Новини

Останні новини про B2B кібербезпеку >>> PR-агентства: додайте нас до свого списку розсилки - дивіться контакт! >>> Забронюйте ексклюзивний партнерський канал для своїх новин!

Американське агентство CISA переводить пристрої Ivanti в автономний режим
Короткі новини про кібербезпеку B2B

Американське агентство з кібербезпеки та безпеки інфраструктури (CISA) видало надзвичайний наказ із закликом до всіх федеральних відомств відключити пристрої Ivanti. Підґрунтям цього заходу є виявлення прогалин у безпеці мережевих продуктів від виробника Ivanti. Це стосується продуктів «Ivanti Connect Secure» і «Ivanti Policy Secure». CISA опублікувала умови, які мають бути виконані, перш ніж пристрої американського виробника будуть знову дозволені в мережі. Це включає скидання до заводських налаштувань і оновлення до версії з виправленими помилками. Також потрібно перевидавати паролі та сертифікати. CISA пише на...

Читати далі

Керівники не сприймають кібербезпеку надто серйозно
Керівники не сприймають кібербезпеку надто серйозно

Більше третини німецьких менеджерів поділилися своїм паролем з кимось за межами своєї компанії. Недавнє дослідження показує, наскільки спокійно менеджери ставляться до кібербезпеки. Постачальник послуг безпеки Ivanti представив результати звіту Executive Security Spotlight. Дослідження стосується поведінки безпеки, зокрема, на рівні С у компанії. Незважаючи на те, що ця група людей постійно перебуває в центрі уваги фігурантів фішингу або китобійного промислу, керівники напрочуд спокійні, коли йдеться про кібербезпеку. Менеджери часто стають об’єктами загроз. Головне питання спотикання: через їхні управлінські завдання їм часто надаються широкі права доступу...

Читати далі

Простіше розставляйте пріоритети та вирішуйте вразливості
Простіше розставляйте пріоритети та вирішуйте вразливості

Постачальник Ivanti представив оновлення для свого управління вразливістю/виправленнями на основі ризиків платформи Ivanti Neurons. Ivanti анонсувала нові функції для платформи Ivanti Neurons. Вони покращують цифровий досвід співробітників, надають клієнтам масштабованість і покращують визначення пріоритетів уразливостей і виправлення перед лицем збільшення кількості витоків даних і атак програм-вимагачів. Щоб досягти цього, компанія об’єднала два своїх рішення: Ivanti Neurons для RBVM і Ivanti Neurons для Patch Management. Також є інновації в областях Unified Endpoint Management (UEM) і Enterprise Service Management (ESM). Нові функції Ivanti Neurons…

Читати далі

Кібербезпека: молоді працівники часто більш недбалі
Кібербезпека: молоді працівники часто більш недбалі

Особливо молоді співробітники компаній часто більш необережні, коли мають справу з паролями чи фішинговими посиланнями. Дослідження розкриває приховані небезпеки в корпоративній безпеці. У недавньому дослідженні Іванті ближче розглянув ризики компаній у всьому світі – від ризикованої поведінки співробітників до невідповідності культури безпеки. Дослідження показує, що стандартизована корпоративна безпека, нав’язана зверху, має тенденцію ігнорувати конкретні ризики. Вони йдуть рука об руку з демографічними показниками, статтю та функціями в компанії, серед іншого. Ключовий висновок дослідження: кожен третій співробітник вважає, що...

Читати далі

Ще одна вразливість 10.0 у Endpoint Manager Mobile
Короткі новини про кібербезпеку B2B

Після першої уразливості 10.0 у Ivanti Endpoint Manager Mobile (EPMM) у липні BSI знову попереджає про ще одну вразливість 10.0. Цього разу вразливість CVE-2023-35082 впливає на всі версії EPMM. Доступний сценарій для закриття вразливості. Однак: старі версії більше не можна захистити! Після того, як у липні Федеральне управління інформаційної безпеки (BSI) вже попередило про вразливість у Endpoint Manager Mobile - EPMM (раніше MobileIron Core), виробник Ivanti опублікував інформацію про ще одну прогалину в безпеці. Згідно з Загальним…

