Haberler

B2B siber güvenlik hakkında en son haberler >>> PR ajansları: bizi e-posta listenize ekleyin - iletişim bilgilerine bakın! >>> Haberleriniz için özel bir PartnerChannel'a rezervasyon yapın!

Veri koruma: Şirketler için yeni dijital yükümlülükler

2022'nin başından bu yana şirketler çok sayıda belgeyi dijital ortamda talep etmek ve sunmak zorunda kaldı. GDPR'ye de uyulması gerektiğinden, bu, operasyonel veri koruması için yeni zorluklar doğurur. Bu yıldan bu yana şirketler, çalışanlarından daha önce kağıt formunun yeterli olduğu çok sayıda belgeyi dijital belge olarak talep etmek zorunda kaldı. Hamburg merkezli veri hizmeti sağlayıcısı TeamDrive, bunların Genel Veri Koruma Yönetmeliği'ne (GDPR) uygun olarak saklanması gereken tüm kişisel bilgiler olduğuna dikkat çekiyor. Bir yandan, bu, üyelik sertifikaları, bildirimler veya sağlık sigortası şirketinden gelen diğer bildirimler gibi çalışan belgelerini veya...

Devamını oku

Ukrayna'ya yönelik daha fazla hedefli siber saldırı
Ukrayna'ya yönelik daha fazla hedefli siber saldırı

Rus işgali sırasında HermeticWiper'dan sonra bir başka kötü niyetli program olan IsaacWiper ortaya çıktı. Doğrudan Ukraynalı örgütleri hedef alıyorlar. Ek olarak, yerel ağda dağıtım için HermeticWizard kötü amaçlı yazılımı ve yem fidye yazılımı olarak HermeticRansom ile saldırılar gerçekleştirilir. Rusya'nın Ukrayna'yı işgalinin ardından ESET araştırmacıları, Ukrayna kuruluşlarına yönelik hedefli siber saldırılarda kullanılan yeni silici kötü amaçlı yazılım ailelerini keşfetti. İlk siber saldırı, Rusya'nın işgalinden birkaç saat önce büyük Ukraynalı web sitelerine yönelik büyük DDoS saldırılarıyla başladı. Bu saldırılar sırasında, yeni kötü amaçlı yazılım türlerinden bazıları da…

Devamını oku

Fidye yazılımı grubu Conti, anlaşmazlık içinde kendini dağıtıyor 
Fidye yazılımı grubu Conti, anlaşmazlık içinde kendini dağıtıyor

Uzmanlara göre, Conti son yıllarda fidye yazılımıyla şimdiden 2,5 milyar doları gasp etti. Şimdi açık: grup Rusya'da yerleşik ve Rusya'nın saldırı savaşını dahili olarak destekledi. Bununla birlikte, bazı Ukraynalılar veya savaş karşıtları muhtemelen grupta çalıştı ve buna katılmadı. Şimdi sohbetler ve kodlar sızdırıldı ve uzmanlara göre, ayrıca taç mücevherleri - kaynak kodu. Conti grubunun 60.000 dahili sohbeti içeren verilerinin Ukraynalı bir güvenlik araştırmacısına sızdırılmış olması muhtemelen tesadüf değildi. İlk açıklamalara göre,…

Devamını oku

Mobil cihazlar için tehlike durumu 2021

Yeni Kaspersky araştırması, 2021'de mobil tehdit ortamının durumunu gösteriyor. Saldırganlar, banka ve oyun hesabı kimlik bilgilerine odaklanıyor. Almanya'daki kullanıcılar, bankacılık Truva atlarından en sık etkilenen ülkeler arasında altıncı sırada yer alıyor. Geçen yıl boyunca, Kaspersky mobil cihazları hedef alan saldırılarda bir düşüş görürken, siber suçlular çabalarını akıllı telefon ve tablet kullanıcılarına yönelik daha yüksek riskli ve dolayısıyla daha karlı saldırılara odakladı. Buradaki zorluk, örneğin bankacılık, oyun veya diğer kaynaklardan erişim verilerini ve hassas bilgileri elde etmek için çığır açan yeni, giderek daha karmaşık hale gelen kötü amaçlı programlardır...

Devamını oku

Gelişmiş siber güvenlik için derinlemesine savunma yaklaşımı 
Gelişmiş siber güvenlik için derinlemesine savunma yaklaşımı

Çok faktörlü kimlik doğrulama veya anti-virüs programları gibi klasik güvenlik önlemleri, kapsamlı siber güvenlik için yeterli değildir. Güvenlik uzmanı CyberArk, bu nedenle şirketlerin derinlemesine bir savunma yaklaşımı izlemesi ve öncelikle kimliklerin ve ayrıcalıklı erişimin güvenliğini sağlamaya odaklanması gerektiğini söylüyor. Çoğu saldırıda, arkasında kimin olduğuna bakılmaksızın, kimlik katmanı bir kuruluşun ağına ilk giriş noktasıdır. Birçok durumda, saldırganların diğer şeylerin yanı sıra meşru kimlik bilgilerini kullanarak güvenliği ihlal edilmiş ortamlarda kalıcı, tespit edilmemiş ve uzun vadeli erişim sağlayabildikleri gösterilmiştir. Dışişleri Bakanlığı,…

