Haberler

B2B siber güvenlik hakkında en son haberler >>> PR ajansları: bizi e-posta listenize ekleyin - iletişim bilgilerine bakın! >>> Haberleriniz için özel bir PartnerChannel'a rezervasyon yapın!

Lancom: Profesyonel Kullanıcı Derecelendirmesi 2022'de en iyi VPN sağlayıcısı
B2B Siber Güvenlik Kısa Haber

Alman ağ ve güvenlik üreticisi LANCOM Systems, analist firması techconsult tarafından bu yılki "Profesyonel Kullanıcı Değerlendirmesi Güvenlik Çözümleri"nde birinciliğini doğruladı. LANCOM, arka arkaya altıncı kez Sanal Özel Ağ (VPN) çözüm alanında en iyi kullanıcı puanlarını aldı ve BT güvenliği alanında Almanya'nın en büyük kullanıcı araştırmasında bir kez daha lider oldu. Techconsult, bağımsız çalışma için Ekim 2021'de güvenlik çözümlerinden 2.000'den fazla uygulama uzmanıyla pazarla ilgili çözümlerden ve bunların sağlayıcılarından memnuniyetleri hakkında bir anket yaptı. Hem çözümde hem de üretici derecelendirmesinde, kullanıcılar LANCOM'u tüm...

Devamını oku

Casus yazılım kampanyaları: 2.000 sanayi şirketi saldırıya uğradı
Casus yazılım kampanyaları: 2.000 sanayi şirketi saldırıya uğradı

Kaspersky uzmanları, dünya çapında 2.000'den fazla endüstriyel şirketi hedef alan yeni ve hızla gelişen bir dizi casus yazılım keşfetti ve şunları belirtti: kısa ömürlü saldırı senaryoları artıyor, veriler pazarlarda satışa sunuluyor, tahminen 7.000 güvenliği ihlal edilmiş veya çalınmış kurumsal hesap. Birçok geleneksel casus yazılım saldırısının aksine, bu saldırıların sınırlı sayıda hedefi ve her kötü amaçlı program için çok kısa bir ömrü vardır. Yakalanan veriler 25'ten fazla pazaryerinde satışa sunuldu. Satılık 25 pazaryerine ilişkin şirket verileri 2021'in ilk yarısında, uzmanlar…

Devamını oku

E-posta güvenliği: Önemli ikinci kontrol
E-posta güvenliği: Önemli ikinci kontrol

Kimlik avı ve fidye yazılımı saldırıları: E-postaların hacmi göz önüne alındığında hatalar kaçınılmazdır. E-posta güvenliğini artırmak için kritik çift doğrulama uygulamak çok önemlidir. E-postaya iş güveni çok büyük bir siber güvenlik riski oluşturur. Ve sadece daha akıllı hale gelen kimlik avı ve fidye yazılımı saldırılarının çoğalması nedeniyle değil. Her gün gönderilen ve alınan e-postaların hacmi göz önüne alındığında (300'de günde 2020 milyardan fazla), hatalar kaçınılmazdır. Çalışanlara şirket verileri ve varlıkları konusunda güven verilir ve birçoğunun finansal işlemler yapmasına izin verilir - genellikle…

Devamını oku

Daha Fazla BEC Saldırısı – İş E-postası İhlali
Kaspersky_news

Kaspersky uzmanları, Almanya'da da olmak üzere BEC saldırılarını (İş E-postası Ele Geçirme) giderek daha fazla gözlemliyor. Mayıs ve Temmuz 2021 arasında Kaspersky ürünleri, havacılık, endüstriyel, perakende, BT ve teslimat sektörlerindeki şirketler de dahil olmak üzere dünya çapında bu türden 9.500'den fazla saldırıyı engelledi. Bir BEC saldırısında dolandırıcılar, güvenlerini kazanmak ve onları şirketin veya müşterilerinin çıkarlarına zarar verecek eylemlerde bulunmaya teşvik etmek için genellikle bir şirketin bir çalışanıyla bir e-posta alışverişi başlatır. Dolandırıcılar bunu yapmak için genellikle ele geçirilmiş e-posta hesaplarını veya optik olarak ...

Devamını oku

Fidye yazılımlarına karşı korunmak için 10 ipucu

F2021 Labs 5 Uygulama Koruma Raporuna göre, fidye yazılımı veri güvenliğine yönelik en büyük tehditlerden biridir. İşte şirketler için hangi güncel güvenlik önlemlerini uygulamaları gerektiği konusunda 10 ipucu. Roman Borovits, Kıdemli Sistem Mühendisi DACH F5. 1. Çok faktörlü kimlik doğrulama Geleneksel parolalar artık yeterli değil: Önemli verilere sahip tüm sistemlere erişmek için çok faktörlü kimlik doğrulama (MFA) gerekli olmalıdır. MFA her yerde kurulamıyorsa, önce tüm yönetici hesapları için kullanılmalıdır. Bir sonraki öncelik uzaktan erişimdir. Ardından, e-posta için MFA'yı kullanıma sunun, çoğu…

