CyberHoot Bülteni – Cilt XI

Firefox HTTPS-Yalnızca Modunu Tanıttı

Şifreler, kredi kartı numaraları veya diğer hassas bilgileri girerken HTTPS özellikli web sitelerine sahip olmak çok önemlidir. Şifrelenmemiş HTTP özellikli sitelere erişirken kullanıcılar gizlice dinlenmeye maruz kalabilirler . 2020 yılında, birçok satıcı HTTP'nin şifrelenmemiş ve güvenli olmadığını bilmeyen kullanıcıları uyarmaya ve korumaya başladı. Temmuz 2020'de Google, tüm HTTP web sitelerini güvensiz olarak işaretlemeye başladı . 2020'nin sonlarında, bugün çevrimiçi olarak en çok kullanılan 3. tarayıcı olan Firefox, ' HTTPS-Only Mode ' adlı yepyeni bir güvenlik özelliği tanıttı . Bu makalede Firefox'un bu gelişmesi hakkında daha fazla bilgi edinebilirsiniz.

'Kara Cuma' Dolandırıcılıklarına Karşı Dikkatli Olun

Şükran Günü geldi ve beraberinde yılın en büyük tatil fırsatları Kara Cuma ve Siber Pazartesi'yi getiriyor. Her yıl olduğu gibi, harika fırsatlar bulmak için iyi bir zaman, ancak "gerçek olamayacak kadar iyi" fırsatlara karşı da aynı derecede dikkatli olmak önemli. Bilgisayar korsanları, her yıl bu büyük alışveriş günlerinde tüketicilerin heyecanını istismar ediyor! Kişisel bilgileri çalıyor, asla teslim edilmeyen ürünler satıyor ve tedbiri elden bırakırsak bizi kandırıyorlar. 

Vishing, Düşünmediğiniz Bir Tehdit

COVID-19, şirketleri hizmetlerini uzaktan sunmaya zorlamaya devam ediyor. Bazı okuyucular için belki de bilinmeyen, giderek büyüyen bir tehdit ise Vishing'dir . Vishing, saygın şirketlerden geliyormuş gibi görünen telefon aramaları ve sesli mesajlar yoluyla kişileri banka veya kredi kartı numaraları veya diğer gizli kişisel bilgiler gibi kişisel bilgileri vermeye ikna eden bir siber saldırı tekniğidir. Bu, kimlik avı ve SMS kimlik avına benzer , ancak e-posta yerine telefon sistemlerini ve sesli mesajları kullanır.

Biliyor muydunuz: CyberHoot YENİ Oltalama Kampanyaları mı?

CyberHoot, yöneticilerin kullanımına sunulmak üzere Netflix, DocuSign ve LinkedIn için kimlik avı kampanyaları yayınladı. Aşağıdaki alan adlarından örnek kimlik avı e-postalarına ve web sayfalarına göz atın:

Donanım ve Yazılımı Yükseltmek İçin 11 Neden

Mısır piramitleri ve Çin Seddi sonsuza dek dayanacak şekilde inşa edildi. Bilgisayar donanımı ve yazılımı mı? Pek sayılmaz. BT departmanları genellikle iş istasyonlarını, sunucularını ve teknoloji altyapılarını yavaşlamaya, tedarikçi güncellemelerini almayı bırakmaya ve garanti kapsamı dışına çıkmaya başladıklarında değiştirirler. CyberHoot'a yakın zamanda bir müşterinin eski Windows 2003 sunucusunu neden yükseltmesi gerektiği soruldu, biz de konuyu daha bilimsel bir şekilde ele aldık ve bu blog yazısını hazırladık. Yükseltme önerisinin arkasındaki birçok yaygın nedene bir göz atın.

İnsan Güvenlik Duvarı Oluşturma

Uzaktan çalışmaya geçiş, işletme sahiplerini uyum sağlamaya ve uzaktan üretkenliği ve güvenliği sağlamak için teknik önlemler almaya zorladı. Teknik kontroller, şirket verilerini korumak için hayati önem taşır, ancak dünyadaki tüm teknik çözümler, çalışanları kendilerini ve işletmelerini korumak için gereken siber güvenlik becerileri konusunda tam olarak eğitilmemişse, işletmeleri korumak için yeterli değildir. Bu makale, tüm çalışanlarınızda güçlü, kendine güvenen, üretken ve etkili bir İnsan Güvenlik Duvarı oluşturmak için gereken birçok farkındalık eğitimi alanını incelemektedir.

