서비스형 소프트웨어(SaaS) 애플리케이션은 지난 10년 동안 기업을 혁신하여 막대한 가치를 창출했습니다. SaaS 솔루션 덕분에 기업들은 사무실이나 데스크톱 기반이 아닌 클라우드 기반 도구를 사용하는 원격 근무 환경을 통해 팬데믹 상황에서도 운영을 지속할 수 있었습니다. 하지만 이러한 SaaS의 강점에는 새로운 과제와 위험이 수반됩니다. 자세한 내용은 CyberHoot 기사를 참조하세요.
인터넷에서 심각한 취약점(CVE 심각도 10, 최악)이 발견되었습니다. "Log4Shell"이라고 불리는 이 취약점은 Apache 웹 서버의 Log4j(v2.0~2.14.1)에서 발견되었으며, 2021년 12월 9일에 공개되었습니다. Log4Shell( CVE-21-44228 )은 취약한 서버에서 원격 코드 실행을 허용합니다. 자세한 내용은 CyberHoot에서 확인하세요.
팬데믹은 방심하고 있는 사용자들을 대상으로 한 소셜 엔지니어링 공격에 새로운 기회를 만들어냈습니다. 특히 한 가지 공격 방식은 FBI가 경고를 발표할 정도로 성공적이었습니다. 사이버 범죄자들은 가짜 채용 공고를 이용해 지원자들을 표적으로 삼아 개인 식별 정보(PII)를 빼낸 후 신분을 도용하고 있습니다. 원격 근무의 확산으로 이러한 공격이 더욱 빈번해지고 있습니다.
미국 증권거래위원회(SEC)는 웹 서비스 대기업 고다디 (GoDaddy)가 제출한 "보안 사고" 보고서를 공개했습니다 . 고다디는 2021년 11월, 자사 네트워크에 사이버 범죄자들이 침입한 사실을 인지하고 이들을 차단했으며, 해커들이 언제 침입했는지, 그리고 침입 기간 동안 어떤 행위를 했는지 파악하려고 노력했다고 밝혔습니다.
2021년의 대부분을 보내고 연말연시 시즌에 접어들었습니다. 가족, 친구들과 함께 시간을 보내고, 어쩌면 그들을 위해 작은 쇼핑을 할 수도 있을 것입니다. 다른 해와 마찬가지로, 연말연시는 좋은 상품을 찾기 좋은 시기이지만, "너무 좋아서 믿기 어려울 정도"의 할인 혜택도 조심하는 것이 중요합니다. 해커들은 매년 이러한 대규모 쇼핑 시즌에 소비자들의 흥분을 악용합니다.
캘리포니아 피자 키친(CPK)은 32개 주에 250개 이상의 매장을 운영하고 있습니다. CPK는 데이터 유출 사고 로 현직 및 전직 직원들의 실명과 사회보장번호(SSN)가 노출되는 피해를 입었습니다. 메인주 법무장관 웹사이트에 따르면, 이 "외부 시스템 유출" 사고는 2021년 9월에 발생했으며, 데이터 유출 통지 보고서에 따라 거의 모든 직원(약 103,767명)에게 영향을 미쳤습니다.
"Cyberhoot 팀은 지난 18개월 동안 제품을 사용하는 동안 매우 친절하고 전문적이며 많은 도움을 주었습니다. 저희는 직원 100명 미만에 엄격한 규정 준수 의무를 지닌 소규모 기업입니다. Cyberhoot은 150명 미만의 소규모 기업이 서비스를 사용할 수 있도록 허용하는 몇 안 되는 회사 중 하나였습니다. 교육 및 피싱 모듈은 지속적으로 확장되고 있으며, 항상 피드백을 환영하고 전반적인 경험을 개선하기 위해 지속적으로 개선해 나갈 것입니다. 한 달에 1~2회 짧은 동영상을 활용하여 교육을 진행하는 것이 직원들에게 훨씬 효과적이며, 이러한 방식이 일 년에 한 번 진행되는 대규모 교육 블록보다 훨씬 효과적이라는 긍정적인 피드백을 받았습니다. 저희는 이 제품에 매우 만족하여 저희 고객에게도 추천했습니다."
