CyberHoot Bülteni – Ocak 2022

31 Ocak 2022 | Bülten

MSP'nizde Maliyetleri Azaltırken MRR'yi Artırın

Başarılı bir Yönetilen Hizmet Sağlayıcısı (MSP) işletmenin önemli bir parçası, aylık yinelenen gelirinizi (MRR) ve giderlerinizi yönetmektir . MSP'lerin maliyetleri düşürmesinin ve bazen MRR'yi iyileştirmesinin bir yolu da Güvenlik Farkındalık Eğitimi (SAT) yoluyladır. CyberHoot, olayları azaltarak, yardım masası biletlerini düşürerek ve MSP değerini ve dolayısıyla müşteri sadakatini artırarak MSP'lere doğrudan fayda sağlar.

MSP'ler İçin Farkındalık Eğitiminin Gizli Faydaları

Veri ihlalleri, 2021 yılında Küçük ve Orta Ölçekli İşletmelere (KOBİ'ler) ortalama 108,000 dolara mal oldu . Siber güvenlik olayları ve ilgili maliyetler yıllardır artıyor. Güvenlik Bilinci Eğitimi (SAT) yardımcı olabilir. Aslında, güvenlik uzmanlarının %71'i, kullanıcılar için daha iyi bir güvenlik bilinci eğitiminin ihlalleri en aza indirmeye veya önlemeye yardımcı olacağını söylerken, MSP'lerin yalnızca %60'ı bunu yönetilen hizmet tekliflerinin bir parçası olarak sunuyor.

Google Dokümanlar'ın Yorum Sahteciliği Saldırısı

Bulut tabanlı bir kelime işlem çözümü olan Google Dokümanlar, son zamanlarda "Yorumlar" özelliği aracılığıyla gerçekleştirilen bir dizi kimlik avı saldırısından sorumlu tutuldu . Saldırganlar, yorum özelliğini kullanarak herkesin e-posta kutusuna kötü amaçlı bağlantılar gönderiyor. Daha da kötüsü, yorum, bilgisayar korsanının istediği herhangi birinden, örneğin (sosyal medyaya göre) en iyi arkadaşınızdan geliyormuş gibi görünüyor. Bilgisayar korsanları, Google'ın yorum özelliğinden size kötü amaçlı bir bağlantı göndererek spam filtrelerini atlatabilir ve doğrudan gelen kutunuza ulaşabilir.

Telif Hakkı İhlali Instagram Dolandırıcılığı

Siber suçlular, cihazlarınıza sızmanın yeni yollarını sürekli arıyor. Son zamanlarda, Telif Hakkı İhlali saldırı vektörünü, Kimlik Avı e-postalarında yem olarak kullanıyorlar. Instagram'danmış gibi davranarak, kullanıcıları haklarında bir telif hakkı şikayeti olduğuna inandırmaya ve şikayete itiraz etmeleri için kolay bir yol sunmaya çalışıyorlar. Kötü amaçlı bağlantıyı ziyaret etmek, kimlik bilgisi hırsızlığına veya web tarayıcısı saldırısına yol açabilir.

Kötü Amaçlı Yazılım İçeren Korsan Filmler

Siber güvenlik araştırmacıları, en son Örümcek Adam filmini indirirken bilgisayarlara yerleştirilen yeni bir kötü amaçlı yazılım türü keşfetti. Filmin yalnızca sinemalarda gösterime girmesi, birçok kişinin filmi izlemek için başka yollar aramasına neden oldu. Şüphelenmeyen "sızdırılmış film dosyası" indiricileri, indirdikleri dosyanın güçlü bir kötü amaçlı yazılım içermesiyle kötü bir sürprizle karşılaşacak.

Kötü Amaçlı 'Fleeceware' Uygulaması 600 Milyon Kez İndirildi

Google, Google Play Store'daki Android platformundan kötü amaçlı uygulamaları kaldırmaya çalıştı, ancak Fleeceware gibi bazı uygulamalar Google'ın güvenlik ekibinin gözünden kaçmayı başardı. Fleeceware, kullanıcıları başka yerlerde ücretsiz olarak sunulan işlevlere sahip basit uygulamalar için aşırı miktarda para ödemeye kandıran kötü amaçlı bir uygulamadır. Sophos raporuna göre, bu uygulamalar 100 milyondan fazla cihazda yaklaşık 600 milyon kez yüklendi.

Müşteri Spotu

Çözümün basitliğini ve esnekliğini seviyorum. CyberHoot bana rehberlik etmek için orada, ancak temel sorumluluklarımdan çok fazla zaman almıyor. Yaptığımız işlerin çoğu, kuruluşumuzdaki kör noktaları ortaya çıkarmak ve çözmekti. Potansiyel risklerin nerede olduğunu bilmiyorduk ve CyberHoot bunları hızla tespit etmemize yardımcı oldu ve hızla ele almak için bir yol haritası oluşturdu.

Jason Russo
CEO | Maven Analitiği

Ayın Siber Kütüphane Terimi

Ağ Bölümleme

Ağ segmentasyonu, kurumsal, işletme veya başka büyük bir ağ içinde alt ağlar oluşturmaktır. Doğru yapıldığında, ağ segmentasyonu, ağınıza sızabilecek kötü amaçlı yazılımları ve diğer tehdit unsurlarını engellemeye yardımcı olur. Bu, bir ağın performans verimliliği için de çok faydalı olabilir. Ağ segmentasyonu, Ödeme Kartı Sektörü verilerini ( PCI ) içeren ağlar için zorunlu bir gerekliliktir. Ağ segmentasyonu, genellikle sağlam bir derinlemesine savunma siber güvenlik programının bir parçası olan önemli bir siber güvenlik koruma önlemidir.

Cybrary'mizin tamamına göz atın

Eğitim için e-posta tabanlı kimlik doğrulama.

Anında erişim

CyberHoot, şifresiz erişim sağlar. Web sitelerini ararken, şifreleri sıfırlarken ve oturum açarken gecikme yaşarken zaman kaybetmeyin. Anında eğitim erişimi için bir e-posta bağlantısına tıklayın!

E-posta Otomasyonu

Siber güvenlik becerilerini öğrenmek için ihtiyacınız olan her şey, eğitim atamaları, hatırlatmalar, yönetim uyumluluk raporları ve "My CyberHoot" dahil olmak üzere e-posta yoluyla ele alınır.

Yönetici Yükseltme

CyberHoot, yöneticilere e-posta bildirimleri aracılığıyla uyumsuzlukları otomatikleştirir. Yöneticiler için çalışanların uyum durumu etkinleştirilir, böylece her zaman nerede olduğunuzu bilirsiniz.

Mikro Eğitim

Siber "Hoots"lar genellikle 5 dakika veya daha kısa sürer. Bu, çalışanlarınızın en etkili çözümle hızla eğitilmesini sağlar.

Açıklığın Gücü

CyberHoot, açık bir siber güvenlik eğitim platformudur. Çalışanlarınızı eğitmek ve yönetmek için herhangi bir video veya PDF dosyası kullanılabilir.

Etkili

100 CyberHoot kullanıcısı üzerinde yapılan bir ankette, kullanıcıların %60'ının CyberHoot Eğitimi durdurulursa "Hayal Kırıklığına Uğrayacağını" veya "Çok Hayal Kırıklığına Uğrayacağını" belirtti.