Devamını oku

Bulut Güvenlik Rehberi
Bulut Güvenlik Rehberi

Bundesverband IT-Sicherheit eV (TeleTrusT), "Bulut Güvenliği" yönergeleri yayınlar. Bulut bilgi işlem artık yaygın olarak kabul edilen bir BT işletim modelidir ve çoğu şirket tarafından kullanılmaktadır. Birçok BT sağlayıcısı stratejisini "Önce Bulut" olarak, hatta bazıları "Yalnızca Bulut" olarak değiştirdi. Tehdit durumu da değişti: bulut platformları giderek daha fazla siber suçun odağında. Bu nedenle bulut hizmetlerinin güvenli kullanımı, bir bütün olarak şirketlerin BT güvenliğinin merkezi bir bileşenidir. TeleTrusT kılavuzu "Bulut Güvenliği" öncelikle küçük ve orta ölçekli şirketlere yöneliktir. Kullanımla ilgili risklerin sistematik bir değerlendirmesini içerir...

Devamını oku

Jamf yeni güvenlik özelliklerine yatırım yapıyor
Jamf yeni güvenlik özelliklerine yatırım yapıyor

Apple aygıt yönetimi yazılımı sağlayıcısı Jamf, yeni güvenlik özelliklerine yatırım yapıyor. Bunlar, kuruluşların hassas verileri korumasına, şirket politikalarına uymasına yardımcı olur ve çalışanların bilgilere sorunsuz bir şekilde erişmesine olanak tanır. Bunu yapmak için Jamf, parolasız bir kimlik doğrulama iş akışı yayınlar, basitleştirilmiş bir uyumluluk çözümü başlatır ve Apple aygıtlarına yönelik güvenlik tehditlerine yönelik araştırmalarını ilerletmeye devam eder. İşyeri Uygulamalarına Güvenli Erişim Çalınan veya tehlikeye atılan parolalar ciddi bir güvenlik tehdididir. BT yöneticileri, katı parola politikalarıyla bununla mücadele etmeye çalışır. Ancak, güçlü parolaların dezavantajı, kullanıcıların hatırlamasının zor olmasıdır. En azından bu nedenle, çalışanlar genellikle şifre kullanır…

Devamını oku

20.5.21 web semineri: IoT Güvenliği - şirketler kendilerini nasıl koruyor?
F-Secure Haberleri

20 Mayıs 2021 muhtemelen 10:00 - 10:30 saatleri arasında F-Secure'un "IoT güvenlik temelleri: Şirketler kendilerini nasıl korur" konulu ücretsiz çevrimiçi seminerine katılın. Kendi şirket ağınızdaki şeffaflık da 2021'de Nesnelerin İnterneti (IoT) cihazlarının kullanımıyla tehlikeye girecek. Cihazların ne geri gönderdiğini ve bir saldırganın cihaz üzerinde - ve dolayısıyla veriler üzerinde - ne tür bir etki elde edebileceğini bilmemek, "akıllı" cihaz satın almanın en büyük dezavantajlarından biridir. 20.05.21 Mayıs 10.00 saat XNUMX:XNUMX'da çevrimiçi seminer Güvenli bir…

Devamını oku

Win 10: BSI güvenlik ayarları sağlar
B2B Siber Güvenlik Kısa Haber

Federal Bilgi Güvenliği Ofisi (BSI), "Windows 10'da sistem yapısı, günlük kaydı, sağlamlaştırma ve güvenlik işlevleri üzerine çalışma" (SiSyPHuS Win10) kapsamında Windows sistemlerinin korunması için Almanca ve İngilizce olarak öneriler yayınladı. Microsoft Windows 10 ile BT sistemlerine yapılan başarılı saldırıların büyük bir kısmı, işletim sisteminde bulunan yerleşik kaynaklarla zaten tespit edilebilir veya önlenebilir. İşletim sisteminin gerekli yapılandırmasını kolaylaştırmak için Federal Bilgi Güvenliği Ofisi (BSI), "Windows 10'da sistem yapısı, günlük kaydı, sağlamlaştırma ve güvenlik işlevleri üzerine çalışma" (SiSyPHuS Win10) kapsamında...

Devamını oku

Doxing: Şirketlere yönelik özel saldırılar

Kaspersky şirketler için yeni bir siber tehdide karşı uyarıda bulunuyor: 'Kurumsal doxing' ile, şimdiye kadar özel sektörden daha aşina olduğumuz doxing yöntemleri, ister basit e-posta ister derin sahte olsun, hedefli saldırılar bağlamında kullanılıyor. Kaspersky uzmanları şu anda sahte iş e-postaları (İş E-postası Tehlikesi, BEC) kullanan özellikle çok sayıda saldırı gözlemliyor. Aynı zamanda, sahte kimlikler (kimlik hırsızlığı) için hileler daha karmaşık hale geliyor. Daha şimdiden, yapay zekanın yardımıyla, örneğin yönetim kurulu üyelerinden veya diğer üst düzey yöneticilerden gelen aldatıcı gerçek sesler taklit edilmekte ve bu sayede çalışanlar gizli bilgileri ifşa etmeye veya para transfer etmeye ikna edilmektedir....

Devamını oku