Теги: паролі

Microsoft виправила серйозну помилку безпеки: незважаючи на зовнішнє попередження, велика кількість кодів, скриптів і конфігураційних файлів з паролями, ключами та інформацією для входу в сервіси пошукової системи Bing тижнями лежала на незахищеному сервері в Azure. Як повідомляє технологічний портал TechCrunch, дослідники безпеки Джан Йолері, Мурат Озфідан і Егемен Кочісарлі з SOCRadar повідомили, що знайшли внутрішню інформацію про пошукову систему Microsoft Bing на відкритому сервері в Azure. Фахівці зазвичай шукають уразливості, які можуть бути атаковані. У цьому випадку не було перешкод для негайного...

Підтримка ключа доступу для мобільних пристроїв

27. Квітень 2024

Провайдер захисту облікових даних із нульовою довірою та нульовим знанням Keeper Security оголошує про підтримку керування ключами доступу для мобільних пристроїв iOS та Android. Це означає, що існує кросплатформна функціональність як для ключів доступу, так і для традиційних паролів. Це надає, зокрема, МСП доступ до професійного рішення. За допомогою Keeper ключі доступу створюються, зберігаються та керуються в Keeper Vault і можуть використовуватися для легкого входу на веб-сайти та в програми в усіх браузерах і операційних системах. Поки користувач має доступ до свого Keeper Vault, він може отримати доступ до своїх ключів доступу,…

П'ять стратегій кіберзахисту

20. Лютий 2024

За останні два роки зловмисникам вдалося проникнути в системи 78 відсотків німецьких компаній. Про це свідчить дослідження Veritas Technologies «Управління ризиками даних». Особливе занепокоєння викликає те, що такі інструменти штучного інтелекту, як WormGPT, полегшують зловмисникам уточнення своїх атак соціальної інженерії за допомогою згенерованих ШІ фішингових електронних листів. Але це ще не все: контрольовані штучним інтелектом автономні атаки програм-вимагачів продовжуватимуть відбуватися частіше у 2024 році. Нижче Veritas пояснює ефективні методи та перевірені поради щодо захисту від кібератак, особливо щодо програм-вимагачів. Злом паролів Кіберзлочинці використовують прогалини в безпеці та заволодівають паролями інших людей...

Керівники не сприймають кібербезпеку надто серйозно

3. Січень 2024

Більше третини німецьких менеджерів поділилися своїм паролем з кимось за межами своєї компанії. Недавнє дослідження показує, наскільки спокійно менеджери ставляться до кібербезпеки. Постачальник послуг безпеки Ivanti представив результати звіту Executive Security Spotlight. Дослідження стосується поведінки безпеки, зокрема, на рівні С у компанії. Незважаючи на те, що ця група людей постійно перебуває в центрі уваги фігурантів фішингу або китобійного промислу, керівники напрочуд спокійні, коли йдеться про кібербезпеку. Менеджери часто стають об’єктами загроз. Головне питання спотикання: через їхні управлінські завдання їм часто надаються широкі права доступу...

2FA для надійного захисту облікових записів і даних

23. 2023. Dezember XNUMX Грудень XNUMX

Необхідність використання рішення двофакторної автентифікації, тобто багатоетапного процесу перевірки особи під час входу, тепер незамінна. 2FA є одним із фундаментальних якорів будь-якої оборонної стратегії. Bitkom щойно опублікував дослідження, яке показує, що двофакторна автентифікація ще не запроваджена, хоча вона значно підвищує безпеку. На жаль, багато хто досі покладаються на складні паролі. Bitkom з’ясовує: усе ще паролі замість 2FA. Три чверті користувачів Інтернету в Німеччині (2 відсотки) при створенні звертають увагу на складні паролі, які складаються з суміші...

Компанії використовують небезпечні процедури паролів

10. 2023. Dezember XNUMX Грудень XNUMX

Більше половини опитаних німецьких компаній (61%) все ще використовують небезпечні методи під час керування та використання паролів. Це підтверджено дослідженням «2023 Identity Security Threat Landscape». Це ключовий висновок глобального дослідження CyberArk «2023 Identity Security Threat Landscape». Гучні кібератаки, під час яких викрадені логіни співробітників використовуються для проникнення в ІТ-системи компанії, є звичним явищем. Небезпека відома, і все ж, згідно з поточним дослідженням CyberArk «Ландшафт загроз безпеці ідентифікаційної інформації», яке містить глобальну інвентаризацію кібербезпеки, 61%...

Кібербезпека: молоді працівники часто більш недбалі

1. 2023. Dezember XNUMX Грудень XNUMX

Особливо молоді співробітники компаній часто більш необережні, коли мають справу з паролями чи фішинговими посиланнями. Дослідження розкриває приховані небезпеки в корпоративній безпеці. У недавньому дослідженні Іванті ближче розглянув ризики компаній у всьому світі – від ризикованої поведінки співробітників до невідповідності культури безпеки. Дослідження показує, що стандартизована корпоративна безпека, нав’язана зверху, має тенденцію ігнорувати конкретні ризики. Вони йдуть рука об руку з демографічними показниками, статтю та функціями в компанії, серед іншого. Ключовий висновок дослідження: кожен третій співробітник вважає, що...

Дослідження BSI щодо стану розвитку квантових комп’ютерів

26. Листопад 2023

Федеральне відомство з інформаційної безпеки (BSI) опублікувало оновлення дослідження «Стан розробки квантових комп’ютерів». Постійний розвиток загрожує багатьом криптографічним методам, які зараз використовуються. Під час планування необхідного переходу на квантово-захищену криптографію важливою є надійна оцінка ризику, який представляють квантові обчислення для інформаційної безпеки. У дослідженні представлено статус розробки сучасних технологій для створення криптографічно відповідного квантового комп’ютера, а також криптографічно відповідних квантових алгоритмів Квантові комп’ютери можуть зламувати паролі Поступовий розвиток квантових технологій загрожує багатьом криптографічним методам, які зараз використовуються. Дані, які наразі не передаються у квантово-захищеній зашифрованій формі та…

Менше паролів, більше безпеки

26. Жовтень 2023