Software-as-a-Service (SaaS)-Anwendungen haben Unternehmen im letzten Jahrzehnt revolutioniert und enormen Mehrwert geschaffen. SaaS-Lösungen ermöglichten es Unternehmen, während der Pandemie mit Remote-Mitarbeitern weiterzuarbeiten, deren Tools cloudbasiert statt büro- oder desktopbasiert sind. Mit der SaaS-Leistung gehen jedoch neue Herausforderungen und Risiken einher. Lesen Sie diesen CyberHoot-Artikel, um mehr zu erfahren.
Eine kritische Sicherheitslücke (CVE-Schweregrad = 10, die höchstmögliche) wird im Internet ausgenutzt. Die sogenannte „Log4Shell“-Schwachstelle befindet sich in Log4j (Version 2.0 bis 2.14.1) des Apache-Webservers. Sie wurde am 9. Dezember 2021 bekannt gegeben. Log4Shell ( CVE-2021-44228 ) ermöglicht die Ausführung von Schadcode auf anfälligen Servern. Weitere Informationen finden Sie auf CyberHoot.
Die Pandemie hat neue Möglichkeiten für Social-Engineering-Angriffe auf ahnungslose Nutzer geschaffen. Eine Angriffsmethode war so erfolgreich, dass das FBI eine Warnung herausgeben musste. Cyberkriminelle nutzen gefälschte Stellenanzeigen, um Bewerber anzusprechen, deren personenbezogene Daten (PII) zu stehlen und anschließend deren Identität zu übernehmen. Die zunehmende Arbeit im Homeoffice führt zu einem Anstieg dieser Angriffe.
Die US-Börsenaufsichtsbehörde SEC hat einen von dem Webdienstleistungsunternehmen GoDaddy eingereichten Sicherheitsvorfall veröffentlicht . GoDaddy gibt an, im November 2021 festgestellt zu haben, dass sich Cyberkriminelle in seinem Netzwerk aufhielten, diese entfernt und versucht zu ermitteln, wann die Hacker eingedrungen waren und was sie im System angerichtet hatten.
Wir haben den Großteil des Jahres 2021 hinter uns und sind nun in der Weihnachtszeit. Wir feiern mit Familie und Freunden und gehen vielleicht auch für sie einkaufen. Wie jedes Jahr ist es eine gute Zeit, tolle Angebote zu finden, aber Vorsicht vor „zu guten, um wahr zu sein“-Angeboten ist ebenso wichtig. Hacker nutzen die Begeisterung der Verbraucher an diesen großen Einkaufstagen jedes Jahr aus.
California Pizza Kitchen (CPK) betreibt über 250 Filialen in 32 US-Bundesstaaten. Bei CPK kam es zu einem Datenleck, bei dem die vollständigen Namen und Sozialversicherungsnummern (SSNs) aktueller und ehemaliger Mitarbeiter offengelegt wurden. Laut der Website des Generalstaatsanwalts von Maine ereignete sich dieser „externe Systemangriff“ im September 2021 und betraf nahezu alle 103,767 Mitarbeiter, wie aus dem Bericht über das Datenleck hervorgeht.
Das Team von Cyberhoot war während der gesamten 18-monatigen Nutzung des Produkts sehr freundlich, professionell und hilfsbereit. Wir sind ein kleines Unternehmen mit weniger als 100 Mitarbeitern und hohen Compliance-Verpflichtungen. Cyberhoot war eines der wenigen Unternehmen, das auch kleinen Unternehmen mit weniger als 150 Mitarbeitern die Nutzung seiner Dienste ermöglichte. Die Schulungs- und Phishing-Module werden kontinuierlich erweitert, und Cyberhoot ist stets offen für Feedback und nimmt Anpassungen vor, um das Gesamterlebnis zu verbessern. Die ein- bis zweimal monatlichen Schulungen mit kurzen Videos funktionieren bei unseren Mitarbeitern deutlich besser, und ich habe positive Rückmeldungen erhalten, dass diese Methode deutlich besser ist als ein umfangreicher Schulungsblock einmal im Jahr. Wir sind so zufrieden mit dem Produkt, dass wir es auch unseren eigenen Kunden empfohlen haben.
