Компаниям приходится сталкиваться с повышенными рисками безопасности после перевода сотрудников на удаленную работу. Однако меры организаций сильно различаются. Новое исследование показало, что компании либо не принимают правильных мер для защиты своего бизнеса, либо внедряют только частичные решения. Нетрудно представить, почему люди, работающие на дому, представляют значительный риск для безопасности организаций. Теоретически обеспечение взаимодействия между сотрудниками […]

По данным исследователей из Университета Абертай, более двух третей бывших в употреблении USB-устройств, приобретенных на аукционных платформах, таких как eBay, содержат конфиденциальную информацию, принадлежащую их предыдущим владельцам. Анализ 100 USB-дисков, купленных с веб-сайта электронной коммерции показал 75 000 файлов с личной и финансовой информации, каталогизированы в трех категориях: Низкая чувствительность, такая как свидетельства о загруженных […]

Электронная почта остается самой большой угрозой для корпоративной инфраструктуры. Киберпреступники создают инструменты, автоматизирующие ручные аспекты фишинговых атак, особенно целевые фишинговые кампании. Комбинируя автоматизацию с программами, которые сканируют данные из социальных сетей и веб-сайтов компаний, фишеры могут отправлять подробные, правдоподобные фишинговые электронные письма с содержанием, адаптированным для каждой жертвы. Фишинг – один из наиболее удобных и […]

Гигант розничной торговли не раскрывает, сколько клиентов пострадали. Пользователи должны быть настороже против мошеннических и фишинговых писем. Несколько клиентов Amazon обратились в социальные сети, чтобы описать, как они получили уведомление от гиганта онлайн-торговли о том, что их адреса электронной почты были переданы неназванной третьей стороне. В электронных письмах, отправленных Amazon клиентам, признается, что мошенник незаконно […]

Исследователи обнаружили, что количество удаленных сотрудников увеличилось на 114% в сочетании с увеличением на 59% принятия правил использования собственного устройства (BYOD). Ситуация «сеет хаос» среди корпоративных групп ИТ-безопасности, поскольку количество угроз и инцидентов безопасности резко возрастает. Лица, принимающие решения, проявляют аппетит к решениям для облачной безопасности, поскольку ИТ-персонал и бюджеты сокращаются.   По мере продвижения […]

Как Апельсин взломал Facebook? Используя Unauthenticated RCE в MDM MobileIron. Orange Tsai, исследователи кибербезопасности, выбрали своей целью для атаки MobileIron. Facebook предоставляет сервер MobileIron с 2016 года. И сайт социальной сети был взломан хакером за счет уязвимости в системе управления мобильными устройствами MobileIron, используемой сотрудником. Исследователи определили 3 уязвимость в своем посте, который разрешен доступ […]

Репозиторий инструментов дешифрования No More Ransom на данный момент зарегистрировал более 4,2 миллиона посетителей из 188 стран. И помог сэкономить около 632 миллионов долларов жертвам программ-вымогателей по всему миру, из которых 12% сэкономили только дешифраторы Bitdefender. Пользователи, подвергшиеся атаке программы-вымогателя, посещают: nomoreransom.org и следуют инструкциям Crypto Sheriff, чтобы определить штамм программы, влияющей на их данные. […]

Пандемия создала новые векторы атак. Компромисс в цепочке поставок – главный страх государственных служащих. Программы-вымогатели остаются одной из самых серьезных угроз в период пандемии, когда приходится работать на дому.   Согласно новому исследованию Netwrix, государственный сектор считает, что пандемия значительно увеличила риск кибератак. Ведь люди начали массово работать из дома, создав неожиданный вектор атаки для […]

Исследование, проведенное с целью помочь ИТ-специалистам понять поведение в сети и технологические проблемы, связанные с удаленной работой, показывает, что многие удаленные сотрудники не имеют ограничений безопасности на корпоративных устройствах, что увеличивает риск утечки данных. Объединив серию опросов среди 1500 сотрудников, исследователи ManageEngine  обнаружили множество рискованных действий в Интернете, которые могут поставить под угрозу корпоративные данные […]