Новости: it-безопасность

Решение заблокировать приобретение облачной компании, размещающей сервис цифровой идентификации Нидерландов, принято на фоне того, что Европа продолжает снижать зависимость от американских технологий. — techcrunch.com

Намеренные ошибки могут быть полезны. Как старая шпионская уловка — «ловушка для канареек» — помогает современным IT-системам и избирательным комиссиям бороться с утечками данных. — arstechnica.com

Предположим, ваша компания подверглась атаке киберпреступников, но отделалась легким испугом, поскольку атака была обнаружена и отражена поздно, но все же вовремя — без серьезного влияния на бизнес. Однако просто продолжать работать как прежде и забыть об инциденте было бы контрпродуктивно. В конце концов, злоумышленники нашли способ скомпрометировать ваши системы […] — csoonline.com

Смена отрасли для CISO часто оказывается сложнее, чем кажется. Руководители в сфере безопасности сталкиваются с предубеждением, что их опыт применим только в текущем секторе. Узнайте, как продемонстрировать переносимость навыков и успешно перейти в новую сферу. — csoonline.com

Бывший инженер инфраструктуры признал вину в блокировке администраторов Windows на 254 серверах в рамках провальной схемы вымогательства против своего работодателя, промышленной компании из Нью-Джерси. Он удалял учетные записи и менял пароли, требуя выкуп в биткоинах. — bleepingcomputer.com

Регулярного сканирования сети недостаточно для защиты поверхности атаки. Инструменты CAASM и EASM помогают квантифицировать, минимизировать и укреплять поверхность атаки, предоставляя злоумышленникам минимум информации. Обзор 12 ведущих решений. — csoonline.com

Нидерландский футбольный клуб «Аякс» сообщил об утечке данных после того, как хакер получил доступ к IT-системам, просмотрев информацию о нескольких сотнях человек. Уязвимости позволили переоформлять билеты и менять запреты на посещение стадиона. — bleepingcomputer.com

Политики ИТ-безопасности часто вызывают сопротивление сотрудников. CISO необходимо перейти от санкций к эмпатичному проектированию политик и стратегической коммуникации, чтобы создать устойчивую культуру безопасности. — csoonline.com

Схема с подставными ИТ-сотрудниками из КНДР представляет серьезную угрозу. Хотя лучшие практики требуют мер предосторожности при найме, обнаружить таких оперативников сложно. Недавний случай показал, что сочетание поведенческой аналитики, разведданных об угрозах и аномалий геолокации стало ключевым для выявления шпиона. — csoonline.com

Исследователи картируют полную организационную структуру мошенничества: от подозрительных рекрутеров до полезных западных пособников. — theregister.com