Читати далі

Звіт про індекс програм-вимагачів визначає нові вразливості
Звіт про індекс програм-вимагачів визначає нові вразливості

Групи хакерів постійно відстежують нові вразливості та аналізують їх придатність для потенційних атак. У березні 2023 року загальна кількість порушень безпеки була вищою, ніж за попередні три роки разом узяті. Звіт про індекс програм-вимагачів від Securin, Cyware та Ivanti регулярно оновлює інформацію про останні вектори загроз, які використовуються для таких атак. Він також дає пропозиції щодо того, як компанії можуть захистити свої дані та активи від програм-вимагачів. У першому кварталі 2023 року дванадцять нових уразливостей були пов’язані з програмами-вимагачами. Три чверті з них були вже в 4-му кварталі…

Читати далі

Ivanti виправляє вразливість 10.0 у Endpoint Manager Mobile
Короткі новини про кібербезпеку B2B

CISA – Агентство з кібербезпеки та безпеки інфраструктури – попереджає про критичну вразливість 10.0 у Ivantis Endpoint Manager Mobile (EPMM) і рекомендує негайно оновити. Інакше можливий неавтентифікований доступ до шляхів API. Оновлення готове. Американська CISA повідомляє, що критичну вразливість з максимальним значенням CVSS 10.0 в Ivantis for Endpoint Manager Mobile (EPMM) з CVE-2023-35078 слід негайно закрити. Ivanti надає відповідне оновлення. Виявлена ​​вразливість дозволяє отримати неавтентифікований доступ до певних шляхів API. Зловмисник, який має доступ до цих…

Читати далі

Світ роботи: Повернення в офіс
Світ роботи: Повернення в офіс

«Звіт про роботу всюди» малює досить похмуру картину гібридного робочого світу в 2023 році. Тому що існує величезна прірва між тим, що працівники очікують від самостійного вибору місця роботи, і тим, що роботодавці готові дозволити. Результат: виснаження та незадоволення в німецьких офісах відображаються у ставленні заперечення. Для дослідження було опитано 8.400 офісних працівників, ІТ-спеціалістів і керівників по всьому світу – 1.300 з них з Німеччини.З моменту останнього дослідження Ivanti «Everywhere Workplace Study 2022» кількість співробітників, які хочуть самостійно обирати місце роботи, залишається стабільно високою. ..

Читати далі

Молодші працівники нехтують правилами безпеки
Короткі новини про кібербезпеку B2B

За даними Асоціації державних службовців Німеччини, близько чверті працівників державного сектора звільняться у найближчі десять років через вік. На зміну їм приходять молоді співробітники з міленіалів і покоління «Z». Приклад цього: добра третина працівників покоління Z також використовує приватні паролі на роботі (35%). Серед міленіалів така поведінка все ще спостерігається у кожного четвертого респондента (26%). Навпаки, лише 8% працівників, які народилися до 1965 року (бебі-бумери), використовують однакові паролі для приватного та комерційного використання....

Читати далі

Дослідження безпеки: погана підготовка до надзвичайних ситуацій
Дослідження безпеки: погана підготовка до надзвичайних ситуацій

У 2023 році відділи безпеки повинні більш цілеспрямовано працювати над управлінням уразливістю та безпекою ланцюга поставок. Це центральний результат дослідження «Стан готовності безпеки 2023», опублікованого постачальником послуг безпеки Ivanti. На відміну від своїх міжнародних колег, ступінь зрілості німецьких відомств безпеки є посереднім. Це особливо очевидно в критично важливих бізнес-питаннях, таких як усунення слабких місць і під час навчання безпеки для ділових партнерів у власному ланцюгу дистрибуції компанії. Німецьким командам із безпеки є що надолужити. Згідно з дослідженням Ivanti, зрілість німецьких відділів ІТ-безпеки значно нижча, ніж у сусідніх європейських країнах і в усьому світі. Тільки 19% респондентів оцінюють...

Читати далі