Le compagnie assicurative stanno elaborando requisiti più restrittivi e prescrittivi per le polizze assicurative, volti a ridurre il numero di sinistri e a tutelare meglio se stesse e le compagnie che assicurano. In alcuni casi, le richieste di risarcimento vengono respinte in modo definitivo perché legate ad atti di guerra.
Un gruppo di ingegneri dell'Università della California di San Diego ha dimostrato per la prima volta che i segnali Bluetooth emessi dai nostri smartphone possiedono un'impronta digitale unica che può essere utilizzata per tracciare gli spostamenti di un individuo. La ricerca suggerisce che piccole imperfezioni di fabbricazione nell'hardware sono uniche per ogni dispositivo e causano distorsioni misurabili che possono essere utilizzate come " impronta digitale per tracciare uno specifico dispositivo".
Negli ultimi dieci anni, le applicazioni Software as a Service (SaaS) hanno trasformato le aziende, apportando un valore enorme. La pandemia ha costretto molte imprese a migrare i dipendenti dalle applicazioni desktop o in ufficio a quelle SaaS basate sul cloud. Queste app SaaS includono qualsiasi cosa, dai software per ufficio a potenti strumenti di comunicazione. Alcune delle app aziendali più popolari includono Salesforce , Google Workspace , Slack , HubSpot , Microsoft O365 e Zoom.
Oggigiorno molte campagne di email dannose sfruttano i documenti Word per nascondere e diffondere malware, ma una campagna scoperta di recente utilizza un file PDF dannoso e una vulnerabilità di Office vecchia di 22 anni per propagare il malware Snake Keylogger . Gli aggressori hanno sfruttato i formati di documenti di Microsoft Office come Word ed Excel perché gli utenti tendono ad avere maggiore familiarità con queste estensioni di file e presumono che siano sicuri da aprire. Questo li rende particolarmente adatti agli attacchi di ingegneria sociale.
Secondo un avviso congiunto del Dipartimento di Stato, del Dipartimento del Tesoro e dell'FBI degli Stati Uniti, sviluppatori di software e app per dispositivi mobili altamente qualificati provenienti dalla Repubblica Popolare Democratica di Corea (RPDC) si spacciano per "cittadini non RPDC" nella speranza di ottenere incarichi da freelance, al fine di agevolare le intrusioni informatiche dannose del regime.
Ho seguito il corso di aggiornamento Cyberhoot e ho apprezzato i video e i quiz di formazione sulla sicurezza informatica. I video erano ben fatti e trattavano argomenti rilevanti che dovrebbero essere di primaria importanza per i professionisti della sicurezza informatica, come i tipi più comuni di attacchi, malware, phishing, gestione delle password, ecc. Qualsiasi azienda che utilizzi questi strumenti di formazione ne trarrebbe beneficio, rafforzando la propria cultura della sicurezza!
Cristoforo Schultz
Responsabile delle operazioni di sicurezza | Disponibilità
In passato, CyberHoot inviava gli incarichi in sospeso iniziando dall'ultimo incarico attivo, quindi gli incarichi in sospeso in ordine decrescente.
Ora CyberHoot invia email di assegnazione a partire da quella meno recente, invitando l'utente a esaminarle in ordine cronologico in base alla data di lancio. Questo è utile per i video di orientamento e i video introduttivi che alcuni MSP registrano per la propria base clienti. Vedere l'esempio a destra.
Per impostare l'email del contatto MSP:
Abbiamo aggiornato i dettagli nella sezione informativa delle Assegnazioni di phishing per fornire maggiori consigli su cosa l'utente dovrebbe cercare quando svolge queste assegnazioni.
Prima che un utente inizi un'attività di phishing, ne spieghiamo dettagliatamente l'esecuzione. In questo modo, gli utenti avranno meno confusione sull'attività di phishing da svolgere e potranno approfondire l'argomento. È possibile modificare questa lingua predefinita a livello di assegnazione, cliente o MSP per un riutilizzo futuro.
Stiamo costantemente aggiungendo nuove imitazioni di indirizzi e-mail per mantenere la nostra nuova raccolta di incarichi di phishing aggiornata e realistica rispetto alle azioni degli hacker.
