Spravodaj CyberHoot – jún 2022

28. júna 2022 | spravodajcu Spravodaj CyberHoot – jún 2022


banner spravodajcu cyberhoot


poistné riziká ransomvéru

Poistenie proti ransomvéru: Predpisové a reštriktívne

Poisťovne navrhujú prísnejšie a prísnejšie požiadavky na poistné zmluvy, ktorých cieľom je znížiť počet poistných udalostí a lepšie chrániť seba a spoločnosti, ktoré poisťujú. V niektorých prípadoch sú poistné udalosti úplne zamietnuté, pretože súvisia s vojnovými udalosťami.


sledovanie zraniteľnosti Bluetooth

Smartfóny sledované prostredníctvom signálov Bluetooth

Skupina inžinierov na Kalifornskej univerzite v San Diegu po prvýkrát ukázala, že signály Bluetooth vysielané našimi smartfónmi majú jedinečný odtlačok prsta , ktorý možno použiť na sledovanie pohybu jednotlivca. Výskum naznačuje, že drobné výrobné nedostatky v hardvéri sú jedinečné pre každé zariadenie a spôsobujú merateľné skreslenia, ktoré možno použiť ako „ odtlačok prsta na sledovanie konkrétneho zariadenia“.


Prístup k aplikáciám SaaS vytvára bezpečnostné obavy

Aplikácie typu softvér ako služba (SaaS) v poslednom desaťročí transformovali podniky s obrovskou hodnotou. Pandémia prinútila mnoho podnikov presunúť zamestnancov z kancelárskych alebo desktopových aplikácií na cloudové SaaS aplikácie. Tieto SaaS aplikácie zahŕňajú všetko od kancelárskeho softvéru až po výkonné komunikačné nástroje. Medzi najobľúbenejšie dostupné obchodné aplikácie patria Salesforce , Google Workspace , Slack , HubSpot , Microsoft O365 a Zoom.


pdf malware keylogger

Šírenie hadieho keyloggeru prostredníctvom PDF súborov

Mnohé škodlivé e-mailové kampane dnes využívajú dokumenty programu Word na skrývanie a šírenie malvéru, ale nedávno objavená kampaň používa škodlivý súbor PDF a 22 rokov starú chybu balíka Office na šírenie malvéru Snake Keylogger . Útočníci využívajú formáty dokumentov balíka Microsoft Office, ako sú Word a Excel, pretože používatelia majú tendenciu lepšie poznať tieto prípony súborov a predpokladajú, že ich je bezpečné otvoriť. Vďaka tomu sú cenné pre útoky sociálneho inžinierstva.


severokórejskí freelanceri

Severokórejskí hackeri sa vydávajú za IT freelancerov

Podľa spoločného odporúčania Ministerstva zahraničných vecí USA, Ministerstva financií a Federálneho úradu pre vyšetrovanie (FBI) sa vysokokvalifikovaní vývojári softvéru a mobilných aplikácií z Kórejskej ľudovodemokratickej republiky (KĽDR) vydávajú za „štátnych príslušníkov iných krajín“ v nádeji, že získajú zamestnanie na voľnej nohe v snahe umožniť režimu škodlivé kybernetické útoky.

Zameranie na zákazníka

„Absolvoval som školenie Cyberhoot ako osviežovačku vedomostí a páčili sa mi školiace videá a kvízy o kybernetickej bezpečnosti. Videá boli dobre spracované a pokrývali relevantné témy, na ktoré by mali mať profesionáli v oblasti kybernetickej bezpečnosti na pamäti, ako sú bežné typy útokov, malvér, phishing, správa hesiel atď. Každá firma, ktorá využíva tieto školiace nástroje, by vďaka tomu mala silnejšiu bezpečnostnú kultúru!“

Krištof Schultz
Manažér bezpečnostných operácií | Dostupnosť

Čo je nové?

 

CyberHoot neustále pracuje na svojom produkte s cieľom vylepšiť rôzne aspekty nástroja. Nižšie je uvedených päť zmien, ktoré môžu ovplyvniť spôsob, akým používatelia a administrátori používajú CyberHoot. 

