Информационный бюллетень CyberHoot – Том XI

Firefox представил режим «Только HTTPS»

Использование веб-сайтов с поддержкой HTTPS крайне важно при вводе паролей, номеров кредитных карт или другой конфиденциальной информации. При доступе к незашифрованным сайтам с поддержкой HTTP пользователи могут стать жертвами прослушивания . В 2020 году многие поставщики начали предупреждать и защищать пользователей, которые могут не знать, что HTTP не зашифрован и небезопасен для использования. В июле 2020 года Google начал помечать все веб-сайты HTTP как небезопасные . В конце 2020 года Firefox, третий по популярности браузер в интернете, представил совершенно новую функцию безопасности под названием « Режим только HTTPS ». Подробнее об этом нововведении Firefox читайте в этой статье.

Остерегайтесь мошенничества в «Черную пятницу»

Наступил День благодарения, а вместе с ним и самые выгодные праздничные скидки года – Чёрная пятница и Киберпонедельник. Как и в любой другой год, это хорошее время для выгодных покупок, но не менее важно остерегаться предложений, которые «слишком хороши, чтобы быть правдой». Хакеры каждый год эксплуатируют ажиотаж покупателей в эти дни распродаж! Они крадут личные данные, продают нам товары, которые так и не приходят, и наживаются на нас, если мы теряем бдительность. 

Вишинг — угроза, о которой вы даже не подозревали

Пандемия COVID-19 продолжает вынуждать компании предоставлять свои услуги удаленно. Растущая угроза, возможно, незнакомая некоторым читателям, — это вишинг . Вишинг — это хакерская техника, при которой телефонные звонки и сообщения голосовой почты, якобы от имени авторитетных компаний, убеждают людей предоставить личную информацию, такую ​​как банковские реквизиты, номера кредитных карт или другую конфиденциальную личную информацию. Это похоже на фишинг и смишинг, но вместо электронной почты используются телефонные системы и голосовая почта.

Знаете ли вы: CyberHoot имеет НОВЫЕ Фишинговые кампании?

Компания CyberHoot недавно опубликовала фишинговые кампании для Netflix, DocuSign и LinkedIn, которые администраторы могут использовать в своих целях. Ознакомьтесь с примерами фишинговых писем и веб-страниц с этих доменов:

11 причин обновить оборудование и программное обеспечение

Египетские пирамиды и Великая Китайская стена были построены на века. Компьютерное оборудование и программное обеспечение? Не так много. ИТ-отделы обычно меняют рабочие станции, серверы и технологическую инфраструктуру, когда те начинают работать медленнее, перестают получать обновления от поставщиков и теряют гарантию. Недавно CyberHoot спросили, почему клиенту стоит обновить свой устаревший сервер Windows 2003, поэтому мы изучили этот вопрос более научно и написали эту статью. Ознакомьтесь с многочисленными причинами, лежащими в основе этой распространённой рекомендации по обновлению.

Создание человеческого брандмауэра

Переход на удалённую работу заставил владельцев бизнеса адаптироваться, внедряя технические меры для обеспечения удалённой производительности и безопасности. Технические средства контроля жизненно важны для защиты корпоративных данных, но все технические решения в мире не смогут защитить бизнес, если его сотрудники не пройдут полноценное обучение навыкам кибербезопасности, необходимым для защиты себя и своего бизнеса сегодня. В этой статье рассматриваются различные аспекты обучения, необходимые для создания надёжного, уверенного, продуктивного и эффективного человеческого брандмауэра для всех ваших сотрудников.

Отзыв клиентов

Что касается ценности CyberHoot для профессионального спорта, мы обнаружили, что отправлять, отслеживать и подтверждать политики, процедуры и документы, связанные с соблюдением требований, стало гораздо проще, чем когда-либо прежде. Это действительно помогло нам избавиться от административной нагрузки, связанной со сбором и организацией документов в печатном виде. Панель управления — прекрасный инструмент для быстрого просмотра показателей участия, и с ней гораздо проще отслеживать сотрудников, которые не выполнили поставленную задачу. Что касается кадровых ресурсов, мы также перенесли многие документы для регистрации новых сотрудников и модули соответствия требованиям, чтобы эффективно выполнять требования в электронном виде с первого дня. Это чрезвычайно эффективный инструмент.

Фред Гибни
Заместитель директора по персоналу | Pro Sports Orthopedics

Пресс-релиз за ноябрь

Великие дебаты

Совладелец CyberHoot Крейг Тейлор недавно принял участие в программе «Великие дебаты» — серии вебинаров из 10 частей, посвящённых достоинствам и недостаткам некоторых из самых актуальных тем кибербезопасности. Ведущим вебинара станет директор по маркетингу Axonius Натан Берк. В каждом вебинаре два гостя будут соревноваться друг с другом в обсуждении определённой темы кибербезопасности. Каждый гость получит по 500 долларов на благотворительность по своему выбору. Крейг сделал пожертвование Pan-Mass Challenge — ежегодному благотворительному велопробегу. 

Вебинары «Великие дебаты»

Сегодня у специалистов по кибербезопасности слишком много дел, слишком много инструментов для внедрения и слишком мало времени на всё это. Из-за этой перегрузки нам сложно понять, какие инициативы стоят времени, энергии, усилий и бюджета.

Термин месяца по версии Cybrary

Единый вход (SSO)

Единый вход (SSO) — это метод аутентификации , позволяющий пользователям безопасно проходить аутентификацию в нескольких приложениях и на веб-сайтах, используя всего один набор учетных данных. SSO работает на основе взаимоотношений ( двухфакторная аутентификация ), устанавливаемых между приложением и аутентификатором, таким как LastPass или Google Authenticator. Эти доверительные отношения часто основаны на сертификате, которым обмениваются аутентификатор и поставщик услуг. Этот сертификат может использоваться для подписи информации об идентификации, передаваемой от аутентификатора поставщику услуг, чтобы поставщик услуг знал, что она поступает из доверенного источника. В SSO эти данные об идентификации имеют форму токенов, содержащих идентифицирующие данные о пользователе, такие как адрес электронной почты пользователя или имя пользователя.

Ознакомьтесь с нашей полной версией Cybrary

Мгновенный доступ

CyberHoot обеспечивает доступ без пароля. Больше не нужно тратить время на поиск веб-сайтов, сброс паролей и отложенный вход в систему. Перейдите по ссылке в электронной почте, чтобы получить мгновенный доступ к обучению!

Автоматизация электронной почты

Все, что вам нужно для освоения навыков кибербезопасности, предоставляется по электронной почте, включая учебные задания, напоминания, отчеты о соответствии руководства и «Мой CyberHoot».

Эскалация менеджера

CyberHoot автоматизирует уведомления о несоблюдении требований с помощью уведомлений по электронной почте руководителям. Менеджеры могут видеть статус соблюдения требований сотрудниками, чтобы вы всегда знали, на каком этапе находитесь.

Микро-обучение

Кибер-утренние «улюлюканья» обычно длятся не более 5 минут. Это гарантирует быстрое обучение ваших сотрудников использованию наиболее эффективного решения.

Сила открытости

CyberHoot — это открытая платформа для обучения кибербезопасности. Любое видео или PDF-файл можно использовать для обучения и управления вашими сотрудниками.

Эффективный

В опросе 100 пользователей CyberHoot 60% были бы «разочарованы» или «очень разочарованы», если бы обучение CyberHoot было прекращено.