Di recente abbiamo aggiunto molti nuovi test, alcuni dei quali sono mostrati sulla destra.
Sentiti libero di consultare l'elenco completo nella libreria di phishing del tuo sito web. Se desideri aggiungere un fornitore specifico, invia un'email a support@cyberhoot.com per aggiungerlo alla coda.
Il geofencing è una tecnologia che permette di definire confini virtuali e di attivare eventi quando un dispositivo mobile, su cui è installato un determinato software, li oltrepassa. Diverse tecnologie di geolocalizzazione, come il GPS o la triangolazione del segnale proveniente da punti di accesso Wi-Fi o celle telefoniche, determinano se il dispositivo ha oltrepassato il confine.
Il geofencing consente di generare avvisi automatici in base alle coordinate definite di un'area geografica. Un semplice esempio potrebbe essere un'e-mail o un messaggio di testo che viene attivato automaticamente e inviato al cellulare di un utente quando il figlio torna a casa da scuola. In questo esempio, il geofencing sarebbe un confine geografico virtuale che circonda la casa. Quando il cellulare del bambino entra in quest'area, un'app abilitata per il geofencing sul telefono invia automaticamente un'e-mail al genitore del bambino.
Scopri il nostro Cybrary completo
Iscriviti al programma di referral di CyberHoot per ottenere il tuo link personale al programma. Puoi beneficiare direttamente dei referral a CyberHoot e ricevere il 20% di tutti i ricavi per 1 anno per chiunque si iscriva. Questo include MSP, MSSP o clienti diretti. Se sei un influencer o incontri regolarmente aziende, MSP o MSSP, dovresti consigliare loro CyberHoot! Diventa un referral partner di CyberHoot per... quadrupla (4x) VINCIÈ una vittoria per Tu (1) personalmente (finanziariamente) consigliando un prodotto di qualità e innovativo. È una vittoria per Dipendenti (2) che impareranno a proteggersi. È una vittoria per il Aziende (3) che hanno meno probabilità di soccombere a un attacco informatico. È una vittoria per MSP o MSSP (4) che si iscrivono per rivendere la nostra offerta SaaS. Infine, è una vittoria per CyberHoot (5). Ah, ah... Ops. È una vittoria quintupla (5x), se stai contando. Iscriviti qui oggi stesso: https://cyberhoot.com/
CyberHoot offre accesso senza password. Zero perdite di tempo nella ricerca di siti web, nella reimpostazione delle password e nell'accesso ritardato. Clicca su un link via email per accedere immediatamente alla formazione!
Tutto ciò che ti serve per apprendere le competenze di sicurezza informatica viene gestito tramite e-mail, compresi incarichi di formazione, promemoria, report di conformità gestionale e "My CyberHoot".
CyberHoot automatizza le segnalazioni di non conformità tramite notifiche email ai manager. È abilitato lo stato di conformità dei dipendenti per i manager, così saprai sempre a che punto sei.
I Cyber "Hoots" durano in genere 5 minuti o meno. Questo garantisce che il personale venga formato rapidamente sulla soluzione più efficace.
CyberHoot è una piattaforma aperta di formazione sulla sicurezza informatica. Qualsiasi video o PDF può essere utilizzato per formare e gestire i tuoi dipendenti.
Da un sondaggio condotto su 100 utenti di CyberHoot è emerso che il 60% di loro sarebbe "deluso" o "molto deluso" se la formazione su CyberHoot venisse interrotta.
Scopri e condividi le ultime tendenze, i suggerimenti e le best practice in materia di sicurezza informatica, oltre alle nuove minacce a cui prestare attenzione.
Autrice: Katie Boquetti | Editoriale: Craig Taylor Editoriale di Craig Taylor: Lo sappiamo da un po' qui...
Leggi di più
Autrice: Katie Boquetti | Editoriale: Craig Taylor Editoriale di Craig Taylor: Un CAPTCHA dovrebbe verificare se...
Leggi di più
Autrice: Katie Boquetti | Editoriale: Craig Taylor Editoriale di Craig Taylor: Sono fortunata ad avere...
Leggi di piùOttieni una visione più attenta dei rischi per l'uomo, con un approccio positivo che supera i tradizionali test di phishing.
