O scurtă istorie a SSL și TLS

Mesaje: sfaturi și sugestii

Creșterea cerințelor de conformitate și a directivelor europene precum GDPR sau directiva NIS pentru infrastructurile critice au avansat deja semnificativ implementarea măsurilor de securitate cibernetică în companii. Cu toate acestea, companiile îndeplinesc adesea doar cerințele minime - în timp ce atacatorii au opțiuni extinse și sofisticate pentru a avea acces la rețelele companiei. Companiile mijlocii, de exemplu în industria prelucrătoare sau în sectorul sănătății, se concentrează pe hackeri: folosind atacuri de ransomware, actorii cibernetici pot paraliza întregi linii de producție sau pot scoate spitalele din rețea. În special în aceste industrii, daunele după un atac sunt deosebit de mari, deoarece au efecte economice enorme și afectează un număr mare de oameni. Pentru hackeri, sunt deosebit de interes companiile mijlocii care au succes economic, dar în același timp nu au aceleași măsuri de securitate cuprinzătoare ca și companiile mari listate.

Infractorii cibernetici atacă din ce în ce mai mult companiile producătoare din Germania cu facturi falsificate. Asta a aflat și Proofpoint. Atacatorii trimit facturi false care sunt folosite ca momeală sau e-mailul conține un link către un site web unde documentul fals este disponibil pentru descărcare. Documentele sunt infectate cu accesul de la distanță troian NanoCore. Potrivit Proofpoint, atașamentele conțin un fișier executabil comprimat (cu o extensie „.Z”), în timp ce linkurile rău intenționate îl determină pe destinatar să descarce malware-ul găzduit pe onedrive.live.com.

Guardicore face recomandări de securitate pentru sfârșitul asistenței pentru Windows Server R2, Windows Server 2008 și Windows 7. Începând cu 14 ianuarie 2020, utilizatorii acestor sisteme de operare Microsoft nu vor mai primi actualizări de securitate gratuite și actualizări online. Fără actualizări relevante pentru securitate, sistemele IT în cauză nu mai sunt protejate împotriva punctelor slabe nou descoperite. Unele dintre sistemele de operare menționate au deja o vechime de peste un deceniu, dar se estimează că Windows Server 2008/2008 R2 singur este încă în funcțiune pe aproape fiecare al treilea server din întreaga lume. Multe organizații nu pot face upgrade la cele mai recente versiuni ale sistemului de operare deoarece sunt supuse unor cerințe legale și de certificare complicate sau pur și simplu nu au bugetul necesar. Prin urmare, sunt necesare soluții de conectare - de asemenea, pentru a putea însoți procesele de migrație care necesită mult timp.

E-mailul este mijlocul de comunicare numărul unu. Companiile au datoria de a se ocupa de securitatea e-mailului, deoarece comunică atât intern, cât și extern. Încălcările de date și furturile de date pot fi auzite aproape în fiecare zi: necunoscuții au acces la sistemul intern al companiei - din păcate foarte ușor în unele cazuri - și accesează sau manipulează date. Prin urmare, e-mailurile simple și necriptate prezintă un risc fundamental: sunt similare cu o carte poștală, al cărei conținut poate fi citit de oricine. „Deoarece dacă e-mailurile nu sunt nici semnate digital, nici criptate, conținutul nu poate fi doar spionat, ci și manipulat. Deoarece atacurile de acest tip nu sunt de obicei vizibile sau detectabile, securitatea e-mailului este din păcate redusă. La fel ca înainte, adesea neglijat. Cât de des și de către cine se citesc e-mailurile, nimeni nu poate vedea ", avertizează Patrycja Tulinska, Director General al Grupului PSW.

Vizitați SaaS-Magazin.de

SaaS, La cerere, ASP, Cloud Computing, Outsourcing >>>

Buletin informativ gratuit

Fiecare zi lucrătoare informează cu IT SecCity.de, Compliance-Magazin.de și SaaS-Magazin.de. Acces la trei reviste online cu un singur buletin informativ. Comanda aici

Articol tehnic

Răspunsurile ineficiente la atacurile prin e-mail costă întreprinderile miliarde de dolari în fiecare an. Pentru multe organizații, găsirea, identificarea și eliminarea amenințărilor prin e-mail este un proces lent, manual și care consumă resurse. Drept urmare, atacurile au adesea timp să se răspândească în întreaga organizație și să provoace daune suplimentare. Potrivit Verizon, majoritatea campaniilor de phishing necesită doar 16 minute pentru ca cineva să facă clic pe un link rău intenționat. Cu toate acestea, atunci când răspundeți la un incident manual, companiile au nevoie de aproximativ trei ore și jumătate pentru a răspunde. În multe cazuri, până în acest moment atacul s-a răspândit deja, ceea ce necesită investigații suplimentare și contramăsuri.

Timp de sute de ani, semnătura originală a fost ceva de genul standardului de facto pentru semnarea legală a unei largi varietăți de documente contractuale și acorduri de tot felul. Cu mai bine de un deceniu în urmă, din ce în ce mai multe activități de afaceri și împreună cu acestea procesele asociate au fost relocate pe Internet. Poate că a durat ceva timp, dar odată cu epoca transformării digitale, semnăturile scrise de mână pe documentele pe hârtie încep să dispară și semnăturile digitale devin din ce în ce mai acceptate în întreaga lume.

Indiferent dacă este un start-up sau o corporație: instrumentele de colaborare sunt, de asemenea, extrem de populare în companiile germane. Sunt deosebit de ușor de integrat în fluxurile de lucru individuale și pot fi utilizate pe diferite dispozitive finale. Slack este în prezent unul dintre cele mai utilizate instrumente de colaborare la nivel mondial. Cu toate acestea, aplicația cloud reprezintă o provocare pentru securitatea datelor, care poate fi gestionată în mod fiabil numai cu soluții speciale de securitate cloud. În doar câțiva ani, Slack a crescut de la o aplicație cloud relativ necunoscută la una dintre cele mai populare soluții de colaborare în echipă din lume. Marșul lor triumfal în majoritatea companiilor începe adesea cu o aplicație umbră care este utilizată inițial doar de grupurile de lucru interne ale companiei. De acolo, de obicei devine rapid cel mai popular instrument de colaborare din întreaga organizație.

Recent, atacurile de phishing automatizate au crescut brusc semnificativ. Datorită inteligenței artificiale (AI), învățării automate și a datelor mari, conținutul este mult mai convingător, iar metodologia de atac este extrem de precisă. Aceste atacuri nu mai au multe în comun cu atacurile de phishing tradiționale. În timp ce managerii IT folosesc AI pentru a duce securitatea la nivelul următor, ne putem întreba cu încredere ce se întâmplă dacă această tehnologie cade pe mâini greșite, băieții răi? Progresul internetului și progresele în calcul ne-au permis să găsim soluții exacte chiar și la probleme complexe. De la astrofizică la sisteme biologice la automatizare și precizie. Cu toate acestea, toate aceste sisteme sunt inerent vulnerabile la amenințările cibernetice. Mai ales în lumea noastră cu ritm rapid, unde inovațiile vin și pleacă, securitatea cibernetică trebuie să fie în continuare punctul central. Mai ales când vine vorba de inundația de date generate de Internetul obiectelor (IoT). Identificarea malware-ului s-a bazat foarte mult pe recunoașterea anumitor semnături ale fișierelor. Sau sisteme bazate pe reguli care dezvăluie anomalii ale rețelei.