Архів інструментів

28 січня 2024 року: Європейський день захисту даних

27. Січень 2024

28 січня 2024 року відзначається Європейський день захисту даних. У цьому контексті важливо підвищувати обізнаність щодо конфіденційності та захисту даних, а також підвищувати обізнаність щодо відповідних питань ІТ-безпеки – незалежно від того, чи стосуються вони приватного чи корпоративного середовища. Прогрес у сфері штучного інтелекту (AI) і машинного навчання (ML) є очевидною темою у День захисту даних 2024 року – як через потенційні переваги, які приносять із собою такі інструменти, так і через небезпеки, які вони пов’язані, і це, безперечно, є причиною для піклуватися про. За словами Карли Ронкато, віце-президента Identity, WatchGuard Technologies. ШІ…

Недостатня співпраця всередині компанії збільшує кіберризик

4. Вересень 2023

| Без коментарів

| PR-повідомлення

Погана внутрішня комунікація, нечіткість відповідальності та неоднорідний ландшафт інструментів ускладнюють управління кіберризиками в компаніях. Вимоги до ефективного управління ризиками зовнішньої поверхні атаки, яку пропонує компанія через ІТ-активи, доступні з Інтернету, і реальна ситуація в компаніях сильно розходяться. Це висновок звіту про лідерство, підготовленого аналітичною компанією Forrester на замовлення CyCognito, лідера ринку управління ризиками зовнішніх атак (EASM). Було опитано 304 особи, які приймають рішення у сфері безпеки та ІТ у США, Німеччині, Франції, Великій Британії та Канаді, які також відповідають за оцінку ризиків у компанії.

Звіт: кіберзлочинці використовують 500 інструментів і тактик

5. Травень 2023

| Без коментарів

| Sophos, Історії

У своєму Active Adversary Report Sophos описує, як і за допомогою чого кіберзлочинці здійснювали найбільше атак у 2022 році. Шокуючий результат: вони використовували понад 500 різних інструментів і тактик. Ось як програмне забезпечення-вимагач продовжує зростати. Компанія Sophos випустила Посібник для лідерів бізнесу щодо боротьби з активним ворогом. У звіті міститься детальний погляд на зміну поведінки та методи атак, які зловмисники використовуватимуть у 2022 році. Для цього звіту було проаналізовано дані понад 150 випадків реагування на інциденти Sophos. Дослідники Sophos виявили понад 500 унікальних інструментів і технік, у тому числі 118 «Життя за рахунок...

Занадто багато функцій безпеки Microsoft 365 створюють поверхню для атаки

20. Липень 2022

| Без коментарів

| Історії

Опитування, проведене Hornetsecurity, показує, що за останній рік організації ввімкнули більше функцій безпеки Microsoft 365, оскільки вони стали більш уразливими до кібератак. Чим більше функцій вони активували, тим більше було атак. Глобальне опитування щодо безпеки ІТ та відповідності понад 800 ІТ-фахівцям показало, що чим більше функцій безпеки Microsoft 365 використовується, тим більша кількість інцидентів безпеки ІТ. Підприємства, які використовують Microsoft 365 і використовують одну або дві з існуючих функцій безпеки, повідомили про кібератаки в 24,4% і 28,2% випадків відповідно, тоді як...

Платформа даних з відкритим кодом для Microsoft 365

14. Липень 2022

| Без коментарів

| PR-повідомлення

Платформа даних з відкритим кодом ownCloud тепер пропонує розширену інтеграцію в Microsoft 365. Файли в захищеному середовищі ownCloud тепер можна редагувати онлайн за допомогою перевірених інструментів Office пакету Microsoft Suite. Нова інтеграція дає змогу створювати, відкривати, редагувати та зберігати файли Word, Excel і PowerPoint безпосередньо з ownCloud за допомогою онлайн-редактора Microsoft 365 у ownCloud. Він пропонує організаціям оптимальне поєднання зручності використання та безпеки: замість використання публічної хмарної служби Microsoft OneDrive вони можуть зберігати конфіденційні файли у ownCloud. Ви можете використовувати цю платформу даних як приватну…

Інструменти для ІТ-криміналістики після кібератак

8. Квітень 2022

| Без коментарів

| PR-повідомлення

Кібератаки є повсякденним явищем для більшості компаній, і зазвичай це лише питання часу, коли безпеку даних буде порушено. Саме тоді криміналістичні інструменти починають працювати, допомагаючи слідчим групам розслідувати інциденти, отримувати докази та вживати контрзаходів. Не існує такого поняття, як XNUMX% захист від кібератак – це підтверджують, серед іншого, численні повідомлення про атаки програм-вимагачів і витоки даних у новинах і щоденних газетах. Тому для компаній важливо підготуватися до надзвичайних ситуацій і координувати процеси для...

Група програм-вимагачів Conti ліквідує себе в суперечці

7. Березень 2022

| Без коментарів

| PR-повідомлення

За оцінками експертів, за останні роки Конті вже виманив 2,5 мільярда доларів за допомогою програм-вимагачів. Тепер зрозуміло: група базується в Росії і внутрішньо підтримує російську загарбницьку війну. Проте в групі, ймовірно, працювали деякі українці чи противники війни, які з цим не погоджувалися. Тепер стався витік чатів і кодів, а також, на думку експертів, коронних коштовностей - вихідного коду. Ймовірно, не випадково дані з 60.000 тисяч внутрішніх чатів групи Conti потрапили до українського дослідника безпеки. За першими заявами, в…

Сповіщення Log4j: Mandiant надає інструменти

16. 2021. Dezember XNUMX Грудень XNUMX

| Без коментарів

| Короткі новини

BSI видав найвищий рівень попередження про дірку в безпеці в поширеній бібліотеці Java log4j, яку було виявлено кілька днів тому. Mandiant надає безкоштовні інструменти для створення правил для систематичного пошуку експлойтів десеріалізації. Сьогодні Mandiant випустив безкоштовні інструменти на GitHub, які компанії можуть використовувати для створення правил для систематичного пошуку експлойтів десеріалізації та інших типів експлойтів нульового дня. Це включає правила для пошуку ін’єкції коду JNDI нульового дня, яка була випущена для log4j минулого тижня. Правила проти експлойтів десеріалізації У новій публікації в блозі Mandiant описує...

Тег: Інструменти

28 січня 2024 року: Європейський день захисту даних

Недостатня співпраця всередині компанії збільшує кіберризик

Звіт: кіберзлочинці використовують 500 інструментів і тактик

Занадто багато функцій безпеки Microsoft 365 створюють поверхню для атаки

Платформа даних з відкритим кодом для Microsoft 365

Інструменти для ІТ-криміналістики після кібератак

Група програм-вимагачів Conti ліквідує себе в суперечці

Сповіщення Log4j: Mandiant надає інструменти

До якої групи користувачів ви належите? (Без відстеження!)

важливі посилання

Останні статті та новини

Потім його шукали

Соціальні мережі