Haberler

B2B siber güvenlik hakkında en son haberler >>> PR ajansları: bizi e-posta listenize ekleyin - iletişim bilgilerine bakın! >>> Haberleriniz için özel bir PartnerChannel'a rezervasyon yapın!

iPhone'lar: Gizli kötü amaçlı yazılım keşfedildi – arama aracı hazır
iPhone'lar: Gizli kötü amaçlı yazılım keşfedildi – arama aracı hazır

Birkaç gün önce Kaspersky, şirket iPhone'larında gelişmiş kötü amaçlı yazılımlar keşfetti. Nirengi Operasyonu olarak adlandırılan kampanya, görünüşe göre, Macron gibi devlet başkanlarının bile kulak misafiri olduğu Pegasus'tan bile daha tehlikeli. Kaspersky, kötü amaçlı yazılımı analiz etti ve kötü amaçlı yazılım bulaşmasını arayan macOS, Windows ve Linux için ücretsiz üçgen_kontrol aracını yayınladı. Kulağa daha çok bir casus filminden fırlamış gibi geliyor: Bir APT grubu, belirli bir iPhone güvenlik açığına uyarlanmış kötü amaçlı yazılım geliştirir ve bunu büyük bir güvenlik sağlayıcısının iPhone'larına bulaştırmak için kullanır. Saldırganın kendine güveni sınırsız olmalıdır. Ama saldırgan yapmadı...

Devamını oku

Beş yıllık GDPR
Beş yıllık GDPR

Avrupa Birliği'nin Genel Veri Koruma Yönetmeliği yorucu ama bir başarı öyküsü. Avrupa Komisyonu, GDPR'nin beşinci yıldönümünü "Gizlilik Kalkanı 2.0" hakkında dikkatlice düşünmek için kullanmalıdır. GDPR beşinci yılını kutluyor. Avrupa Genel Veri Koruma Yönetmeliği 25 Mayıs 2020'den beri yürürlüktedir. Tanıtıldığında sorumluların canını çok sıksa da, yine de bir başarı öyküsü sayılabilir. Örneğin, son derece olumlu bir etkisi oldu: yani, veri koruma sorununa ilişkin genel farkındalığı artırdı. Bu, en azından aşağıdakiler nedeniyle verilen ağır para cezalarıyla ilgili birçok manşetle sağlandı…

Devamını oku

İş dünyası: Ofise dönüş
İş dünyası: Ofise dönüş

"Her Yerde Çalışma Raporu", 2023'teki hibrit çalışma dünyasının oldukça kasvetli bir resmini çiziyor. Çünkü çalışanların, kendi belirledikleri iş yeri seçiminden bekledikleri ile işverenlerin izin vermeye istekli oldukları arasında büyük bir uçurum var. Sonuç: Alman ofislerindeki tükenmişlik ve memnuniyetsizlik, bir inkar tutumuna yansır. Araştırma için dünya çapında 8.400 ofis çalışanı, BT uzmanı ve yöneticiyle anket yapıldı - bunların 1.300'ü Almanya'dan. Ivanti'nin son "Her Yerde İşyeri Araştırması 2022"den bu yana, iş yerlerini bağımsız olarak seçmek isteyen çalışan sayısı sürekli olarak yüksek kaldı. ..

Devamını oku

GDPR ve AI Yasası
GDPR ve AI Yasası

GDPR beş yıldır yürürlükte ve Avrupa Komisyonu düzenlemeyi yılın ilk yarısında iyileştirmek istiyor. Somut olarak, şikayetlerin iletilmesi için bağlayıcı son tarihler ve eksiksiz şikayet prosedürleri için genel bir işleme son tarihi getirilecektir. AB, İtalya'daki ChatGPT yasağının da gösterdiği gibi, GDPR ve AI'nın yakından iç içe geçtiği "AI Yasası"nda AI konusunu ayrı ayrı düzenleyecektir. Cohesity EMEA CTO'su Mark Molyneux, şirketlerin yasal riski kontrol ederken yapay zekanın potansiyelini kendileri için nasıl kullanabileceklerini açıklıyor ve dört somut öneri formüle ediyor: Yasal,…

Devamını oku

Alman şirketleri: Yüzde 84 siber saldırı bekliyor
Almanya'daki şirketler: Yüzde 84'ü siber saldırı bekliyor

2022'nin ikinci yarısı için Trend Micro Siber Risk Endeksi (CRI) burada. Alman şirketlerinin yüzde 84'ü önümüzdeki on iki ay içinde bir siber saldırının kurbanı olmayı bekliyor. Ancak: rapor ayrıca yavaş yavaş gelişen bir siber savunma gösteriyor. Almanya için siber risk, 2022'nin ilk yarısına göre azaldı ve artık "orta" olarak sınıflandırılıyor. Japon güvenlik sağlayıcısının raporuna göre, küresel siber risk de ilk kez "yüksek"ten "orta"ya düşürüldü. Küresel siber risk bir miktar azalıyor Altı ayda bir yayınlanan CRI, hedeflenen…

