Software as a Service (SaaS)-applicaties hebben bedrijven de afgelopen tien jaar getransformeerd en enorme waarde gecreëerd. SaaS-oplossingen hebben bedrijven in staat gesteld om tijdens de pandemie te blijven werken met een extern personeelsbestand, waarvan de tools cloudgebaseerd zijn in plaats van op kantoor of desktop. Deze SaaS-kracht brengt nieuwe uitdagingen en risico's met zich mee. Lees dit CyberHoot-artikel voor meer informatie.
Een kritieke kwetsbaarheid (CVE-ernstgraad = 10, de ergst mogelijke) wordt misbruikt op internet. Deze kwetsbaarheid, genaamd "Log4Shell", is gevonden in Log4j (v2.0 – 2.14.1) van de Apache-webserver. De kwetsbaarheid werd openbaar gemaakt op 9 december 2021. Log4Shell ( CVE-2021-44228 ) maakt het mogelijk om op afstand code uit te voeren op kwetsbare servers. Lees meer op CyberHoot.
De pandemie heeft nieuwe mogelijkheden gecreëerd voor social engineering-aanvallen op nietsvermoedende gebruikers. Eén aanvalsmethode is zo succesvol gebleken dat de FBI een waarschuwing heeft uitgegeven. Cybercriminelen gebruiken nepvacatures om sollicitanten te benaderen en hun persoonsgegevens te stelen , waarna ze hun identiteit misbruiken. Thuiswerken zorgt ervoor dat dit soort aanvallen vaker voorkomen.
De Amerikaanse Securities and Exchange Commission (SEC) heeft een "beveiligingsincident" gepubliceerd dat is ingediend door webdienstengigant GoDaddy . GoDaddy zegt dat het in november 2021 ontdekte dat er cybercriminelen in het netwerk actief waren, hen heeft verwijderd en heeft geprobeerd vast te stellen wanneer de hackers waren binnengedrongen en wat ze precies hebben gedaan.
We hebben het grootste deel van 2021 overleefd en zijn de feestdagen ingegaan, waardoor we de feestdagen kunnen vieren door samen te komen met familie en vrienden en misschien ook een beetje voor hen te shoppen. Zoals elk jaar is het een goed moment om geweldige deals te vinden, maar het is net zo belangrijk om op je hoede te zijn voor aanbiedingen die te mooi zijn om waar te zijn. Hackers spelen elk jaar opnieuw in op de opwinding van consumenten op deze drukke winkeldagen.
California Pizza Kitchen (CPK) heeft meer dan 250 vestigingen in 32 staten. CPK werd getroffen door een datalek waarbij de volledige namen en burgerservicenummers (BSN's) van huidige en voormalige werknemers openbaar werden gemaakt. De website van de procureur-generaal van Maine meldde dat deze "externe systeeminbreuk" in september 2021 had plaatsgevonden en bijna alle 103,767 werknemers trof, aldus het rapport over het datalek.
Het team van Cyberhoot is zeer vriendelijk, professioneel en behulpzaam geweest gedurende de hele periode dat we het product de afgelopen 18 maanden hebben gebruikt. We zijn slechts een klein bedrijf met minder dan 100 medewerkers en een grote complianceverplichting. Cyberhoot was een van de weinige bedrijven die een klein bedrijf toestaat om zijn diensten te gebruiken voor minder dan 150 medewerkers. De trainings- en phishingmodules blijven groeien en ze staan altijd open voor feedback en zullen wijzigingen doorvoeren om de algehele ervaring te verbeteren. Het gebruik van de korte video's één tot twee keer per maand om training te geven, werkt veel beter bij onze medewerkers en ik heb positieve feedback gekregen dat dit veel beter is dan een groot trainingsblok één keer per jaar. We zijn zo tevreden over het product dat het ook aan onze eigen klanten is aanbevolen.
