Haberler

B2B siber güvenlik hakkında en son haberler >>> PR ajansları: bizi e-posta listenize ekleyin - iletişim bilgilerine bakın! >>> Haberleriniz için özel bir PartnerChannel'a rezervasyon yapın!

Fidye yazılımı: Saldırganların popüler hedefi Almanya
Fidye yazılımı: Saldırganların popüler hedefi Almanya

Geçen yıl Almanya dünyanın en çok saldırıya uğrayan dördüncü ülkesi oldu. Malwarebytes fidye yazılımı analizine göre lojistik, inşaat ve teknoloji endüstrileri ana hedeflerdir. Temmuz 2022'den Haziran 2023'e kadar geçen on iki ayda Almanya, dünyada en çok saldırıya uğrayan dördüncü ülke ve İngilizce konuşulan ülkeler dışında en çok saldırıya uğrayan ülke olmaya devam ediyor. Fidye yazılımı saldırıları artıyor ABD ve İngiltere'de olduğu gibi, fidye yazılımı saldırılarının sayısı da son dört ayda önemli ölçüde arttı. Mart, Nisan ve Mayıs aslında en çok etkilenen aylardı...

Devamını oku

Bağlantılı araçlar: siber tehditlerin hedefi
Bağlantılı araçlar: siber tehditlerin hedefi

Bağlantılı arabalar çok fazla veri üretir. Coğrafi konum, hız, hızlanma, motor gücü, yakıt verimliliği ve diğer çalışma parametrelerine ilişkin verilerle başlayarak. Bu da onları siber suçlular için cazip bir hedef haline getiriyor. Bağlantılı arabalar üretken veri üreticileri haline geldi: Yönetim danışmanlığı McKinsey tarafından hazırlanan bir rapora göre, bağlantılı bir araç saatte 25 gigabayta kadar veri işliyor. Toplanan muazzam miktarda veri, sürekli internete bağlı olmaları ve kablosuz yazılım güncellemeleri gibi pek çok uygulama ve hizmeti kullanmaları nedeniyle, araçlar artık “tekerlekli akıllı telefonlar” olarak tanımlanabiliyor. Yeraltı forumlarından elde edilen bulgular…

Devamını oku

Ayrıcalıklı erişim yönetimi birçok şirket için çok pahalıdır
Ayrıcalıklı erişim yönetimi birçok şirket için çok pahalıdır

Ayrıcalıklı erişim yönetimi daha iyi iş koruması sağlasa da BT ekiplerinin %58'i maliyet nedeniyle böyle bir yönetim uygulamadı. BT ve güvenlik yöneticileri arasında yapılan uluslararası Keeper Ayrıcalıklı Erişim Yönetimi (PAM) çalışması "Ekonomik Belirsizliğin Ortasında Dağıtım", PAM çözümlerinin BT liderleri tarafından güvenlikleri açısından hayati önemde görülmesine rağmen, bütçe kısıtlamaları ve karmaşık çözümlerin dağıtımlarını engellediğini gösteriyor. Yanıt verenlerin yüzde 56'sı bir PAM çözümü uygulamaya çalıştı ancak bunu tam olarak uygulayamadı. Yüzde 92'si için bunun ana nedeni çok karmaşık çözümlerdi. BT ekiplerinin yüzde 58'i bir PAM çözümünü uygulamaya koymadı çünkü geleneksel...

Devamını oku

Fidye yazılımı sağlık hizmetleri maliyetlerinin patlamasına neden oluyor
Fidye yazılımı sağlık maliyetlerinde patlamaya neden oluyor - Pixabay'de marionbrun tarafından resim

Sağlık sektörü şaşırtıcı: Küresel eğilimin aksine bu sektörde fidye yazılımlarında bir düşüş görülüyor. Ancak çok yüksek (restorasyon) bir fiyata. Ve: yedeklemeler oyunun kurallarını değiştirir. Sağlık Hizmetlerinde Fidye Yazılımlarının Durumu 2023 araştırması ilginç gerçekleri ortaya koyuyor. Sophos, sağlık sektörüne yönelik en son fidye yazılımı raporunu yayınladı. Sağlık Hizmetlerinde Fidye Yazılımının Durumu 2023 aynı zamanda siber suçlardaki genel gelişmeyi de yansıtıyor: Saldırılar son derece karmaşık ve hedefe yönelik, veri şifreleme neredeyse her zaman amaç oluyor ve sonuç olarak virüsü çalışır hale getirirken maliyetlerde bir patlama yaşanıyor. Küresel trendin aksine…

Devamını oku

Birçok BT karar vericisi güvenlik ekibine güvenmiyor
Kaspersky araştırması: Birçok BT karar vericisi güvenlik ekibine güvenmiyor

Karar vericilerin yalnızca yüzde 60'ı kendi güvenlik ekiplerinin saldırıların oluşturduğu riski doğru şekilde değerlendirebileceğine inanıyor. Öte yandan yüzde 41'i ekiplerinin bir olayı birkaç dakika içinde tespit edebileceğine inanıyor. Kaspersky'nin şu anki araştırması olan "Önleme için Olay Müdahalesi - Almanya'daki şirketler siber saldırılara karşı neden yeterince hazırlıklı değiller ve siber saldırılara karşı nasıl daha dirençli hale gelebilirler?" araştırmasına göre, Almanya'daki şirketlerdeki karar vericiler çoğu durumda BT güvenlik ekiplerinin yeteneklerinden şüphe ediyor olay müdahale yöntemleri sayesinde” gösteriyor. Şirketlerin neredeyse beşte biri, temelde her eylemi kapsayan bir güvenlik ilkesi olarak Sıfır Güven Sıfır Güven'e güveniyor...