Aktualizovaná objednávka školiacich úloh 

V minulosti CyberHoot posielal nevybavené úlohy, počnúc najnovšou publikovanou úlohou a potom nevybavené úlohy v zostupnom poradí. 

CyberHoot teraz posiela e-maily s úlohami, počnúc najskoršou úlohou, a vyzýva používateľa, aby si úlohy prešiel zoradené podľa dátumu spustenia. To pomáha s orientačnými videami a úvodnými videami, ktoré niektorí poskytovatelia spravovaných služieb (MSP) nahrávajú pre svoju klientsku základňu. Pozrite si príklad vpravo.

E-mail s názvom „Neznáma e-mailová adresa“ sa teraz odosiela na kontaktný e-mail MSP, ak je nastavený.

Nastavenie kontaktného e-mailu poskytovateľa služieb spravovaných poskytovateľmi služieb (MSP): 

  • Prihláste sa do svojho prostredia
  • Kliknite na „Nastavenia MSP“ (ikona kľúča) v pravom hornom rohu
  • Kliknite na kartu „MSP“
  • Upravte pole „Kontaktný e-mail:“

Vylepšené informácie o priradení phishingu

Aktualizovali sme podrobnosti v informačnej sekcii úloh týkajúcich sa phishingu, aby sme poskytli viac odporúčaní, na čo by si mal používateľ pri riešení týchto úloh dať pozor. 

vylepšenie phishingových úloh

Aktualizované pokyny pre priradenie phishingu

Predtým, ako používateľ začne s úlohou týkajúcou sa phishingu, túto úlohu podrobne vysvetlíme. Používatelia tak majú menej zmätku pri plnení úlohy a dozvedajú sa viac. Tento predvolený jazyk môžete upraviť pre jednotlivé úlohy, zákazníkov alebo MSP pre budúce použitie.

Pridaných viac ako 40 nových zosobnení dodávateľov phishingových úloh

Neustále pridávame ďalšie e-mailové imitácie, aby naša nová knižnica phishingových úloh bola aktuálna a realistická, pokiaľ ide o to, čo hackeri chystajú. 

Nedávno sme pridali veľa nových testov, niektoré sú zobrazené vpravo.

Neváhajte si pozrieť celý zoznam v knižnici phishingu vašej webovej stránky. Ak by ste niekedy chceli pridať konkrétneho dodávateľa, pošlite e-mail na adresu support@cyberhoot.com, aby sme ho pridali do frontu. 

phishingová úloha

Kybernetický termín mesiaca

geofencing


geofencing

Geofencing je technológia na stanovenie virtuálnych hraníc a spúšťanie udalostí, keď tieto hranice prekročí mobilné zariadenie, na ktorom je nainštalovaný určitý softvér. Rôzne geolokačné technológie, ako napríklad GPS alebo triangulácia signálu z prístupových bodov Wi-Fi alebo vysielačov mobilných signálov, určujú, či zariadenie prekročilo hranicu.

Geofencing umožňuje generovanie automatických upozornení na základe definovaných súradníc geografickej oblasti. Jednoduchým príkladom môže byť e-mail alebo textová správa, ktorá sa automaticky spustí a odošle na mobilný telefón používateľa, keď sa dieťa používateľa vráti zo školy domov. V tomto príklade by geofence bola geografická virtuálna hranica okolo domu. Keď mobilný telefón dieťaťa vstúpi do tejto oblasti, aplikácia s podporou geofence v telefóne automaticky odošle e-mail rodičovi dieťaťa.


