在输入密码、信用卡号或其他敏感信息时，使用启用了 HTTPS 的网站至关重要。访问未加密的 HTTP 网站时，用户可能会成为窃听的受害者。2020 年，多家供应商开始警告并保护那些可能不知道 HTTP 未加密且不安全的用户。2020 年 3 月，谷歌开始将所有 HTTP 网站标记为不安全。2020 年底，目前使用量排名第三的浏览器 Firefox 推出了一项名为“仅限 HTTPS 模式”的全新安全功能。本文将详细介绍 Firefox 的这项新功能。
感恩节即将到来，一年中最大的节日优惠也随之而来：黑色星期五和网络星期一。与往年一样，这是一个寻找超值优惠的好时机，但同样重要的是要警惕那些“好得难以置信”的优惠。黑客每年都会利用消费者在这些购物狂欢日的兴奋情绪！他们窃取个人信息，向我们兜售永远不会送达的商品，并在我们放松警惕时利用我们。
新冠疫情持续迫使企业远程提供服务。一种可能对部分读者来说不太熟悉的威胁正在日益加剧，那就是语音钓鱼（Vishing）。语音钓鱼是一种黑客技术，攻击者冒充信誉良好的公司，通过电话和语音邮件诱骗个人泄露银行卡号、信用卡号或其他非公开个人信息。它类似于网络钓鱼（phishing）和短信钓鱼（smishing），但使用的是电话系统和语音信箱，而不是电子邮件。
CyberHoot 最近发布了针对 Netflix、DocuSign 和 LinkedIn 的网络钓鱼活动，供管理员使用。请查看来自以下域名的网络钓鱼电子邮件和网页示例：
埃及金字塔和中国长城都是为了永恒而建造的。但计算机硬件和软件呢？并非如此。IT 部门通常会在工作站、服务器和技术基础设施运行速度开始变慢、无法接收供应商更新或超出保修期时更换它们。最近有人向 CyberHoot 询问客户为什么要升级老旧的 Windows 2003 服务器，于是我们对其进行了更科学的分析，并撰写了这篇博文。让我们来看看这个常见升级建议背后的诸多原因。
远程办公模式的转变迫使企业主不得不适应，制定技术措施以确保远程办公的生产力和安全。技术控制对于保护公司数据至关重要，但如果员工没有接受过充分的网络安全技能培训，无法保护自身和企业，那么世界上所有的技术解决方案都不足以保护企业。本文探讨了为所有员工打造强大、自信、高效且有效的“人墙”所需的诸多安全意识培训领域。
就 CyberHoot 对 Pro Sports 的价值而言，我们发现发送/跟踪/确认政策、流程和合规相关文件比以往任何时候都更加便捷。它确实帮助我们摆脱了使用纸质文件收集和整理文档的行政负担。仪表盘是一个非常棒的工具，可以快速查看参与率，并且更容易跟进和追踪尚未完成手头任务的员工。从人力资源的角度来看，我们还迁移了许多入职文件和合规模块，以便在第一天就以电子方式有效地完成所有要求。这是一个非常有效的工具。
弗雷德·吉布尼
人力资源副总监 | 职业运动骨科
CyberHoot 的联合创始人 Craig Taylor 最近参加了“大辩论”系列网络研讨会，该系列由 10 部分组成，探讨了当今网络安全领域一些热门话题的利弊。该系列网络研讨会由 Axonius 首席营销官 Nathan Burke 主持，每场网络研讨会将邀请两位嘉宾，就特定的网络安全话题展开辩论。两位嘉宾最终都获得了 500 美元的捐款，捐赠给了他们选择的慈善机构。Craig 还为一年一度的慈善自行车马拉松赛——泛麻省挑战赛 (Pan-Mass Challenge) 捐款。
大辩论网络研讨会
如今，网络安全专业人员有太多事情要做，太多工具要部署，却没有足够的时间去完成所有工作。这种负担让我们不得不绞尽脑汁，思考哪些项目值得投入时间、精力、努力和预算。
单点登录 (SSO)是一种身份验证方法，它允许用户仅使用一套凭据即可安全地登录多个应用程序和网站。SSO 基于应用程序和身份验证器（例如 LastPass 或 Google Authenticator）之间建立的信任关系（双因素身份验证）运行。这种信任关系通常基于身份验证器和服务提供商之间交换的证书。该证书可用于对身份验证器发送给服务提供商的身份信息进行签名，从而使服务提供商知道信息来自可信来源。在 SSO 中，这些身份数据以令牌的形式存在，令牌包含用户的识别信息，例如用户的电子邮件地址或用户名。
CyberHoot 提供无密码访问。无需浪费时间搜索网站、重置密码或延迟登录。点击电子邮件链接即可立即访问培训！
学习网络安全技能所需的一切都通过电子邮件处理，包括培训任务、提醒、管理合规报告和“我的 CyberHoot”。
CyberHoot 会通过经理电子邮件通知自动处理不合规情况。系统已启用此功能，方便经理查看员工的合规状态，让您随时了解进度。
网络“Hoots”通常不超过5分钟。这可确保您的员工快速接受培训，掌握最有效的解决方案。
CyberHoot 是一个开放的网络安全培训平台。任何视频或 PDF 都可以用来培训和管理您的员工。
在对 100 名 CyberHoot 用户的调查中，如果 CyberHoot 培训停止，60% 的用户会感到“失望”或“非常失望”。
发现并分享最新的网络安全趋势、技巧和最佳实践——以及需要注意的新威胁。