Devamını oku

Tahmin: VPN emekli oluyor - SASE geliyor
Tahmin: VPN emekli oluyor - SASE geliyor

Hibrit çalışma nasıl devam edecek? Palo Alto Networks, VPN'in sonunu ve SASE - Secure Access Service Edge'in kurulmasını öngörüyor. Güvenlik çerçevesiyle, güvenlik ve ağ bağlantısı teknolojileri bulutla sağlanan tek bir platformda birleştirilir. Yaklaşık iki yıllık uzaktan çalışmanın ardından, milyonlarca bilgi çalışanı, rutin olarak hem evden hem de ofisten çalışarak 2022'de yeni bir ritme uyum sağlayacak. Tamamen uzaktan çalışmadan hibrit çalışmaya geçiş, şirketlere çalışanları için istikrarlı bir temel oluşturma fırsatı sunuyor...

Devamını oku

Dağıtılmış Bulut Hizmetleri ile SaaS platformu
Dağıtılmış Bulut Hizmetleri ile SaaS platformu

F5, yeni F5 Dağıtılmış Bulut Hizmetlerini başlattı. Birleşik bir Hizmet Olarak Yazılım (SaaS) platformunda güvenlik, çoklu bulut ağı ve uç tabanlı çözümler sunarlar. F5 ayrıca platform için ilk yeni çözümü sunar: F5 Dağıtılmış Bulut WAAP (Web Uygulaması ve API Koruması). Tek bir Hizmet Olarak Sunulan Yazılım teklifinde F5 teknolojileri genelinde birden fazla güvenlik özelliği içerir. Kuruluşlar, karmaşık uygulama portföylerini ve çoklu bulut uygulamalarını giderek daha fazla kullanıyor. Örneğin, F2022'in yaklaşan 5 Uygulama Durumu Stratejisi Raporu, şirketlerin yüzde 88'inin hem eski hem de modern uygulama mimarilerini çalıştırdığını gösteriyor. Yüzde 70'i ayrıca birden fazla bulut kullanıyor. Bu…

Devamını oku

Rapor: Açık Kaynak Yazılımlarda Uyum ve Güvenlik Riskleri

Açık kaynaklı yazılımlardaki uyumluluk ihlallerinin ve güvenlik açıklarının sayısı artıyor: Denetim ekipleri toplam 230.000 kritik vaka keşfediyor. Yazılım Tedarik Zinciri ve Açık Kaynak Yazılım (OSS) ile ilgili Revenera Durum Raporu 2022. Yazılımdan para kazanma, açık kaynak uyumluluğu ve kurulumu için çözüm sağlayıcısı olan Revenera, yeni "Yazılım Tedarik Zinciri Raporunun Durumu"nu yayınladı. 100'den fazla denetimden elde edilen veriler, şirketlerdeki belgesiz açık kaynaklı yazılımların (OSS) hacmini anlamak ve olası uyumluluk ve güvenlik risklerini belirlemek için analiz edildi. Denetim başına 2.200'e kadar kritik vaka Sektörler arası çalışma için Revenera 2,6'dan fazla…

Devamını oku

Risk tabanlı yama yönetimine sahip Neurons platformu
ivanti haberleri

Otomasyon platformu Ivanti, yeni entegre çözümler sunar: Yama Yönetimi için Ivanti Neurons, Ivanti Neurons Digital Assistant ve otomatik bilet sınıflandırması ile İyileştirme için Ivanti Neurons geliştirmeleri. Yeni ve genişletilmiş ürünler, şirketleri "Her Yerde İşyeri"ni gerçekleştirme ve güvence altına alma konusunda destekliyor. Ivanti Neurons bir hiper otomasyon platformudur. BT ve güvenlik ekiplerinin artan taleplerini karşılamak için yapay zeka ve makine öğreniminden yararlanır. Artan uzaktan ve hibrit çalışmanın arka planında, tamamen yeni zorluklarla karşı karşıya kalıyorlar. Ivanti Neurons, son kullanıcılara kişiselleştirilmiş self servis deneyimler sunarak cihazları bağımsız olarak onarır ve korur. Dahil…

Devamını oku

Küresel Tehdit Raporu fidye yazılımlarında artış gösteriyor
Küresel Tehdit Raporu fidye yazılımlarında artış gösteriyor

Yeni CrowdStrike Global Tehditler Raporu, Fidye Yazılımlarında ve Yıkıcı Operasyonlarda Artış Gösteriyor. Rapor, saldırganların "kilitle ve sızdır" operasyonları kullandığını ve bulut hizmeti sağlayıcılarının Rusya bağlantılı siber aktörler tarafından giderek daha fazla hedef alındığını gösteriyor. Uç noktalar, iş yükleri, kimlik ve veriler için önde gelen bulut tabanlı koruma sağlayıcısı CrowdStrike Holdings, Inc., 2022 CrowdStrike Küresel Tehdit Raporu'nun yayınlandığını duyurur. Diğer şeylerin yanı sıra, rapor yalnızca fidye yazılımıyla ilgili veri sızıntılarında yüzde 82'lik bir artışı ortaya koymakla kalmıyor, aynı zamanda tamamen yeni iki ulus devlet saldırganı grubunu, WOLF (Türkiye) ve OCELOT'u (Kolombiya) tanıtıyor. Ek olarak, uzmanlar listeye ekler…

Devamını oku