Новости: csoonline.com

Рекрутеры отмечают, что найти опытного CSO сложно из-за возросшей ответственности. Инфляция званий CSO может привести к ложной уверенности в безопасности. Эксперты рассказали, как отличить настоящего лидера ИТ-безопасности от специалиста с завышенным титулом. — csoonline.com

Актуальная вакансия CISO в британском GCHQ вызывает вопросы: несмотря на огромную ответственность за кибербезопасность страны, предлагаемая зарплата значительно ниже рыночной, что отражает разрыв между госсектором и частной ИТ-индустрией. — csoonline.com

ИИ упрощает запуск атак, а новая платформа с открытым исходным кодом CyberStrikeAI, объединяющая комплексную автоматизацию в нативном для ИИ оркестрационном движке, снижает порог входа. Платформа связана с актором, взломавшим Fortinet. — csoonline.com

Microsoft предупреждает: фишеры используют особенность протокола OAuth для перенаправления жертв на вредоносное ПО через ссылки, выглядящие как легитимные запросы от Microsoft Entra ID и Google Workspace. Эксперты советуют проверять контекст, а не только URL. — csoonline.com

Хакеры нанесли ущерб многим немецким компаниям в прошлом году. Опрос ZEW показал, что в сфере ИТ и медиа каждая седьмая компания пострадала от кибератак. Крупный бизнес страдает чаще. — csoonline.com

Специалисты по кибербезопасности востребованы, но дефицит кадров мешает компаниям строить устойчивые кадровые резервы. Только 14% организаций уверены в наличии нужных навыков. Рассматриваются семь факторов, влияющих на способность руководителей по безопасности обеспечить кадрами. — csoonline.com

В 2025 году хакеры похитили $820 млн в результате атак ransomware, что на 28% меньше, чем годом ранее, несмотря на рост числа атак на 50%. Средний размер выкупа вырос на 368%. — csoonline.com

На фоне дефицита кадров, влияния ИИ и стресса CISO первоочередной задачей становится устойчивость рабочей силы. Стивен Форд из Rockwell Automation обсуждает вызовы и стратегии управления нагрузкой, выгоранием и наймом талантов в сфере кибербезопасности. — csoonline.com

Kubernetes стал успехом, что привлекает хакеров, использующих эксплойты. Злоумышленники совершенствуются в сокрытии вредоносного ПО и обходе защиты. Первые атаки на новые кластеры происходят менее чем за 20 минут. — csoonline.com

Администраторов Juniper PTX предупреждают о критической уязвимости, позволяющей неаутентифицированному злоумышленнику получить root-права. Уязвимость «особенно опасна», так как устройства находятся в центре сети. Требуется немедленное обновление. — csoonline.com