Software as a Service (SaaS)-applikationer har transformeret virksomheder i løbet af det sidste årti og skabt enorm værdi. SaaS-løsninger har gjort det muligt for virksomheder at fortsætte driften under pandemien med en fjernarbejdsstyrke, hvis værktøjer er cloudbaserede i stedet for kontorbaserede eller desktopbaserede. Med denne SaaS-kraft følger nye udfordringer og risici. Læs denne CyberHoot-artikel for at lære mere.
En kritisk sårbarhed (CVE-sværhedsgrad = 10, den værst tænkelige) er et mål for internettet. Denne sårbarhed, kaldet "Log4Shell", findes i Apache Webservers Log4j (v2.0 – 2.14.1). Den blev afsløret den 9/12/21. Log4Shell ( CVE-2021-44228 ) tillader fjernudførelse af kode på sårbare servere. Få mere at vide på CyberHoot.
Pandemien har skabt nye muligheder for social engineering-angreb på intetanende brugere. Én angrebsmetode har været succesfuld nok til at tvinge FBI til at udsende en advarsel. Cyberkriminelle bruger falske jobopslag til at målrette ansøgere for at stjæle deres personligt identificerbare oplysninger (PII) og derefter stjæle identiteterne. Fjernarbejde får flere af disse angreb til at dukke op.
Det amerikanske børstilsyn (SEC) har offentliggjort en "sikkerhedshændelse" indsendt af webservicegiganten GoDaddy . GoDaddy siger, at de i november 2021 indså, at der var cyberkriminelle i deres netværk, smed dem ud og forsøgte at fastslå, hvornår hackerne kom ind, og hvad de formåede at gøre, mens de var inde.
Vi har klaret os igennem størstedelen af 2021 og ind i højtiden, hvilket har givet os mulighed for at fejre det ved at være sammen med familie og venner og måske også shoppe lidt for dem. Som med alle andre år er det et godt tidspunkt at finde gode tilbud, men det er lige så vigtigt at være på vagt over for tilbud, der er "for gode til at være sande". Hackere udnytter forbrugernes begejstring på disse store shoppingdage hvert eneste år.
California Pizza Kitchen (CPK) har mere end 250 lokationer i 32 stater. CPK oplevede et databrud , der afslørede de fulde navne og CPR-numre (SSN'er) på nuværende og tidligere medarbejdere. Maines statsadvokats hjemmeside rapporterede, at dette "eksterne systembrud" havde fundet sted i september 2021 og påvirket næsten alle 103,767 medarbejdere, ifølge rapporten om databrud.
"Teamet hos Cyberhoot har været meget venlige, professionelle og hjælpsomme i hele den tid, vi har brugt produktet i løbet af de sidste 18 måneder. Vi er kun en lille virksomhed med færre end 100 ansatte og en stor compliance-forpligtelse. Cyberhoot var en af de få virksomheder, der tillader en lille virksomhed at bruge sine tjenester til færre end 150 ansatte. Trænings- og phishing-modulerne fortsætter med at vokse, og de er altid åbne for feedback og vil foretage ændringer for at forbedre den samlede oplevelse. At bruge de korte videoer 1 til 2 gange om måneden til at levere træning fungerer meget bedre for vores personale, og jeg har fået positiv feedback om, at denne måde er meget bedre end en stor træningsblok én gang om året. Vi er så tilfredse med produktet, at vi også er blevet anbefalet det til vores egne kunder."
ANONYM
IT Infrastrukturchef
CyberHoot har færdiggjort det grundlæggende træningsprogram i cybersikkerhed for 2022 (anbefalet til 3. år). Du kan finde det nye træningsprogram i dit programbibliotek, klar til at blive tildelt i 2022. Fortsæt med at bruge CyberHoots 'grundlæggende træningsprogram' for at holde dig opdateret om de aktuelle trusler, som dine brugere står over for dagligt.
Vi har tilføjet muligheden for at sende udestående opgaver igen til listen over brugere, der findes i tabellen Top 10 Mindst Kompatible Brugere på dashboardet. Klik på ikonet 'kuvert' til højre for brugerens navn for at sende deres opgaver.
Denne knap sender en e-mail til den nuværende Pwned-bruger. Denne e-mail indeholder en brugerdefinerbar besked til brugeren og en PDF-kopi af brugerens side 'Kontoeksponeringer'.
Under afsnittet Rapporter kan administratorer generere en eksporterbar rapport. Administratoren kan angive, hvilke afsnit de ønsker at inkludere i rapporten. De kan også enten sende den genererede PDF-fil via e-mail eller downloade den. Denne rapport og den e-mail, der sendes, overholder kundens brandingopsætning.
Castle-And-Moat refererer til en netværkssikkerhedsmodel, hvor ingen uden for netværket har adgang til data indeni, men alle inden for netværket kan. Forestil dig en organisations netværk som et slot og netværkets firewall som en voldgrav. Når vindebroen er sænket, og nogen krydser den, har de frie hænder inden for slotsområdet. På samme måde, når en bruger opretter forbindelse til et netværk i denne model, kan de få adgang til alle applikationer og data inden for netværket.
CyberHoot giver adgang uden adgangskode. Nul spildtid på at søge efter websteder, nulstille adgangskoder og forsinket login. Klik på et e-mail-link for øjeblikkelig adgang til træning!
Alt du behøver for at lære cybersikkerhedsfærdigheder håndteres via e-mail, inklusive træningsopgaver, påmindelser, rapporter om ledelsescompliance og "Mine opgaver".
CyberHoot automatiserer manglende overholdelse af regler via e-mail-notifikationer til ledere. Medarbejdernes overholdelsesstatus er aktiveret for ledere, så du altid ved, hvor du står.
Cyber-"Hoots" varer oftest 5 minutter eller mindre. Dette sikrer, at dine medarbejdere hurtigt bliver trænet med den mest effektive løsning.
CyberHoot er en åben platform til cybersikkerhedstræning. Enhver video eller PDF kan bruges til at træne og styre dine medarbejdere.
I en undersøgelse af 100 CyberHoot-brugere ville 60 % være "skuffede" eller "meget skuffede", hvis CyberHoot-træningen blev stoppet.
Opdag og del de seneste cybersikkerhedstrends, tips og bedste praksisser – sammen med nye trusler, du skal være opmærksom på.
Forfatter: Katie Boquetti | Leder: Craig Taylor Leder af Craig Taylor: “Magt har en tendens til at korrumpere,...
Læs mere
Forfatter: Katie Boquetti | Leder: Craig Taylor Leder af Craig Taylor: I årevis har vi trænet...
Læs mere
De fleste phishing-tests lyver for dine medarbejdere. Denne her siger goddag først! HootPhish fortæller folk med det samme: dette er...
Læs mereFå et skarpere blik på menneskelige risici med den positive tilgang, der slår traditionel phishing-testning.
