As seguradoras estão elaborando requisitos de apólices de seguro mais restritivos e prescritivos, com o objetivo de reduzir o número de sinistros e proteger melhor a si mesmas e às empresas que seguram. Em alguns casos, os sinistros estão sendo negados liminarmente por estarem vinculados a atos de guerra.
Um grupo de engenheiros da Universidade da Califórnia em San Diego demonstrou, pela primeira vez, que os sinais Bluetooth emitidos por nossos smartphones possuem uma "impressão digital " única que pode ser usada para rastrear os movimentos de um indivíduo. A pesquisa sugere que pequenas imperfeições de fabricação no hardware são exclusivas de cada dispositivo e causam distorções mensuráveis que podem ser usadas como uma " impressão digital para rastrear um dispositivo específico".
Os aplicativos de Software como Serviço (SaaS) transformaram os negócios na última década, agregando enorme valor. A pandemia obrigou muitas empresas a migrar seus funcionários de aplicativos de escritório ou desktop para aplicativos SaaS baseados em nuvem. Esses aplicativos SaaS incluem desde softwares de escritório até poderosas ferramentas de comunicação. Alguns dos aplicativos empresariais mais populares disponíveis incluem Salesforce , Google Workspace , Slack , HubSpot , Microsoft Office 365 e Zoom.
Muitas campanhas maliciosas de e-mail atualmente exploram documentos do Word para ocultar e disseminar malware, mas uma campanha descoberta recentemente usa um arquivo PDF malicioso e uma falha de segurança do Office de 22 anos para propagar o malware Snake Keylogger . Os atacantes têm se aproveitado de formatos de documentos do Microsoft Office, como Word e Excel, porque os usuários tendem a estar mais familiarizados com essas extensões de arquivo e presumem que sejam seguros para abrir. Isso os torna valiosos para ataques de engenharia social.
De acordo com um comunicado conjunto do Departamento de Estado dos EUA, do Departamento do Tesouro e do FBI (Departamento Federal de Investigação), desenvolvedores de software e aplicativos móveis altamente qualificados da República Popular Democrática da Coreia (RPDC) estão se passando por "cidadãos não-RPDC" na esperança de conseguir trabalhos freelancers, numa tentativa de facilitar as intrusões cibernéticas maliciosas do regime.
Fiz o treinamento Cyberhoot como atualização e gostei dos vídeos e questionários de treinamento em segurança cibernética. Os vídeos foram bem elaborados, abordando tópicos relevantes que devem ser considerados pelos profissionais de segurança cibernética, como tipos comuns de ataques, malware, phishing, gerenciamento de senhas, etc. Qualquer empresa que utilize essas ferramentas de treinamento terá uma cultura de segurança mais forte como resultado!
Cristóvão Schultz
Gerente de Operações de Segurança | Availability
No passado, o CyberHoot enviava as tarefas pendentes começando pela tarefa ativa mais recente e depois as tarefas pendentes em ordem decrescente.
Agora, a CyberHoot envia e-mails de tarefas começando pela mais antiga, solicitando que o usuário as analise em ordem de lançamento. Isso ajuda com vídeos de orientação e vídeos introdutórios que alguns MSPs gravam para sua base de clientes. Veja o exemplo à direita.
Para definir o e-mail de contato do MSP:
Atualizamos os detalhes na seção de informações das Atribuições de Phishing para fornecer mais recomendações sobre o que o usuário deve procurar ao trabalhar nessas atribuições.
Antes de um usuário iniciar uma Atribuição de Phishing, explicamos a tarefa em detalhes. Os usuários terão menos confusão sobre a tarefa de Atribuição de Phishing a ser realizada e aprenderão mais. Você pode editar esse idioma padrão para cada Atribuição, Cliente ou MSP para reutilização futura.
Estamos constantemente adicionando mais personificações de e-mail para manter nossa nova biblioteca de tarefas de phishing atualizada e realista em relação ao que os hackers estão fazendo.