ANONYMOUS
IT-Infrastrukturmanager
CyberHoot hat das Cybersecurity-Grundlagen-Trainingsprogramm 2022 fertiggestellt (Jahr 3 empfohlen). Sie finden das neue Trainingsprogramm in Ihrer Programmbibliothek und können es für 2022 zuweisen. Nutzen Sie weiterhin das CyberHoots-Grundlagen-Trainingsprogramm, um über die aktuellen Bedrohungen, denen Ihre Benutzer täglich ausgesetzt sind, auf dem Laufenden zu bleiben.
Wir haben die Möglichkeit hinzugefügt, ausstehende Aufgaben erneut an die Benutzerliste in der Tabelle „Top 10 der am wenigsten konformen Benutzer“ im Dashboard zu senden. Klicken Sie auf das Umschlagsymbol rechts neben dem Benutzernamen, um dessen Aufgaben zu senden.
Über diese Schaltfläche wird eine E-Mail an den aktuell pwned-Benutzer gesendet. Diese E-Mail enthält eine anpassbare Nachricht an den Benutzer und eine PDF-Kopie der Seite „Kontorisiken“ des Benutzers.
Im Bereich „Berichte“ können Administratoren einen exportierbaren Bericht erstellen. Sie können die gewünschten Abschnitte im Bericht festlegen und die generierte PDF-Datei per E-Mail versenden oder herunterladen. Dieser Bericht und die E-Mail entsprechen dem Branding des Kunden.
Das Burggraben-Modell beschreibt ein Netzwerksicherheitsmodell, bei dem niemand außerhalb des Netzwerks auf interne Daten zugreifen kann, während dies für alle innerhalb des Netzwerks möglich ist. Stellen Sie sich das Netzwerk eines Unternehmens als Burg und die Firewall als Burggraben vor. Sobald die Zugbrücke heruntergelassen ist und jemand sie überquert, hat er freien Zugang zum Burggelände. Analog dazu kann ein Benutzer, sobald er sich in diesem Modell mit einem Netzwerk verbindet, auf alle Anwendungen und Daten innerhalb dieses Netzwerks zugreifen.
Schauen Sie sich unser vollständiges Cybrary an
CyberHoot bietet passwortlosen Zugriff. Keine Zeitverschwendung durch die Suche nach Websites, das Zurücksetzen von Passwörtern und verzögerte Anmeldung. Klicken Sie auf einen E-Mail-Link, um sofort auf das Training zuzugreifen!
Alles, was Sie zum Erlernen von Cybersicherheitskompetenzen benötigen, wird per E-Mail abgewickelt, einschließlich Schulungsaufgaben, Erinnerungen, Management-Compliance-Berichte und „Meine Aufgaben“.
CyberHoot automatisiert Compliance-Verstöße durch E-Mail-Benachrichtigungen an Manager. Der Compliance-Status Ihrer Mitarbeiter wird für Manager aktiviert, sodass Sie immer wissen, woran Sie sind.
Cyber-„Hoots“ dauern meist höchstens fünf Minuten. So wird sichergestellt, dass Ihre Mitarbeiter schnell und effektiv mit der Lösung vertraut gemacht werden.
CyberHoot ist eine offene Schulungsplattform für Cybersicherheit. Jedes Video oder PDF kann zur Schulung und Betreuung Ihrer Mitarbeiter verwendet werden.
In einer Umfrage unter 100 CyberHoot-Benutzern wären 60 % „enttäuscht“ oder „sehr enttäuscht“, wenn das CyberHoot-Training eingestellt würde.
Entdecken und teilen Sie die neuesten Trends, Tipps und Best Practices zur Cybersicherheit – sowie neue Bedrohungen, vor denen Sie sich in Acht nehmen sollten.
Autorin: Katie Boquetti | Leitartikel: Craig Taylor Leitartikel von Craig Taylor: „Macht korrumpiert oft …“
Weiterlesen
Autorin: Katie Boquetti | Redaktion: Craig Taylor Redaktionelle Mitteilung von Craig Taylor: Seit Jahren trainieren wir...
Weiterlesen
Die meisten Phishing-Tests täuschen Ihre Mitarbeiter. Dieser hier begrüßt Sie zuerst! HootPhish sagt gleich zu Beginn: Das ist...
WeiterlesenBehalten Sie die menschlichen Risiken im Blick – mit dem positiven Ansatz, der herkömmlichen Phishing-Tests überlegen ist.
