Chcąc zabezpieczyć zasoby przed zewnętrznymi i wewnętrznymi atakami, organizacje stosują różne rozwiązania, w tym systemy wczesnego ostrzegania. Jednym z nich jest decepcja, którą zapewnia FortiDeceptor. Zobaczcie czym ona jest i w jakim celu stosować FortiDeceptor?

Wykryto krytyczyną, eksploitowalną z Internetu podatność w urządzeniach Fortigate (SSL-VPN).  

FortiGuard Labs, będące częścią firmy Fortinet prowadzi badania na temat pojawiających się zagrożeń w sieci cyfrowej. Na podstawie zdarzeń z lat poprzednich oraz tendencji zachowań cyberprzestępców, co roku prezentuje raport dotyczący możliwego rozwoju cyberzagrożeń. W tym artykule możecie przeczytać wnioski z ich analiz.

Firmy codziennie doświadczają naruszeń bezpieczeństwa. Szacuje się, że ich średni koszt wynosi 180 tyś euro. Sporo mniejszych firm po cyberataku kończy swoją działalność nie potrafiąc poradzić sobie z jego skutkami. Dlatego też WithSecure wychodzi naprzeciw swoim klientom proponując usługę szybkiego reagowania na incydenty bezpieczeństwa - Incident Readiness and Response.

W dzisiejszym świecie bezpieczeństwo w sieci stało się jednym z kluczowych wyzwań dla firm zdominowanym przez technologię. Ataki cybernetyczne stale ewoluują, a pracownicy są jednym z najważniejszych ogniw w długim łańcuchu bezpieczeństwa. Ich szkolenia w zakresie cyberbezpieczeństwa stają się zatem nie tylko ważnym, ale wręcz niezbędnym elementem strategii ochrony przed zagrożeniami online. Nie powinniśmy ich lekceważyć, szczególnie tam, gdzie pracownicy nie mają wykształcenia informatycznego, a także stosownej wiedzy w tym zakresie. Co istotne, warto przeprowadzać je regularnie. Samo bowiem zastosowanie programów antywirusowych nie wystarczy w sytuacji, gdy zawini człowiek.

Operatorzy oprogramowania ransomware Cactus twierdzą, że po włamaniu do sieci firmy w styczniu, ukradli 1,5 TB danych firmie Schneider Electric. Więcej informacji o ataku w niniejszym wpisie.

Jak opublikował SYMANTEC w swoim najnowszym biuletynie badacze ostrzegają przed zakrojoną na szeroką skalę kampanią typu Brute-force - wymuszania danych uwierzytelniających, której celem są usługi VPN i SSH na urządzeniach Cisco, CheckPoint, Fortinet,SonicWall i Ubiquiti na całym świecie.