Adicionamos muitos testes novos recentemente, alguns mostrados à direita.
Sinta-se à vontade para conferir a lista completa na biblioteca de phishing do seu site. Se desejar adicionar um fornecedor específico, envie um e-mail para support@cyberhoot.com para que ele seja adicionado à fila.
O geofencing é uma tecnologia para definir limites virtuais e acionar eventos quando esses limites são ultrapassados por um dispositivo móvel com determinado software instalado. Diversas tecnologias de geolocalização, como GPS ou triangulação de sinal de pontos de acesso Wi-Fi ou torres de celular, determinam se o dispositivo cruzou o limite.
A geocerca permite a geração de alertas automáticos com base nas coordenadas definidas de uma área geográfica. Um exemplo simples seria um e-mail ou mensagem de texto que é acionado automaticamente e enviado para o celular de um usuário quando seu filho chega da escola. Neste exemplo, a geocerca seria um limite geográfico virtual ao redor da casa. Quando o celular da criança entra nessa área, um e-mail é enviado automaticamente aos pais da criança por um aplicativo habilitado para geocerca no celular.
Confira nossa Cybrary completa
Cadastre-se no programa de indicações da CyberHoot para obter seu próprio link do Programa de Indicações da CyberHoot. Você pode se beneficiar diretamente das indicações da CyberHoot e receber 20% de toda a receita por 1 ano para quem se inscrever. Isso inclui MSPs, MSSPs ou clientes diretos. Se você é um influenciador ou se reúne regularmente com empresas, MSPs ou MSSPs, indique-os para a CyberHoot! Torne-se um parceiro de indicação da CyberHoot para o quádruplo (4x) WIN. É uma vitória para Você (1) pessoalmente (financeiramente) recomendando um produto de qualidade e inovador. É uma vitória para Colaboradores (2) que aprenderão a se proteger. É uma vitória para o Empresas (3) que têm menos probabilidade de sucumbir a um ataque cibernético. É uma vitória para MSP's ou MSSP's (4) que se inscrevem para revender nossa oferta SaaS. Finalmente, é uma vitória para CyberHoot (5). Ha, ha… Ops. Essa é uma vitória quíntupla (5x), se você estiver contando. Inscreva-se aqui hoje: https://cyberhoot.com/
O CyberHoot oferece acesso sem senha. Sem perda de tempo procurando sites, redefinindo senhas e sem atrasos no login. Clique em um link de e-mail para acesso instantâneo ao treinamento!
Tudo o que você precisa para aprender habilidades de segurança cibernética é tratado por e-mail, incluindo tarefas de treinamento, lembretes, relatórios de conformidade de gerenciamento e “My CyberHoot”.
O CyberHoot automatiza a não conformidade por meio de notificações por e-mail aos gerentes. O status de conformidade dos funcionários para os gerentes é ativado para que você sempre saiba onde está.
Os "Cyber" Hoots costumam durar 5 minutos ou menos. Isso garante que sua equipe seja treinada rapidamente com a solução mais eficaz.
CyberHoot é uma plataforma aberta de treinamento em segurança cibernética. Qualquer vídeo ou PDF pode ser usado para treinar e gerenciar seus funcionários.
Em uma pesquisa com 100 usuários do CyberHoot, 60% ficariam “Decepcionados” ou “Muito Decepcionados” se o Treinamento CyberHoot fosse interrompido.
Descubra e compartilhe as últimas tendências, dicas e melhores práticas de segurança cibernética, além de novas ameaças às quais você deve ficar atento.
Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Mesmo antes de Claude Code fazer...
Ler mais
Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Já sabíamos disso há algum tempo...
Ler mais
Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Um CAPTCHA deve testar se...
Ler maisTenha uma visão mais aguçada dos riscos humanos com uma abordagem positiva que supera os testes de phishing tradicionais.
