CyberHoot Bülteni – Haziran 2022

28 Haziran 2022 | Bülten CyberHoot Bülteni – Haziran 2022


cyberhoot bülten başlığı


fidye yazılımı sigorta riskleri

Fidye Yazılımı Sigortası: Reçeteli ve Kısıtlayıcı

Sigortacılar, hasar taleplerini azaltmak ve kendilerini ve sigortaladıkları şirketleri daha iyi korumak için tasarlanmış, daha kısıtlayıcı ve kısıtlayıcı sigorta poliçesi gereklilikleri hazırlıyor. Bazı durumlarda, hasar talepleri savaş eylemleriyle bağlantılı oldukları için tamamen reddediliyor.


bluetooth güvenlik açığı takibi

Bluetooth Sinyalleriyle Takip Edilen Akıllı Telefonlar

Kaliforniya Üniversitesi San Diego'daki bir grup mühendis , akıllı telefonlarımızdan yayılan Bluetooth sinyallerinin, bireyin hareketlerini izlemek için kullanılabilecek benzersiz bir parmak izine sahip olduğunu ilk kez gösterdi. Araştırma, donanımdaki küçük üretim kusurlarının her cihaza özgü olduğunu ve " belirli bir cihazı izlemek için parmak izi " olarak kullanılabilecek ölçülebilir bozulmalara neden olduğunu öne sürüyor .


SaaS Uygulama Erişimi Güvenlik Endişeleri Yaratıyor

Hizmet Olarak Yazılım (SaaS) uygulamaları, son on yılda işletmeleri muazzam bir değerle dönüştürdü. Pandemi, birçok işletmeyi çalışanlarını ofis veya masaüstü tabanlı uygulamalardan SaaS bulut tabanlı uygulamalara geçirmeye zorladı. Bu SaaS uygulamaları, ofis yazılımlarından güçlü iletişim araçlarına kadar her şeyi içeriyor. Mevcut en popüler iş uygulamalarından bazıları arasında Salesforce , Google Workspace , Slack , HubSpot , Microsoft O365 ve Zoom yer alıyor.


pdf kötü amaçlı yazılım tuş kaydedici

Yılan Keylogger PDF'ler Aracılığıyla Yayılıyor

Günümüzde birçok kötü amaçlı e-posta kampanyası, kötü amaçlı yazılımları gizlemek ve yaymak için Word belgelerini kullanıyor, ancak yakın zamanda keşfedilen bir kampanya, Snake Keylogger kötü amaçlı yazılımını yaymak için kötü amaçlı bir PDF dosyası ve 22 yıllık bir Office hatası kullanıyor. Saldırganlar, kullanıcıların bu dosya uzantılarına daha aşina olma eğiliminde olmaları ve bunları açmanın güvenli olduğunu varsaymaları nedeniyle Word ve Excel gibi Microsoft Office belge biçimlerinden yararlanıyor. Bu da onları sosyal mühendislik saldırıları için değerli kılıyor.


Kuzey Kore serbest çalışanları

Kuzey Koreli Hackerlar Kendilerini Bilişim Serbest Çalışanı Olarak Gösteriyor

ABD Dışişleri Bakanlığı, Hazine Bakanlığı ve Federal Soruşturma Bürosu'nun (FBI) ortak açıklamasına göre , Kuzey Kore'den (KDK) yüksek vasıflı yazılım ve mobil uygulama geliştiricileri, rejimin kötü niyetli siber saldırılarını mümkün kılmak amacıyla serbest çalışma fırsatları bulmak umuduyla "KDK vatandaşı olmayan" kişiler gibi davranıyorlar.

Müşteri Spotu

"Cyberhoot eğitimini tazeleme amaçlı aldım ve Siber Güvenlik eğitim videoları ve sınavlarından keyif aldım. Videolar gayet iyi hazırlanmıştı ve yaygın saldırı türleri, kötü amaçlı yazılımlar, kimlik avı, parola yönetimi vb. gibi Siber Güvenlik profesyonellerinin aklında bulunması gereken ilgili konuları ele alıyordu. Bu eğitim araçlarını kullanan her işletme, sonuç olarak daha güçlü bir güvenlik kültürüne sahip olacaktır!"

Christopher Schultz
Güvenlik Operasyonları Yöneticisi | Müsaitlik

Ne var ne yok?

 

CyberHoot, aracın çeşitli yönlerini geliştirmek için ürünü üzerinde sürekli olarak çalışmaktadır. Kullanıcıların ve yöneticilerin CyberHoot'u kullanım şeklini etkileyebilecek beş değişiklik aşağıdadır. 

