Boletim informativo CyberHoot – janeiro de 2022

Aumente o MRR enquanto reduz os custos do seu MSP

Uma parte importante da gestão bem-sucedida de um Provedor de Serviços Gerenciados (MSP) é garantir o controle da receita recorrente mensal (MRR) e das despesas. Uma maneira pela qual os MSPs podem reduzir custos e, às vezes, aumentar a MRR é por meio do Treinamento de Conscientização em Segurança (SAT). O CyberHoot beneficia diretamente os MSPs, reduzindo incidentes, diminuindo chamados de suporte técnico e aumentando o valor do MSP e, consequentemente, a retenção de clientes.

Os benefícios ocultos do treinamento de conscientização para MSPs

As violações de dados custaram às pequenas e médias empresas (PMEs) uma média de US$ 108,000 em 2021. Os custos com incidentes de segurança cibernética e afins vêm aumentando há anos. O Treinamento de Conscientização em Segurança (SAT, na sigla em inglês) pode ajudar. De fato, 71% dos profissionais de segurança afirmam que um treinamento de conscientização em segurança mais eficaz para os usuários teria ajudado a minimizar ou prevenir violações, enquanto apenas 60% dos provedores de serviços gerenciados (MSPs) o oferecem como parte de seus serviços gerenciados.

Exploração de phishing de comentários do Google Docs

O Google Docs, uma solução de processamento de texto baseada na nuvem, tem sido responsável por uma recente onda de ataques de phishing gerados por seu recurso de "Comentários". Os atacantes usam o recurso de comentários para enviar links maliciosos para a caixa de entrada de e-mail de qualquer pessoa. Pior ainda, o comentário parece vir de qualquer pessoa que o hacker queira ser, como seu melhor amigo (de acordo com as redes sociais). Os hackers podem enviar um link malicioso a partir do recurso de comentários do Google, burlando os filtros de spam e chegando diretamente à sua caixa de entrada.

Golpe de violação de direitos autorais no Instagram

Os cibercriminosos estão sempre procurando novas maneiras de se infiltrar em seus dispositivos. Recentemente, eles têm usado o vetor de ataque de violação de direitos autorais como isca em e-mails de phishing. Fingindo ser do Instagram, eles tentam assustar os usuários, fazendo-os acreditar que têm uma reclamação de direitos autorais contra eles, e oferecem a eles uma maneira fácil de recorrer da reclamação. Acessar o link malicioso pode levar ao roubo de credenciais ou a um ataque ao navegador da web.

Filmes pirateados contendo malware

Pesquisadores de segurança cibernética descobriram uma nova forma de malware que invade computadores, presente no download mais recente do filme Homem-Aranha. O filme foi lançado apenas nos cinemas, levando muitos a procurar outras maneiras de assisti-lo. Usuários desavisados que baixaram "arquivos de filmes vazados" terão uma surpresa desagradável, pois o download contém um malware poderoso. 

Aplicativo malicioso 'Fleeceware' baixado 600 milhões de vezes

O Google tem tentado eliminar aplicativos maliciosos de sua plataforma Android na Google Play Store, mas alguns aplicativos conseguem passar pela equipe de segurança do Google, como o Fleeceware. O Fleeceware é um aplicativo malicioso que engana os usuários, fazendo-os pagar quantias exorbitantes por aplicativos simples com funcionalidades disponíveis gratuitamente em outros lugares. Esses aplicativos foram instalados quase 600 milhões de vezes em mais de 100 milhões de dispositivos, de acordo com um relatório da Sophos.

Destaque do cliente

Gosto da simplicidade e flexibilidade da solução. A CyberHoot está lá para me orientar, mas não me tira muito tempo das responsabilidades principais. Muito do que fizemos foi descobrir e solucionar pontos cegos em nossa organização. Não sabíamos onde estavam os riscos potenciais, e a CyberHoot rapidamente nos ajudou a identificá-los e criou um roteiro para lidar com eles rapidamente.

Jason Russo
CEO | Maven Analytics

Termo do mês da Cybrary

Segmentação de Rede

A segmentação de rede consiste na criação de sub-redes dentro de uma rede corporativa, empresarial ou outra rede de grande porte. Quando feita corretamente, a segmentação de rede ajuda a conter malware e outros agentes maliciosos que possam invadir sua rede. Isso também pode ser muito benéfico para a eficiência do desempenho da rede. A segmentação de rede é um requisito obrigatório para redes que contêm dados do setor de cartões de pagamento ( PCI DSS ). A segmentação de rede é uma importante medida de proteção de cibersegurança que geralmente faz parte de qualquer programa robusto de cibersegurança com defesa em profundidade.

Confira nossa Cybrary completa

Acesso instantâneo

O CyberHoot oferece acesso sem senha. Sem perda de tempo procurando sites, redefinindo senhas e sem atrasos no login. Clique em um link de e-mail para acesso instantâneo ao treinamento!

Automação de e-mail

Tudo o que você precisa para aprender habilidades de segurança cibernética é tratado por e-mail, incluindo tarefas de treinamento, lembretes, relatórios de conformidade de gerenciamento e “My CyberHoot”.

Escalação do gerente

O CyberHoot automatiza a não conformidade por meio de notificações por e-mail aos gerentes. O status de conformidade dos funcionários para os gerentes é ativado para que você sempre saiba onde está.

Micro Treinamento

Os "Cyber" Hoots costumam durar 5 minutos ou menos. Isso garante que sua equipe seja treinada rapidamente com a solução mais eficaz.

O Poder do Aberto

CyberHoot é uma plataforma aberta de treinamento em segurança cibernética. Qualquer vídeo ou PDF pode ser usado para treinar e gerenciar seus funcionários.

Eficaz

Em uma pesquisa com 100 usuários do CyberHoot, 60% ficariam “Decepcionados” ou “Muito Decepcionados” se o Treinamento CyberHoot fosse interrompido.

Proteja seu negócio com a CyberHoot hoje mesmo!!!

Inscreva-se para assistir