Devamını oku

Çözümler: NIS'den NIS2'ye
NIS'den NIS2'ye

NIS2, daha çok KRITIS olarak bilinen NIS'ten çok daha fazla şirketi kapsamaktadır. Değişim birçokları için zorlu bir süreç. NDR – Ağ Tespiti ve Yanıtı gibi yeni teknolojiler şirketlerin birçok ihtiyacını çözüyor. İsviçreli siber güvenlik uzmanı Exeon Analytics'e göre, NIS Direktifinin Ocak 2023'te Avrupa Komisyonu tarafından güncellenen ve NIS2 olarak anılan versiyonu, kritik altyapılar olarak adlandırılan kuruluşların çalışma, yönetme ve izleme biçimleri üzerinde önemli bir etkiye sahip. ağlar. NIS2 dayanıklılığı ve duyarlılığı artırmayı hedefliyor…

Devamını oku

AB NIS2 Direktifi: Şirketler en iyi şekilde nasıl hazırlanabilir?
AB NIS2 Direktifi: Şirketler en iyi şekilde nasıl hazırlanabilir?

Birçok şirket AB NIS2 direktifinin yeni baskısından etkilenmektedir. Bu, kritik altyapıların siber güvenliğine yönelik minimum gereksinimleri artırır. Firmaların iyi hazırlanması gerekiyor. Kritik altyapılara yönelik siber saldırılar özellikle tehlikelidir. Bu nedenle AB, 2016 yılında Ağ ve Bilgi Güvenliği (NIS) Direktifinde minimum siber güvenlik gerekliliklerini tanımladı. Şimdi bunun yerini yeni bir baskı alıyor. NIS16 direktifi 2023 Ocak 2'ten bu yana yürürlükte ve AB üye devletlerinin bunu ulusal kanunlarına dahil etmeleri için Ekim 2024'e kadar süreleri var. Almanya'da bu, NIS2 Uygulama Yasası aracılığıyla yapılır,…

Devamını oku

AB-NATO belgesi: CRITIS'i siber saldırılardan koruyun
Kritik altyapıyı siber saldırılardan koruyun

Avrupa'daki kritik altyapıların dayanıklılığına ilişkin AB-NATO görev gücü (KRITIS), enerji, ulaşım, dijital altyapı ve uzayın özellikle korunmaya değer kilit alanlar olduğunu ilan ediyor. Almanya'da da CRITIS'in en iyi şekilde nasıl korunabileceğine dair tartışmalar artıyor. Yakın zamanda yayınlanan AB/NATO belgesine göre siber saldırılara karşı daha fazla güvenlik açığı sunan ve bu nedenle özellikle korunmaya değer olan dört temel alan enerji, ulaşım, dijital altyapı ve uzaydır. Bu hedeflere yönelik saldırılar, topluma verebileceği potansiyel zarar nedeniyle suçlular ve sabotajcılar için son derece değerlidir. Almanya'daki özel zorluklar Bu sorun…

Devamını oku

Siber risk: elektrikli araç şarj istasyonları
Siber risk: elektrikli araç şarj istasyonları

Elektrikli araçlara yönelik şarj istasyonları ve uygulamalar genellikle güvenlik risklerine karşı yeterince korunmuyor. Bu tür uygulamalara yapılan başarılı siber saldırılar, dolandırıcılıktan sabotaja kadar çeşitli eylemleri mümkün kılıyor. 457 yılında piyasa değerinin 2023 milyar dolar olması beklenen elektrikli araç pazarının, yılda 2027 milyon araç satışıyla 16 yılına kadar neredeyse iki katına çıkması bekleniyor. Şarj istasyonlarına yönelik artan ihtiyacı karşılamak ve EV sahiplerine kusursuz bir deneyim sunmak amacıyla, EV şarj istasyonlarına yönelik başvuruların sayısı katlanarak arttı. Şarj istasyonlarını bulmaya yönelik son kullanıcı uygulamaları, ödeme uygulamaları…

Devamını oku

Kötü amaçlı yazılım tehditlerinde ciddi artış
Kötü amaçlı yazılım tehditlerinde ciddi artış

OT ve IoT ortamlarındaki güvenlik tehditleri hızla artıyor. Sağlık, enerji ve imalat özellikle etkilenmektedir. Nozomi Networks Labs'ın dünya çapındaki çeşitli kullanım örneklerini ve endüstrileri kapsayan OT ve IoT ortamlarından toplanan benzersiz telemetri verilerinin analizi, kötü amaçlı yazılımlarla ilgili güvenlik tehditlerinin son altı ayda 10 kat arttığını ortaya çıkardı. Kötü amaçlı yazılımların ve potansiyel olarak istenmeyen uygulamaların geniş kategorilerinde etkinlik yüzde 96 arttı. Erişim kontrolleriyle ilgili tehdit faaliyetleri iki kattan fazla arttı. Yetersiz kimlik doğrulama ve şifre hijyeni,...

Devamını oku