ANONYMOUS
IT 인프라 관리자
CyberHoot에서 2022년 사이버 보안 기초 교육 프로그램(3년차 권장)을 확정했습니다. 프로그램 라이브러리에서 새로운 교육 프로그램을 확인하여 2022년에 배정받으실 수 있습니다. CyberHoot의 '기초 교육 프로그램'을 계속 활용하여 사용자가 매일 직면하는 최신 위협에 대한 최신 정보를 얻으세요.
대시보드의 '상위 10대 가장 부적합한 사용자' 표에 있는 사용자 목록에 미처리 과제를 다시 보낼 수 있는 기능을 추가했습니다. 과제를 보내려면 사용자 이름 오른쪽에 있는 '봉투' 아이콘을 클릭하세요.
이 버튼을 클릭하면 현재 Pwned 사용자에게 이메일이 전송됩니다. 이 이메일에는 사용자에게 보낼 수 있는 맞춤 설정 메시지와 사용자 '계정 노출' 페이지의 PDF 사본이 포함되어 있습니다.
보고서 섹션에서 관리자는 내보낼 수 있는 보고서를 생성할 수 있습니다. 관리자는 보고서에 포함할 섹션을 지정할 수 있습니다. 또한 생성된 PDF 파일을 이메일로 전송하거나 다운로드할 수도 있습니다. 이 보고서와 발송되는 이메일은 고객의 브랜딩 설정을 준수합니다.
성곽과 해자 모델 은 네트워크 외부에서는 내부 데이터에 접근할 수 없지만, 네트워크 내부에서는 누구나 접근할 수 있는 네트워크 보안 모델을 의미합니다. 조직의 네트워크를 성으로, 네트워크 방화벽을 해자로 상상해 보세요. 도개교가 내려지고 누군가 그 다리를 건너면 성 내부를 자유롭게 드나들 수 있습니다. 마찬가지로, 이 모델에서 사용자가 네트워크에 연결되면 해당 네트워크 내의 모든 애플리케이션과 데이터에 접근할 수 있게 됩니다.
CyberHoot은 비밀번호 없이 접속할 수 있는 서비스를 제공합니다. 웹사이트 검색, 비밀번호 재설정, 로그인 지연으로 인한 시간 낭비가 없습니다. 이메일 링크를 클릭하면 즉시 교육에 참여할 수 있습니다!
사이버보안 기술을 배우는 데 필요한 모든 것은 교육 과제, 알림, 관리 규정 준수 보고서, "내 과제"를 포함하여 이메일을 통해 처리됩니다.
CyberHoot은 관리자 이메일 알림을 통해 규정 위반 사항을 자동화합니다. 관리자를 위한 직원의 규정 준수 상태 확인 기능이 활성화되어 있어 항상 현재 상황을 파악할 수 있습니다.
사이버 "후트"는 대부분 5분 이내로 진행됩니다. 이를 통해 직원들은 가장 효과적인 해결책에 대한 교육을 신속하게 받을 수 있습니다.
CyberHoot은 개방형 사이버 보안 교육 플랫폼입니다. 모든 비디오 또는 PDF 파일을 사용하여 직원 교육 및 관리에 활용할 수 있습니다.
CyberHoot 사용자 100명을 대상으로 실시한 설문 조사에 따르면, CyberHoot 교육이 중단되면 60%가 "실망스럽다" 또는 "매우 실망스럽다"고 답했습니다.
최신 사이버 보안 동향, 팁, 모범 사례를 알아보고 공유하세요. 또한 주의해야 할 새로운 위협도 알려드립니다.
대부분의 피싱 테스트는 직원들을 속입니다. 하지만 HootPhish는 먼저 인사를 건넵니다! HootPhish는 사람들에게 처음부터 이렇게 말합니다. "이 테스트는..."
더보기
