Det er afgørende at have HTTPS-aktiverede websteder, når man indtaster adgangskoder, kreditkortnumre eller andre følsomme oplysninger. Når brugere tilgår ukrypterede HTTP-aktiverede websteder, kan de blive ofre for aflytning . I 2020 begyndte flere leverandører at advare og beskytte brugere, der måske ikke ved, at HTTP er ukrypteret og usikkert at bruge. I juli 2020 begyndte Google at markere alle HTTP-websteder som usikre . I slutningen af 2020 introducerede Firefox, den 3. mest anvendte browser online i dag, en helt ny sikkerhedsfunktion kaldet ' HTTPS-Only Mode '. Lær mere om denne Firefox-udvikling i denne artikel.
Thanksgiving er her, og med den kommer årets største juletilbud på Black Friday og Cyber Monday. Som med alle andre år er det et godt tidspunkt at finde gode tilbud, men det er lige så vigtigt at være på vagt over for "for gode til at være sande" tilbud. Hackere udnytter forbrugernes begejstring på disse store shoppingdage hvert eneste år! De stjæler personlige oplysninger, sælger os varer, der aldrig ankommer, og udnytter os, hvis vi sænker paraderne.
COVID-19 tvinger fortsat virksomheder til at levere deres tjenester eksternt. En voksende trussel, der måske ikke er bekendt med nogle læsere, er Vishing . Vishing er den hackingteknik, hvor telefonopkald og telefonsvarerbeskeder, der foregiver at være fra velrenommerede virksomheder, overtaler enkeltpersoner til at give personlige oplysninger såsom bank- eller kreditkortnumre eller andre ikke-offentlige personlige oplysninger. Dette ligner phishing og smishing , men bruger telefonsystemer og telefonsvarerbeskeder i stedet for e-mail.
CyberHoot har for nylig udgivet phishing-kampagner for Netflix, DocuSign og LinkedIn, som administratorer kan bruge. Se disse eksempler på phishing-e-mails og websider fra disse domæner:
Pyramiderne i Egypten og Den Kinesiske Mur blev bygget til at holde evigt. Computerhardware og -software? Ikke så meget. IT-afdelinger udskifter typisk deres arbejdsstationer, servere og teknologiinfrastruktur, når de begynder at blive langsommere, holder op med at modtage leverandøropdateringer og ikke længere er dækket af garantien. CyberHoot blev for nylig spurgt, hvorfor en klient bør opgradere sin aldrende Windows 2003-server, så vi undersøgte det mere videnskabeligt og udarbejdede denne blog. Se på de mange grunde til denne almindelige anbefaling om at opgradere.
Skiftet til fjernarbejde har tvunget virksomhedsejere til at tilpasse sig og etablere tekniske foranstaltninger for at sikre fjernproduktivitet og -sikkerhed. Tekniske kontroller er afgørende for at beskytte virksomhedsdata, men alle de tekniske løsninger i verden er ikke nok til at beskytte virksomheder, hvis deres medarbejdere ikke er fuldt uddannede i de cybersikkerhedsfærdigheder, der er nødvendige for at beskytte sig selv og sin virksomhed i dag. Denne artikel gennemgår de mange områder af bevidsthedstræning, der kræves for at skabe en stærk, selvsikker, produktiv og effektiv Human Firewall hos alle dine medarbejdere.
"Hvad angår CyberHoots værdi for Pro Sports, finder vi det meget nemmere at sende/spore/bekræfte politikker, procedurer og compliance-relaterede dokumenter end nogensinde før. Det har virkelig hjulpet os med at frigøre os fra den administrative byrde ved at indsamle og organisere dokumenter i fysiske formater. Dashboardet er et fantastisk værktøj til hurtigt at se deltagelsesrater, og det er meget nemmere at følge op på og spore medarbejdere, der ikke har fuldført den aktuelle opgave. Fra et HR-perspektiv har vi også migreret mange onboarding-dokumenter og compliance-moduler for effektivt at opfylde kravene elektronisk fra dag ét. Det har været et yderst effektivt værktøj."
Fred Gibney
Vicedirektør, HR | Pro Sports Ortopædi
CyberHoots medejer Craig Taylor var for nylig med på 'The Great Debate', en webinarserie på 10 dele, der debatterer fordele og faldgruber ved nogle af de hotteste emner inden for cybersikkerhed i dag. Hvert webinar, der er vært af Axonius' markedsføringschef Nathan Burke, vil have to gæster, der skal debattere et specifikt emne inden for cybersikkerhed. Begge gæster vandt $500 til en velgørenhedsorganisation efter eget valg. Craig donerede til Pan-Mass Challenge, en årlig velgørenhedscykelkonkurrence.
Webinarer om den store debat
Dagens cybersikkerhedseksperter har for mange ting at lave, for mange værktøjer at implementere og ikke nok tid til at gøre det hele. Denne overbelastning efterlader os med at kæmpe for at finde ud af, hvilke initiativer der er værd at bruge tid, energi, indsats – og budget.
Single Sign-On (SSO) er en godkendelsesmetode , der gør det muligt for brugere sikkert at godkende med flere applikationer og websteder ved hjælp af blot ét sæt legitimationsoplysninger. SSO fungerer baseret på relationer ( tofaktorgodkendelse ) oprettet mellem en applikation og en godkendelsesenhed, såsom LastPass eller Google Authenticator. Dette tillidsforhold er ofte baseret på et certifikat, der udveksles mellem godkendelsesenheden og tjenesteudbyderen. Dette certifikat kan bruges til at underskrive identitetsoplysninger, der sendes fra godkendelsesenheden til tjenesteudbyderen, så tjenesteudbyderen ved, at de kommer fra en betroet kilde. I SSO tager disse identitetsdata form af tokens, der indeholder identificerende informationer om brugeren, såsom en brugers e-mailadresse eller et brugernavn.
CyberHoot giver adgang uden adgangskode. Nul spildtid på at søge efter websteder, nulstille adgangskoder og forsinket login. Klik på et e-mail-link for øjeblikkelig adgang til træning!
Alt du behøver for at lære cybersikkerhedsfærdigheder håndteres via e-mail, inklusive træningsopgaver, påmindelser, rapporter om ledelsescompliance og "My CyberHoot".
CyberHoot automatiserer manglende overholdelse af regler via e-mail-notifikationer til ledere. Medarbejdernes overholdelsesstatus er aktiveret for ledere, så du altid ved, hvor du står.
Cyber-"Hoots" varer oftest 5 minutter eller mindre. Dette sikrer, at dine medarbejdere hurtigt bliver trænet med den mest effektive løsning.
CyberHoot er en åben platform til cybersikkerhedstræning. Enhver video eller PDF kan bruges til at træne og styre dine medarbejdere.
I en undersøgelse af 100 CyberHoot-brugere ville 60 % være "skuffede" eller "meget skuffede", hvis CyberHoot-træningen blev stoppet.
Opdag og del de seneste cybersikkerhedstrends, tips og bedste praksisser – sammen med nye trusler, du skal være opmærksom på.
Forfatter: Katie Boquetti | Leder: Craig Taylor Leder af Craig Taylor: “Magt har en tendens til at korrumpere,...
Læs mere
Forfatter: Katie Boquetti | Leder: Craig Taylor Leder af Craig Taylor: I årevis har vi trænet...
Læs mere
De fleste phishing-tests lyver for dine medarbejdere. Denne her siger goddag først! HootPhish fortæller folk med det samme: dette er...
Læs mereFå et skarpere blik på menneskelige risici med den positive tilgang, der slår traditionel phishing-testning.