Müşteri Spotu

CyberHoot'un Profesyonel Sporlar için sağladığı değere gelince, politikaları, prosedürleri ve uyumlulukla ilgili belgeleri göndermeyi/takip etmeyi/onaylamayı her zamankinden çok daha kolay buluyoruz. Belgeleri basılı formatlarda toplama ve düzenlemenin getirdiği idari yükten kurtulmamıza gerçekten yardımcı oldu. Pano, katılım oranlarını hızlıca görüntülemek için harika bir araç ve görevi tamamlamayan çalışanları takip etmek ve izlemek çok daha kolay. İnsan kaynakları açısından, gereklilikleri ilk günden itibaren elektronik olarak etkili bir şekilde tamamlamak için birçok oryantasyon belgesini ve uyumluluk modülünü de taşıdık. Son derece etkili bir araç oldu.

Fred Gibney
İnsan Kaynakları Müdür Yardımcısı | Pro Sports Ortopedisi

Kasım Basın Bülteni

Büyük Tartışma

CyberHoot'un Ortak Sahibi Craig Taylor, siber güvenlik alanındaki günümüzün en popüler konularından bazılarının avantajlarını ve dezavantajlarını tartışan 10 bölümlük bir web semineri dizisi olan "Büyük Tartışma"ya katıldı. Axonius CMO'su Nathan Burke'ün ev sahipliği yaptığı her web seminerinde, belirli bir siber güvenlik konusunu tartışmak üzere birbirleriyle yarışan iki konuk yer alacak. Her iki konuk da seçtikleri hayır kurumuna bağışlanmak üzere 500 dolar kazandı. Craig, her yıl düzenlenen bir hayır amaçlı bisiklet maratonu olan Pan-Mass Challenge'a bağışta bulundu. 

Büyük Tartışma Web Seminerleri

Günümüz siber güvenlik uzmanlarının yapacak çok işi, uygulayacak çok fazla aracı var ve hepsini yapmak için yeterli zamanları yok. Bu aşırı yük, hangi girişimlerin zaman, enerji, emek ve bütçeye değeceğini anlamak için çabalamamıza neden oluyor.

Ayın Siber Kütüphane Terimi

Tek Oturum Açma (SSO)

Tekli Oturum Açma (SSO) , kullanıcıların tek bir kimlik bilgisi seti kullanarak birden fazla uygulama ve web sitesinde güvenli bir şekilde kimlik doğrulaması yapmalarını sağlayan bir kimlik doğrulama yöntemidir. SSO, bir uygulama ile LastPass veya Google Authenticator gibi bir kimlik doğrulayıcı arasında kurulan ilişkilere ( iki faktörlü kimlik doğrulama ) dayanır. Bu güven ilişkisi genellikle kimlik doğrulayıcı ve hizmet sağlayıcı arasında değiş tokuş edilen bir sertifikaya dayanır. Bu sertifika, kimlik doğrulayıcıdan hizmet sağlayıcıya gönderilen kimlik bilgilerini imzalamak için kullanılabilir, böylece hizmet sağlayıcı bunun güvenilir bir kaynaktan geldiğini bilir. SSO'da, bu kimlik verileri, kullanıcının e-posta adresi veya kullanıcı adı gibi kullanıcı hakkında tanımlayıcı bilgiler içeren belirteçler (token) biçimindedir.

Cybrary'mizin tamamına göz atın

Anında erişim

CyberHoot, şifresiz erişim sağlar. Web sitelerini ararken, şifreleri sıfırlarken ve oturum açarken gecikme yaşarken zaman kaybetmeyin. Anında eğitim erişimi için bir e-posta bağlantısına tıklayın!

E-posta Otomasyonu

Siber güvenlik becerilerini öğrenmek için ihtiyacınız olan her şey, eğitim atamaları, hatırlatmalar, yönetim uyumluluk raporları ve "My CyberHoot" dahil olmak üzere e-posta yoluyla ele alınır.

Yönetici Yükseltme

CyberHoot, yöneticilere e-posta bildirimleri aracılığıyla uyumsuzlukları otomatikleştirir. Yöneticiler için çalışanların uyum durumu etkinleştirilir, böylece her zaman nerede olduğunuzu bilirsiniz.

Mikro Eğitim

Siber "Hoots"lar genellikle 5 dakika veya daha kısa sürer. Bu, çalışanlarınızın en etkili çözümle hızla eğitilmesini sağlar.

Açıklığın Gücü

CyberHoot, açık bir siber güvenlik eğitim platformudur. Çalışanlarınızı eğitmek ve yönetmek için herhangi bir video veya PDF dosyası kullanılabilir.

Etkili

100 CyberHoot kullanıcısı üzerinde yapılan bir ankette, kullanıcıların %60'ının CyberHoot Eğitimi durdurulursa "Hayal Kırıklığına Uğrayacağını" veya "Çok Hayal Kırıklığına Uğrayacağını" belirtti.