Güncellenmiş Eğitim Görevi Emri 

Geçmişte, CyberHoot bekleyen ödevleri ilk önce en son canlı ödevden başlayarak, ardından bekleyen ödevleri azalan sırayla gönderiyordu. 

CyberHoot artık ödev e-postalarını en eski ödevden başlayarak gönderiyor ve kullanıcıdan ödevleri başlangıç ​​tarihine göre sırayla incelemesini istiyor. Bu, bazı MSP'lerin müşteri tabanları için kaydettiği oryantasyon videoları ve tanıtım videolarına yardımcı oluyor. Sağdaki örneğe bakın.

“Bilinmeyen E-posta Adresi” e-postası artık ayarlandığında MSP İletişim E-postasına gönderilecek.

MSP iletişim e-postasını ayarlamak için: 

  • Ortamınıza giriş yapın
  • Sağ üst köşedeki 'MSP Ayarları'na (anahtar simgesi) tıklayın
  • 'MSP' sekmesine tıklayın
  • 'İletişim E-postası:' alanını düzenleyin

Geliştirilmiş Kimlik Avı Atama Bilgileri

Kullanıcının bu ödevleri yaparken nelere dikkat etmesi gerektiği konusunda daha fazla öneri sunmak için Kimlik Avı Ödevleri'nin bilgi bölümündeki ayrıntıları güncelledik. 

Phish atama iyileştirmesi

Güncellenmiş Kimlik Avı Atama Talimatları

Bir kullanıcı bir Kimlik Avı Görevi başlatmadan önce, bu kimlik avı görevini ayrıntılı olarak açıklıyoruz. Kullanıcılar, Kimlik Avı Görevleri görevinin tamamlanması ve daha fazla bilgi edinilmesi konusunda daha az kafa karışıklığı yaşarlar. Bu varsayılan dili, gelecekte yeniden kullanmak üzere Görev, Müşteri veya MSP bazında düzenleyebilirsiniz.

40'tan Fazla Yeni Kimlik Avı Görevi Satıcı Taklitleri Eklendi

Yeni kimlik avı ödevleri kütüphanemizi güncel ve bilgisayar korsanlarının ne yapmak istedikleri konusunda gerçekçi tutmak için sürekli olarak daha fazla e-posta taklidi ekliyoruz. 

Son zamanlarda birçok yeni test ekledik, bazıları sağda gösteriliyor.

Web sitenizin kimlik avı kütüphanesindeki tam listeye göz atmaktan çekinmeyin. Belirli bir satıcının eklenmesini isterseniz, lütfen support@cyberhoot.com adresine e-posta göndererek sıraya eklenmesini sağlayın. 

kimlik avı ödevi

Ayın Siber Kütüphane Terimi

Geofencing


Geofencing

Coğrafi sınırlama (geofencing), belirli bir yazılımın yüklü olduğu mobil cihazlar tarafından bu sınırların aşılması durumunda olayları tetikleyen sanal sınırlar belirleme teknolojisidir. GPS veya Wi-Fi erişim noktalarından veya baz istasyonlarından gelen sinyalin üçgenleştirilmesi gibi çeşitli coğrafi konum belirleme teknolojileri, cihazın sınırı aşıp aşmadığını belirler.

Coğrafi sınırlama, belirli bir coğrafi alanın tanımlanmış koordinatlarına göre otomatik uyarılar oluşturulmasını sağlar. Basit bir örnek, bir kullanıcının çocuğu okuldan eve geldiğinde otomatik olarak tetiklenen ve cep telefonuna gönderilen bir e-posta veya kısa mesaj olabilir. Bu örnekte, coğrafi sınırlama, evi çevreleyen coğrafi bir sanal sınır olacaktır. Çocuğun cep telefonu bu alana girdiğinde, telefondaki coğrafi sınırlama özellikli bir uygulama tarafından çocuğun ebeveynine otomatik olarak bir e-posta gönderilir.