Pozrite si našu kompletnú kybernetickú databázu

Zaregistrujte sa do odporúčacieho programu CyberHoot a získajte svoj vlastný odkaz na odporúčací program CyberHoot. Môžete priamo profitovať z odporúčaní CyberHoot a dostávať 20 % zo všetkých príjmov počas 1 roka za každého, kto sa zaregistruje. Patria sem MSP, MSSP alebo priami zákazníci. Ak ste influencer alebo sa pravidelne stretávate so spoločnosťami, MSP alebo MSSP, mali by ste im odporúčať CyberHoot! Staňte sa odporúčacím partnerom CyberHoot pre... štvornásobná (4x) VÝHRAJe to víťazstvo pre vy (1) osobne (finančne) odporúčaním kvalitného a inovatívneho produktu. Je to výhra pre Zamestnanci (2) ktorí sa naučia, ako sa chrániť. Je to výhra pre Firmy (3) ktorí s menšou pravdepodobnosťou podľahnú kybernetickému útoku. Je to víťazstvo pre MSP alebo MSSP (4), ktorí sa zaregistrujú na ďalší predaj našej SaaS ponuky. Nakoniec je to víťazstvo pre CyberHoot (5). Ha, ha… Ups. To je päťnásobná (5-násobná) výhra, ak počítate. Zaregistrujte sa tu ešte dnes: https://cyberhoot.com/odporúčací program/

Autentifikácia na základe e-mailu pre školenia.

Okamžitý prístup

CyberHoot poskytuje prístup bez hesla. Žiadna strata času hľadaním webových stránok, resetovaním hesiel a oneskoreným prihlásením. Kliknite na odkaz v e-maile a získajte okamžitý prístup k školeniu!

Úlohy založené na e-mailoch

Automatizácia e-mailov

Všetko, čo potrebujete na osvojenie si zručností v oblasti kybernetickej bezpečnosti, vrátane školiacich úloh, pripomienok, správ o dodržiavaní predpisov pre manažment a služby „Môj CyberHoot“ je riešené prostredníctvom e-mailu.

Eskalácie manažérov

Eskalácia manažéra

CyberHoot automatizuje nedodržiavanie predpisov prostredníctvom e-mailových upozornení manažérov. Stav dodržiavania predpisov pre zamestnancov je povolený pre manažérov, takže vždy viete, na čom ste.

Mikrotréning

Kybernetické „Hoots“ najčastejšie trvajú 5 minút alebo menej. Vďaka tomu sú vaši zamestnanci rýchlo zaškolení s najefektívnejším riešením.

Sila otvorenosti

CyberHoot je otvorená platforma pre školenia v oblasti kybernetickej bezpečnosti. Na školenie a riadenie vašich zamestnancov môžete použiť akékoľvek video alebo PDF súbor.

Efektívne

V prieskume medzi 100 používateľmi CyberHoot by 60 % bolo „sklamaných“ alebo „veľmi sklamaných“, ak by sa školenia CyberHoot zastavili.

Zabezpečte si svoje podnikanie s CyberHoot ešte dnes!!!


Zaregistrujte sa

Najnovšie Blogy

Zostaňte v obraze s najnovšími informáciami bezpečnostné informácie

Objavte a zdieľajte najnovšie trendy, tipy a osvedčené postupy v oblasti kybernetickej bezpečnosti – spolu s novými hrozbami, na ktoré si treba dať pozor.

Falošné rozšírenia krypto peňaženiek sa objavili vo Firefoxe. Tu je návod, ako udržať váš prehliadač čistý.

Falošné rozšírenia krypto peňaženiek sa objavili vo Firefoxe. Tu je návod, ako udržať váš prehliadač čistý.

Autor: Katie Boquetti | Editorial: Craig Taylor Editorial od Craiga Taylora: Ešte predtým, ako Claude Code vytvoril...

Čítaj viac
Corp MDM: Falošná pracovná aplikácia, ktorá chcela čítať vaše textové správy

Corp MDM: Falošná pracovná aplikácia, ktorá chcela čítať vaše textové správy

Autor: Katie Boquetti | Editorial: Craig Taylor Editorial od Craiga Taylora: Už nejaký čas to tu vieme...

Čítaj viac
Falošné pomocné programy ChatGPT šíria malvér. Tu je návod, ako ich odhaliť.

Falošné pomocné programy ChatGPT šíria malvér. Tu je návod, ako ich odhaliť.

Autor: Katie Boquetti | Editoriál: Craig Taylor Editoriál od Craiga Taylora: CAPTCHA by mala overiť, či...

Čítaj viac