Devamını oku

Yeni kurumsal e-posta kimlik avı taktikleri

Siber suçlular, kurbanları kandırmak ve güvenlik önlemlerini atlatmak için kimlik avı saldırılarında sürekli olarak yeni teknikler ve taktikler sunuyor. Barracuda, siber suçlular tarafından kullanılan üç yeni kimlik avı taktiği belirledi: Google Translate kimlik avı, görüntü kimlik avı ve özel karakter saldırıları. Ocak 2023'te kimlik avı e-postalarına ilişkin verileri analiz eden Barracuda güvenlik araştırmacıları, siber suçlular tarafından kullanılan üç yeni kimlik avı taktiği belirledi: Google Çeviri bağlantılarını kötüye kullanan saldırılar, resim ekleriyle yapılan saldırılar ve özel karakterler kullanan saldırılar. Güvenlik talimatları Dr. Barracuda Networks Başkan Yardımcısı ve Ağ Güvenliği Genel Müdürü Klaus Gheri. Yeni kimlik avı e-postaları hala nadir, ancak karmaşık Ayrıca...

Devamını oku

Almanya için fidye yazılımı analizi: Black Basta lider
Almanya için fidye yazılımı analizi: Black Basta lider

Malwarebytes'in tehdit istihbaratı ekibi, Nisan 2022'den Mart 2023'e kadar Almanya'daki fidye yazılımı gruplarının faaliyetlerini analiz etti ve bunları ülkeye özel fidye yazılımı raporunda yayınladı. Sonuç: Almanya, fidye yazılımı saldırıları için önemli bir küresel hedef. Özellikle Black Basta saldırmayı sever. Malwarebytes sıralamasında Almanya 114 bilinen saldırı ile dördüncü sırada yer alıyor - 1.167 saldırı ile ABD, 163 saldırı ile İngiltere ve 132 saldırı ile Kanada'nın ardından. AB içinde en çok saldırıya uğrayan ülke Almanya. Ayrıca Almanya, İngilizlerin en çok saldırıya uğradığı ülke…

Devamını oku

Fidye yazılımı fidyesine rağmen: Yalnızca yüzde 24'ü tüm verileri alıyor 
Fidye yazılımı fidyesine rağmen: Yalnızca yüzde 24'ü tüm verileri alıyor

Bir araştırmanın gösterdiği gibi, fidye ödemesine rağmen Alman şirketlerinin yalnızca yüzde 24'ü bir fidye yazılımı saldırısından sonra tüm verilerini kurtarabiliyor. İşletmelerin çoğu, yedekleme ve kurtarma çözümleriyle mücadele ediyor. Alman BT ve siber güvenlik liderlerinin yüzde 91'i, şirketlerinin bir siber saldırıdan sonra iş sürekliliğini sağlayamayacağından endişe ediyor. Bu, Zero Trust Data Security™ şirketi Rubrik'in araştırma kolu olan Rubrik Zero Labs'ın ikinci raporuna göre. Veri Güvenliğinin Zor Gerçekleri başlıklı sayı, yaşanan zorluklara ışık tutuyor...

Devamını oku

Alarmdan sonraki yanıt süresi: 4 gün ve üzeri!  
Alarmdan sonraki yanıt süresi: 4 gün ve üzeri!

Bulut Tehdit Raporu Cilt 7 şunları ortaya koyuyor: Bir güvenlik ekibi için bir uyarının ardından, vakaların yüzde 40'ında saldırganların saldırılarını gerçekleştirmek için 4 güne kadar süreleri var. Saldırganlara yüzde 60 oranında yama uygulanmamış yüksek veya kritik güvenlik açıkları yardımcı olur. Bulut saldırı yüzeyi, bulutun kendisi kadar dinamiktir.Dünyanın her yerindeki kuruluşlar, verileri bulutta giderek daha fazla paylaşırken, depolarken ve yönetirken, işletmeler için saldırı yüzeyi katlanarak genişliyor. Bu genişleme genellikle bilinmeyen, gözden kaçan veya yetersiz güvenlikli yollarla gerçekleşir. Saldırganlar için, her iş yükü…

Devamını oku

Fidye yazılımı tarafından tüm zamanların en yüksek seviyesinde veri şifreleme
Fidye yazılımı tarafından tüm zamanların en yüksek seviyesinde veri şifreleme

Sophos, yeni State of Ransomware 2023 raporunda, 76 (uluslararası) ile fidye yazılımı tarafından veri şifrelemenin hiç bu kadar yüksek bir düzeye ulaşmadığını kanıtlıyor. Bir değerlendirme ayrıca fidyeyi ödemenin kurtarma maliyetlerini yalnızca iki katına çıkardığını gösteriyor. Sophos, Almanya'daki siber suçluların kuruluşlara yönelik fidye yazılımı saldırılarının yüzde 2023'inde (uluslararası olarak yüzde 71) verileri şifrelemeyi başardığını gösteren yeni küresel çalışması "Ransomware Durumu 76"ü yayınladı. Uluslararası bir bakış açısıyla, Sophos'un 2020'de yıllık fidye yazılımı raporunu ilk kez yayınlamasından bu yana fidye yazılımı tarafından en yüksek veri şifreleme oranı. fidye ödemesi…

Devamını oku