Cybrary'mizin tamamına göz atın

CyberHoot'un Yönlendirme programına kaydolun ve kendinize özel CyberHoot Yönlendirme Programı bağlantınızı edinin. CyberHoot'a yapılan yönlendirmelerden doğrudan faydalanabilir ve kaydolan herkes için 1 yıl boyunca tüm gelirin %20'sini alabilirsiniz. Bu, MSP'leri, MSSP'leri veya doğrudan müşterileri kapsar. Etki sahibiyseniz veya şirketler, MSP'ler veya MSSP'lerle düzenli olarak görüşüyorsanız, onları CyberHoot'a yönlendirmelisiniz! CyberHoot'un yönlendirme ortağı olun. dörtlü (4x) KAZANBu bizim için bir kazançtır. sen (1) Kaliteli ve yenilikçi bir ürün önererek kişisel (finansal) olarak kazanç elde edebilirsiniz. Çalışanlar (2) Kendilerini nasıl koruyacaklarını öğrenecekler. Bu, onlar için bir kazançtır. Şirketler (3) Siber saldırıya uğrama olasılığı daha düşük olanlar için bir kazanç. MSP'ler veya MSSP'ler (4) SaaS teklifimizi yeniden satmak için kaydolanlar. Sonuç olarak, bu bir kazançtır Siber Hoot (5). Ha, ha... Hay aksi. Sayıyorsanız bu Beşli (5x) galibiyet. Hemen kaydolun: https://cyberhoot.com/yönlendirme programı/

Eğitim için e-posta tabanlı kimlik doğrulama.

Anında erişim

CyberHoot, şifresiz erişim sağlar. Web sitelerini ararken, şifreleri sıfırlarken ve oturum açarken gecikme yaşarken zaman kaybetmeyin. Anında eğitim erişimi için bir e-posta bağlantısına tıklayın!

E-posta Tabanlı Ödevler

E-posta Otomasyonu

Siber güvenlik becerilerini öğrenmek için ihtiyacınız olan her şey, eğitim atamaları, hatırlatmalar, yönetim uyumluluk raporları ve "My CyberHoot" dahil olmak üzere e-posta yoluyla ele alınır.

Yönetici Yükseltmeleri

Yönetici Yükseltme

CyberHoot, yöneticilere e-posta bildirimleri aracılığıyla uyumsuzlukları otomatikleştirir. Yöneticiler için çalışanların uyum durumu etkinleştirilir, böylece her zaman nerede olduğunuzu bilirsiniz.

Mikro Eğitim

Siber "Hoots"lar genellikle 5 dakika veya daha kısa sürer. Bu, çalışanlarınızın en etkili çözümle hızla eğitilmesini sağlar.

Açıklığın Gücü

CyberHoot, açık bir siber güvenlik eğitim platformudur. Çalışanlarınızı eğitmek ve yönetmek için herhangi bir video veya PDF dosyası kullanılabilir.

Etkili

100 CyberHoot kullanıcısı üzerinde yapılan bir ankette, kullanıcıların %60'ının CyberHoot Eğitimi durdurulursa "Hayal Kırıklığına Uğrayacağını" veya "Çok Hayal Kırıklığına Uğrayacağını" belirtti.

İşletmenizi bugün CyberHoot ile güvence altına alın!!!


Şimdi Üye Olun

Son Bloglar

En son gelişmelerden haberdar olun güvenlik içgörüleri

En son siber güvenlik trendlerini, ipuçlarını ve en iyi uygulamaları keşfedin ve paylaşın; ayrıca dikkat etmeniz gereken yeni tehditleri de öğrenin.

Sahte Kripto Cüzdan Eklentileri Firefox'a Saldırdı. Tarayıcınızı Temiz Tutmanın Yolları İşte Burada.

Sahte Kripto Cüzdan Eklentileri Firefox'a Saldırdı. Tarayıcınızı Temiz Tutmanın Yolları İşte Burada.

Yazar: Katie Boquetti | Editör: Craig Taylor Craig Taylor'ın Editör Yazısı: Claude Code daha ortada yokken bile...

Daha fazla
Kurumsal MDM: Mesajlarınızı Okumak İsteyen Sahte İş Uygulaması

Kurumsal MDM: Mesajlarınızı Okumak İsteyen Sahte İş Uygulaması

Yazar: Katie Boquetti | Editör: Craig Taylor Craig Taylor'ın Editör Yazısı: Bunu bir süredir biliyoruz...

Daha fazla
Sahte ChatGPT Yardımcıları Kötü Amaçlı Yazılım Yayıyor. İşte Bunları Nasıl Tespit Edebilirsiniz.

Sahte ChatGPT Yardımcıları Kötü Amaçlı Yazılım Yayıyor. İşte Bunları Nasıl Tespit Edebilirsiniz.

Yazar: Katie Boquetti | Editör: Craig Taylor Craig Taylor'ın Editör Yazısı: Bir CAPTCHA, şunları test etmelidir...

Daha fazla