Кібербезпека B2B

Захистіть дані від програми-вимагача Double Extortion

22. Вересень 2023

Атаки подвійного вимагання зростають: атака не лише шифрує дані та вимагає викуп, але й викрадає дані, які будуть опубліковані, якщо платіж не буде здійснено. Ці атаки створюють проблеми для компаній і серйозні фінансові ризики. Згідно з даними останнього звіту Zero Labs, більше половини (57 відсотків) опитаних у Німеччині компаній заплатили викуп за зашифровані дані після атаки програм-вимагачів. Лише 24 відсотки з них змогли відновити всі дані за допомогою засобів дешифрування зловмисників після оплати. Ще більше дратує: одного разу зібрати викуп достатньо для...

Посібник із кіберстрахування – що важливо!

22. Липень 2022

| Без коментарів

| PR-повідомлення, Sophos

Компанія Sophos створила новий посібник з кіберстрахування та дає корисні поради, на що варто звернути увагу компаніям. Кіберстрахування схоже на інше страхування: по-перше, воно завдає шкоди, оскільки спричиняє витрати, а коли виникає збиток, ви раді, що його маєте. Але що саме можна забезпечити за допомогою кіберстрахування і які правила застосовуються? Як компанії можуть підтримувати низьку страхову суму, незважаючи на високе покриття? І яка сума покриття є правильною? Суть справи полягає в тому, що кіберстрахування включає багато змінних. підтримка прийняття рішень...

Кібератака: хороша підготовка - половина захисту

29. Листопад 2021

| Без коментарів

| Sophos, Історії

Компанії, які інтенсивно готуються до кібератаки, мають значно менше сил боротися з наслідками атаки. Наявність плану реагування на інциденти (IR) має велике значення. Кібербезпека в основному зосереджена на профілактиці. І найкращий спосіб зробити це – вчитися на інцидентах. Тим не менш, з компаніями знову і знову трапляється, що вони зазнають нападів. У такому випадку мова йде про мінімізацію збитків і якомога більше вивчення відомого досвіду. Отже, що таке «найкраща практика»? З…

10 порад щодо захисту від програм-вимагачів

13. Вересень 2021

| Без коментарів

| Історії

Згідно зі звітом F2021 Labs про захист додатків за 5 рік, програми-вимагачі є однією з головних загроз безпеці даних. Ось 10 порад для компаній щодо поточних заходів безпеки, які вони повинні застосувати. Роман Боровіц, старший системний інженер DACH F5. 1. Багатофакторна автентифікація Традиційних паролів уже недостатньо: для доступу до всіх систем із важливими даними потрібна багатофакторна автентифікація (MFA). Якщо MFA не можна налаштувати всюди, його слід спочатку використовувати для всіх адміністративних облікових записів. Наступний пріоритет – віддалений доступ. Далі розгорніть MFA для електронної пошти з більшістю…

Проблемна область: дані доступу до вразливості

9. Серпень 2021

| Без коментарів

| Історії

Вразливість облікових даних: найкращі методи керування ідентифікацією та доступом. Що стосується паролів, онлайн-присутність компаній пропонує широкий спектр цифрових атак, які кібер-зловмисники можуть зламати різними способами. Якщо їм вдасться викрасти дійсні дані доступу до облікового запису, вони можуть використати викрадену особу для викрадення цінних даних або завдати подальшої шкоди корпоративному середовищу. У робочому світі, який все більше характеризується віддаленою роботою, безпека та достовірність цифрових ідентифікаторів набувають нового значення. Подібно до фізичних форм ідентифікації, цифрові також повинні бути надійно захищені від зловживання, крадіжки та шахрайства. Цифровий…

Помилка конфігурації: проста гра для хакерів

26. Жовтень 2020

| Без коментарів

| Історії

Незважаючи на те, що кіберзлочинці та хакери використовують все більш витончені методи атак для проникнення в корпоративні мережі, порушення безпеки часто є результатом неправильних конфігурацій, яких можна уникнути, але часто не помічають. Щоб не відкривати хакерам двері до конфіденційних даних та ІТ-середовища, нижче наведено п’ять найпоширеніших помилок конфігурації, яких компаніям слід уникати. 1. Облікові дані за замовчуванням. Неналаштовані за замовчуванням імена користувачів і паролі пристрою, бази даних і інсталяції — це все одно, що залишити ключ у замкнених дверях. Навіть хакери-любителі можуть використовувати вільно доступні інструменти, щоб завдати значної шкоди компанії. Облікові дані за замовчуванням на мережевих пристроях, таких як…

Антифішингові поради для співробітників

29. Серпень 2020

| Без коментарів

| Короткі новини

Обізнані співробітники можуть краще розпізнавати фішингові атаки електронною поштою завдяки порадам щодо боротьби з фішингом і таким чином зробити значний внесок у захист компанії. unicon дає компаніям важливі поради, які вони повинні передати своїм співробітникам. Як повідомляє TÜV SÜD з посиланням на поточний фішинговий звіт Cofense, німецькі компанії особливо часто стають об’єктами злочинних фішингових атак. З початком пандемії корони цей ризик зріс. Інфографіка TÜV SÜD показує, як розпізнавати підозрілі електронні листи, і ми розповідаємо вам, що ще ви можете зробити, щоб ефективно захистити себе та своїх співробітників від фішингових атак...

8 порад щодо безпеки в компаніях з дистанційними працівниками

14. Липень 2020

| Без коментарів

| PR-повідомлення

Багато хто все ще працює вдома, і це не зміниться повністю навіть після пандемії. Щоб це відбувалося гладко, ІТ-відділу потрібно розблокувати додаткові пристрої, розгорнути такі програми, як Zoom, і забезпечити безпечне з’єднання з локальними та хмарними службами без шкоди для загальної безпеки даних. Ось вісім способів ІТ-спеціалісти можуть успішно запровадити безпечну дистанційну роботу для робочої сили. Безпроблемна активація та надання OTA для будь-якого пристрою. Першим кроком є реєстрація нових користувачів і/або мобільних пристроїв на платформі Unified Endpoint Management (UEM). З цим…

Тег: Поради

Захистіть дані від програми-вимагача Double Extortion

Посібник із кіберстрахування – що важливо!

Кібератака: хороша підготовка - половина захисту

10 порад щодо захисту від програм-вимагачів

Проблемна область: дані доступу до вразливості

Помилка конфігурації: проста гра для хакерів

Антифішингові поради для співробітників

8 порад щодо безпеки в компаніях з дистанційними працівниками

До якої групи користувачів ви належите? (Без відстеження!)

важливі посилання

Останні статті та новини

Потім його шукали

Соціальні мережі