidou principalmente dos ajustes para o servidor e vários clientes. A atualização inclui muitos novos recursos que tornam o login sem senha ainda melhor e mais rápido. As melhorias para conectividade VPN e para grandes instalações RDP são particularmente dignas de nota no lançamento. Além disso, foi introduzido um provedor de identidade SAML para versões mais antigas do Windows. Isso significa que as versões de 201R2 a 2019 também podem usar o serviço de autenticação. Além disso, o novo provedor de identidade também traz melhorias para os logins do Office 365. Inúmeras inovações através de grandes lançamentos...

leia mais

Gestão de documentos com autenticação tripla
Acessar autenticação de acesso

A PROXESS publica um white paper sobre segurança cibernética para proteger os dados da empresa e integra funções de segurança abrangentes com autenticação tripla em sua solução de gerenciamento de documentos (DMS). Com o programa de segurança de três níveis de sua solução de gerenciamento de documentos, a PROXESS gerencia o ato de equilíbrio entre facilidade de uso, proteção abrangente e armazenamento de documentos à prova de auditoria - testado pela TÜV, de acordo com os requisitos legais e com autorização adicional de PIN de cartão inteligente para supervisores. Mas a proteção abrangente dos dados da empresa também requer uma estratégia de segurança cibernética para o restante da infraestrutura de TI da empresa. Atualmente, a PROXESS oferece um white paper gratuito sobre o assunto com diretrizes para a defesa contra ataques cibernéticos. PROXESS 3 um DMS escalável O fornecedor de software e…

leia mais

OneLogin: estudo global sobre segurança no home office
Notícias Cibersegurança B2B

A OneLogin, uma das principais empresas de gerenciamento de identidade e acesso do mundo, divulgou hoje um novo estudo global que examina as implicações de segurança de TI da crescente mudança para o trabalho remoto devido à pandemia do COVID-19. O estudo com 5.000 trabalhadores home office da Alemanha, França, Reino Unido, República da Irlanda e Estados Unidos mostra que medidas de segurança comuns e procedimentos de senha comprovados muitas vezes não são suficientemente observados em muitas regiões. O estudo completo está disponível em http://onelogin.com/blog/world-password-day-2020. Quase uma em cada cinco (17,4%) das pessoas pesquisadas em todo o mundo tem a senha de seu dispositivo de trabalho para...

leia mais