Информационный бюллетень CyberHoot – февраль 2022 г.

24 февраля 2022 г. | Рассылки Информационный бюллетень CyberHoot – февраль 2022 г.


баннер информационного бюллетеня cyberhoot


руководство по уведомлению о нарушении

Руководство по уведомлению после нарушения

Если вы подтвердили, что произошла серьёзная утечка данных, вы, возможно, задаётесь вопросом, что делать дальше. Руководство CyberHoot поможет вашей компании эффективно, законно и результативно отработать процедуры уведомления об инциденте кибербезопасности.


интервью cyberhoot cybernews

Киберновости CyberHoot Интервью: Крэйг Тейлор, Совладелец

Крейг Тейлор, соучредитель и генеральный директор CyberHoot, компании, предлагающей тренинги по повышению осведомленности в области безопасности (SAT) для бизнеса, объясняет, почему некоторые компании считают SAT ненужными расходами. Тейлор поделился своим мнением о важности кибербезопасности, потенциальных угрозах и положительном результате обучения.


фишинг LinkedIn Slink

Фишинговая атака Slink на LinkedIn

Хакеры нашли новый способ обмануть ничего не подозревающих пользователей, заставляя их нажимать на фишинговые ссылки, найденные в авторитетных социальных сетях, таких как LinkedIn. Злоумышленники используют сторонние маркетинговые сайты для создания ссылки LinkedIn.com, которая перенаправляет пользователей на потенциально вредоносные сайты с фишинговыми страницами, имитирующими страницы известных онлайн-брендов. Эта вредоносная стратегия называется «Slinking» (слинкинг), и её популярность растёт.


сообщения о киберинцидентах в США

Управление инцидентом кибербезопасности

Утечки данных продолжают становиться всё более частыми и оказывать всё большее влияние на представителей малого и среднего бизнеса. Угрозы кибербезопасности таятся на каждом углу и включают в себя социальную инженерию, кражу учётных данных, фишинговые атаки и даже атаки на веб-приложения. Если ваша организация столкнулась с инцидентом кибербезопасности, эта статья CyberHoot расскажет вам, как подготовиться и отреагировать.


Шелковые волокна используются для создания «невзламываемых» безопасных ключей

Группа исследователей из Южнокорейского института науки и технологий в Кванджу (GIST) использовала натуральные шелковые волокна, полученные от одомашненных шелкопрядов, для создания экологически чистой цифровой системы безопасности, которая, по их словам, «практически невзламывается». Корейские исследователи обнаружили, что можно преломлять свет через естественные микроотверстия в шелке, создавая надежный и уникальный цифровой ключ.

Отзыв клиентов

«Одна из функций, которая мне очень нравится, — это аутентификация доступа к заданиям. Это значительно упростило внедрение и соблюдение требований в масштабах всей компании для нашей команды. Растущая библиотека видео, подтверждение соблюдения политик и отчёты делают этот продукт одним из лучших в моём списке.
Помимо продукта, их отличает умение работать с клиентами. Я с нетерпением жду встреч с Крейгом и командой, поскольку они готовы к сотрудничеству. С нетерпением жду, что ждёт CyberHoot в будущем.

Карлос Ача
Вице-президент | Мэдисон Маркетт

Новые программы обучения продуктам CyberHoot

Компания CyberHoot недавно разработала обучающие программы по продуктам Google Workspace, которые помогут вашим сотрудникам освоить основы и расширенные функции Google Workspace. У нас также есть руководство для технических администраторов, которое поможет вам справиться с административными задачами, включая настройку DKIM, DMARC и SPF для предотвращения подмены доменов вашей компании! CyberHoot предлагает своим клиентам более 50 обучающих программ по технологическим продуктам.

программы Google Workspace

Награды и признание CyberHoot



Термин месяца по версии Cybrary

Tornado Cash


торнадо наличные cybrary

Tornado Cash — это протокол миксера Ethereum (ETH), используемый для повышения конфиденциальности транзакций путем сокрытия внутрисетевой связи между источником и получателем эфира. Tornado Cash использует смарт-контракты , которые принимают депозиты в ETH, которые затем выводятся на другие адреса. Поскольку вывод средств осуществляется из пулов ликвидности смарт-контрактов проекта, невозможно узнать, кто является первоначальным отправителем.

Tornado Cash генерирует секретный хеш каждый раз, когда пользователь вносит активы. Затем смарт-контракты принимают депозит вместе с хешем, называемым обязательством. Цель обязательства — идентифицировать настоящего отправителя и подтвердить в процессе вывода, что активы принадлежат данному пользователю. Вводя хеш при отправке запроса, пользователь фактически подтверждает свою личность, оставаясь анонимным в блокчейне для всех остальных.


Ознакомьтесь с нашей полной версией Cybrary

Аутентификация по электронной почте для обучения.

Мгновенный доступ

CyberHoot обеспечивает доступ без пароля. Больше не нужно тратить время на поиск веб-сайтов, сброс паролей и отложенный вход в систему. Перейдите по ссылке в электронной почте, чтобы получить мгновенный доступ к обучению!

Задания по электронной почте

Автоматизация электронной почты

Все, что вам нужно для освоения навыков кибербезопасности, предоставляется по электронной почте, включая учебные задания, напоминания, отчеты о соответствии руководства и «Мой CyberHoot».

Менеджер Эскалации

Высокий уровень соответствия

CyberHoot помогает вам автоматически добиваться высокого уровня соответствия требованиям посредством взаимодействия с менеджерами по электронной почте и предоставления отчетов, чтобы вы всегда знали, на каком этапе находитесь.

Микро-обучение

Кибер-утренние «улюлюканья» обычно длятся не более 5 минут. Это гарантирует быстрое обучение ваших сотрудников использованию наиболее эффективного решения.

Сила открытости

CyberHoot — это открытая платформа для обучения кибербезопасности. Любое видео или PDF-файл можно использовать для обучения и управления вашими сотрудниками.

Эффективный

В опросе 100 пользователей CyberHoot 60% были бы «разочарованы» или «очень разочарованы», если бы обучение CyberHoot было прекращено.

Защитите свой бизнес с CyberHoot сегодня!!!


Подписаться

Последние блоги

Будьте в курсе последних новостей идеи безопасности

Узнавайте и делитесь последними тенденциями, советами и передовыми методами в области кибербезопасности, а также новыми угрозами, на которые следует обратить внимание.

Corp MDM: приложение для фиктивной работы, которое хотело прочитать ваши сообщения.

Corp MDM: приложение для фиктивной работы, которое хотело прочитать ваши сообщения.

Автор: Кэти Бокетти | Редактор: Крейг Тейлор | Редакторская работа Крейга Тейлора: Мы это знаем уже давно...

Читать далее
Поддельные помощники ChatGPT распространяют вредоносное ПО. Вот как их распознать.

Поддельные помощники ChatGPT распространяют вредоносное ПО. Вот как их распознать.

Автор: Кэти Бокетти | Редакционная статья: Крейг Тейлор | Редакционная статья Крейга Тейлора: CAPTCHA должна проверять, является ли...

Читать далее
Фишинг с использованием согласия OAuth: защитите свои права доступа, а не только пароль.

Фишинг с использованием согласия OAuth: защитите свои права доступа, а не только пароль.

Автор: Кэти Бокетти | Редактор: Крейг Тейлор | Редакторская работа Крейга Тейлора: Мне посчастливилось иметь...

Читать далее