CyberHoot Nieuwsbrief – Januari 2022

31 januari 2022 | Nieuwsbrieven

Verhoog de MRR en verlaag tegelijkertijd de kosten bij uw MSP

Een belangrijk onderdeel van het runnen van een succesvolle Managed Service Provider (MSP) is het beheren van de maandelijkse terugkerende inkomsten (MRR) en de uitgaven. Een manier waarop MSP's de kosten kunnen verlagen en soms de MRR kunnen verbeteren, is door middel van trainingen in beveiligingsbewustzijn (Security Awareness Training, SAT). CyberHoot biedt MSP's directe voordelen door het aantal incidenten te verminderen, het aantal helpdesktickets te verlagen en de waarde van de MSP te verhogen, wat leidt tot een betere klantretentie.

De verborgen voordelen van bewustwordingstraining voor MSP's

Datalekken kostten kleine en middelgrote bedrijven (mkb's) in 2021 gemiddeld $ 108,000 . De kosten van cyberbeveiligingsincidenten en de daarmee samenhangende kosten stijgen al jaren. Beveiligingsbewustzijnstraining, ofwel SAT (Security Awareness Training), kan hierbij helpen. Sterker nog, 71% van de beveiligingsprofessionals zegt dat betere beveiligingsbewustzijnstraining voor gebruikers had kunnen helpen om datalekken te minimaliseren of te voorkomen, terwijl slechts 60% van de MSP's ( Managed Service Providers) dit aanbiedt als onderdeel van hun managed services-aanbod.

Phishing-exploit in Google Docs-commentaar

Google Docs, een cloudgebaseerde tekstverwerker, is de afgelopen tijd het doelwit geweest van een golf phishingaanvallen via de 'Reacties'-functie. Aanvallers gebruiken deze functie om kwaadaardige links naar iemands e-mailinbox te sturen. Wat nog erger is, is dat de reactie afkomstig lijkt te zijn van wie de hacker maar wil zijn, bijvoorbeeld je beste vriend (volgens sociale media). Hackers kunnen je een kwaadaardige link sturen via de reactiefunctie van Google, waardoor spamfilters worden omzeild en de link rechtstreeks in je inbox terechtkomt.

Inbreuk op het auteursrecht op Instagram-oplichting

Cybercriminelen zijn altijd op zoek naar nieuwe manieren om je apparaten te infiltreren. Onlangs gebruikten ze de aanvalsmethode van auteursrechtschending als lokaas in phishingmails. Door zich voor te doen als Instagram-gebruikers proberen ze gebruikers bang te maken door ze te laten geloven dat er een auteursrechtklacht tegen hen is ingediend en bieden ze gebruikers een eenvoudige manier om in beroep te gaan tegen de klacht. Het bezoeken van de kwaadaardige link kan leiden tot diefstal van inloggegevens of een aanval op de webbrowser.

Gepiraateerde films met malware

Cybersecurityonderzoekers ontdekten een nieuwe vorm van malware die computers hackt die zijn ingebouwd in de nieuwste Spiderman-filmdownload. De film draaide alleen in de bioscoop, waardoor velen op zoek gingen naar andere manieren om de film te bekijken. Nietsvermoedende downloaders van 'gelekte filmbestanden' staan een onaangename verrassing te wachten, want hun download bevat krachtige malware.

Kwaadaardige 'Fleeceware'-app 600 miljoen keer gedownload

Google heeft geprobeerd schadelijke apps uit de Google Play Store van zijn Android-platform te verwijderen, maar sommige apps glippen door de beveiligingscontrole van Google heen, zoals Fleeceware. Fleeceware is een kwaadaardige applicatie die gebruikers ertoe verleidt exorbitante bedragen te betalen voor simpele apps met functionaliteit die elders gratis beschikbaar is. Volgens een rapport van Sophos zijn deze apps bijna 600 miljoen keer geïnstalleerd op meer dan 100 miljoen apparaten.

Klant in de schijnwerpers

Ik waardeer de eenvoud en flexibiliteit van de oplossing. CyberHoot begeleidt me, maar het kost me niet te veel tijd van mijn primaire verantwoordelijkheden. We hebben veel gedaan om blinde vlekken binnen onze organisatie te ontdekken en op te lossen. We wisten niet waar de potentiële risico's zaten en CyberHoot heeft ons snel geholpen deze te identificeren en een stappenplan opgesteld om ze snel aan te pakken.

Jason Russo
CEO | Maven Analytics

Cybrary-term van de maand

Netwerksegmentatie

Netwerksegmentatie is het creëren van subnetwerken binnen een bedrijfsnetwerk of een ander groot netwerk. Correct uitgevoerde netwerksegmentatie helpt malware en andere bedreigingen die uw netwerk zouden kunnen binnendringen, in te dammen. Dit kan ook de efficiëntie van de netwerkprestaties aanzienlijk verbeteren. Netwerksegmentatie is een verplichte vereiste voor netwerken die Payment Card Industry- gegevens ( PCI ) bevatten. Netwerksegmentatie is een belangrijke cybersecuritymaatregel die doorgaans onderdeel uitmaakt van een robuust, gelaagd cybersecurityprogramma.

Bekijk onze volledige Cybrary

E-mailgebaseerde authenticatie voor training.

Directe toegang

CyberHoot biedt wachtwoordloze toegang. Geen tijdverspilling met zoeken naar websites, wachtwoorden resetten en vertraagd inloggen. Klik op een e-maillink voor directe toegang tot de training!

Email Automation

Alles wat u nodig hebt om cybersecurityvaardigheden te leren, wordt via e-mail geregeld, inclusief trainingsopdrachten, herinneringen, nalevingsrapporten voor het management en 'Mijn CyberHoot'.

Manager Escalatie

CyberHoot automatiseert non-compliance via e-mailmeldingen voor managers. De compliancestatus van medewerkers wordt voor managers weergegeven, zodat u altijd weet waar u aan toe bent.

Microtraining

Cyber"Hoots" duren meestal 5 minuten of minder. Zo weet u zeker dat uw personeel snel getraind is in de meest effectieve oplossing.

De kracht van openheid

CyberHoot is een open trainingsplatform voor cybersecurity. Elke video of pdf kan worden gebruikt om uw medewerkers te trainen en aan te sturen.

effectief

Uit een enquête onder 100 CyberHoot-gebruikers bleek dat 60% 'teleurgesteld' of 'zeer teleurgesteld' zou zijn als de CyberHoot-training zou worden stopgezet.