ANONIEM
IT-infrastructuurbeheerder
CyberHoot heeft het Cybersecurity Foundation Training Program voor 2022 afgerond (jaar 3 aanbevolen). U vindt het nieuwe trainingsprogramma in uw programmabibliotheek, klaar om te worden toegewezen voor 2022. Blijf CyberHoots 'Foundational Training Program' gebruiken om op de hoogte te blijven van de actuele bedreigingen waarmee uw gebruikers dagelijks worden geconfronteerd.
We hebben de mogelijkheid toegevoegd om openstaande opdrachten opnieuw te versturen naar de lijst met gebruikers in de tabel 'Top 10 minst-conforme gebruikers' op het dashboard. Klik op het enveloppictogram rechts van de gebruikersnaam om de opdrachten te versturen.
Met deze knop wordt een e-mail verzonden naar de gebruiker die momenteel is gehackt. Deze e-mail bevat een aanpasbaar bericht aan de gebruiker en een PDF-kopie van de pagina 'Account Exposures' van de gebruiker.
In het gedeelte 'Rapporten' kunnen beheerders een exporteerbaar rapport genereren. De beheerder kan aangeven welke secties hij of zij in het rapport wil opnemen. Ze kunnen het gegenereerde pdf-bestand ook e-mailen of downloaden. Dit rapport en de e-mail die wordt verzonden, passen bij de huisstijl van de klant.
Het kasteel-en-grachtmodel verwijst naar een netwerkbeveiligingsmodel waarbij niemand buiten het netwerk toegang heeft tot de gegevens binnen het netwerk, maar iedereen binnen het netwerk dat wel heeft. Stel je het netwerk van een organisatie voor als een kasteel en de netwerkfirewall als een gracht. Zodra de ophaalbrug is neergelaten en iemand eroverheen loopt, heeft diegene vrij spel binnen de kasteelmuren. Op dezelfde manier heeft een gebruiker, zodra hij of zij verbinding maakt met een netwerk in dit model, toegang tot alle applicaties en gegevens binnen dat netwerk.
CyberHoot biedt wachtwoordloze toegang. Geen tijdverspilling met zoeken naar websites, wachtwoorden resetten en vertraagd inloggen. Klik op een e-maillink voor directe toegang tot de training!
Alles wat u nodig hebt om cybersecurityvaardigheden te leren, wordt via e-mail geregeld, inclusief trainingsopdrachten, herinneringen, nalevingsrapporten voor het management en 'Mijn opdrachten'.
CyberHoot automatiseert non-compliance via e-mailmeldingen voor managers. De compliancestatus van medewerkers wordt voor managers weergegeven, zodat u altijd weet waar u aan toe bent.
Cyber"Hoots" duren meestal 5 minuten of minder. Zo weet u zeker dat uw personeel snel getraind is in de meest effectieve oplossing.
CyberHoot is een open trainingsplatform voor cybersecurity. Elke video of pdf kan worden gebruikt om uw medewerkers te trainen en aan te sturen.
Uit een enquête onder 100 CyberHoot-gebruikers bleek dat 60% 'teleurgesteld' of 'zeer teleurgesteld' zou zijn als de CyberHoot-training zou worden stopgezet.
Ontdek en deel de nieuwste trends, tips en best practices op het gebied van cyberbeveiliging, maar ook nieuwe bedreigingen waar u op moet letten.
Wat gebeurt er? Op donderdag 12 november 2026, rond 11 uur 's ochtends (Eastern Time), is Microsoft Outlook gestopt met werken...
Lees meer
Auteur: Katie Boquetti | Redactie: Craig Taylor Redactie door Craig Taylor: “Macht heeft de neiging te corrumperen,...
Lees meer
Auteur: Katie Boquetti | Redactie: Craig Taylor Redactie: Al jaren trainen we...
Lees meerKrijg een scherper beeld van menselijke risico's met een positieve aanpak die traditionele phishingtests overtreft.
