Michael DeCesare, Forescout | RSA 2019
תוכן עניינים:
האיום הקיברנטי הוא אחד האתגרים הרציניים ביותר בתחום הביטחון הלאומי והביטחוני, שרוב המדינות המתפתחות פונות אליו כיום. ככזה, יש לבחון את הגורמים המפיצים את האיום הזה מלכתחילה. מיקרוסופט עומדת בפני האתגר! ענקית התוכנה לאחרונה פרסמה מחקר חדש שכותרתו פרדוקס הסיכון של Cybersecurity
איומים בסייבר-סיכוני בארגונים מתפתחים> הדו"ח מתמקד בפרטי גורמים חברתיים וכלכליים המשפיעים על תוצאות הסייבר-סיסטם בעולם. הדו"ח היה מחקר מעקב שדקותיו נחו על הממצאים הקודמים של מחקר שפורסם בשנה שעברה, שכותרתו קישור תוצאות ומדיניות של Cybersecurity.
אודות קישור תוצאות ומדיניות של Cybersecurity - מחקר שבו נלקחו נתוני הזיהום של תוכנות זדוניות מתוך Microsoft Security דוח מודיעין בהשוואה לסטטיסטיקה חברתית-כלכלית בשלוש קטגוריות -
גישה דיגיטלית
- יציבות מוסדית
- יציבות המשטר.
- Microsoft Intelligence Intelligence Report (SIR) מנתח את נקודות התורפה העלולות להתקיים בעולם המחשב, ותוכנות זדוניות נתונים משירותי אינטרנט ויותר מ -600 מיליון מחשבים ברחבי העולם כדי ליצור מודעות. ל- Microsoft יש אמונה מוצקה שאיום המודעות יכול בהחלט לסייע למשתמשים להגן על הארגון, התוכנה והאנשים שלהם.
לאחר השוואה מפורטת של הדו"ח עם נתונים סטטיסטיים כלכליים בינלאומיים בשלוש קטגוריות / אינדיקטורים הנ"ל, החוקרים הצליחו לזהות את המפתח חברתיים, כלכליים וטכנולוגיים קריטיים לשיפור האבטחה הקיברנטית.
פרדוקס הסיכון של הסייברסקוריטי
מהדורה מיוחדת חדשה של דו"ח הבינה הביטחוני של מיקרוסופט, אשר בוחנת את הקשר בין השינויים בהתפתחות הלאומית לבין האבטחה הסייברסיבית לאורך זמן. ממצאי הדו"ח חושפים גישה דיגיטלית, יציבות מוסדית ופיתוח כלכלי היו מנבאים שיעורי זיהום תוכנה זדונית.
מה הדו"ח פרדוקס הסיכון מתאר כמה מדינות כמו מחפשי (מדינות מתפתחות) הם אלה שיש סיכון cybersecurity גבוה יותר כמו אלה הם עם פיתוח כלכלות ורמות נמוכות יותר של פיתוח טכנולוגי. הדו"ח גם מגלה גילויים מפתיעים. לדוגמה, הגברת הגישה לאינטרנט והתפתחות טכנולוגית בוגרת יותר תואמת את השיפור ברמת האבטחה הגלובלית ברמה הגלובלית, יש לה השפעה הפוכה בין מדינות עם כלכלות מתפתחות ורמות נמוכות יותר של התפתחות טכנולוגית.
דוגמה שצוטטה - ככל שעולה חדירת הפס הרחב, מקסמיזרים (מדינות בוגרות יותר מבחינה טכנולוגית) חווים ירידה בתוכנות זדוניות, בעוד שמדינות המחפשים (שהן פחות בוגרות מבחינה טכנולוגית) חוו עלייה בתוכנות זדוניות.
נקודת מפנה
כדי להסביר את האפקט הנ"ל, הוא המכונה נקודת המפנה. זה מסביר כי קיימת נקודת המפנה בגרות דיגיטלי לאחר מכן גישה טכנולוגית מוגברת מפסיק לעודד את הצמיחה של תוכנות זדוניות מתחיל להפחית אותו.
מסקנת מחקר זה על ידי מיקרוסופט, מתאר שורה של המלצות מדיניות, כולל אימוץ של אסטרטגיה cybersecurity לאומי נגד האיומים הקיברנטיים ולחזק את הביטחון הקיברנטי. אבטחת מחשבים (הידוע גם בשם אבטחה cybersecurity או אבטחת מידע) הוא אבטחת מידע כמו מיושם על מחשבים ורשתות מחשבים.
אבטחה, אבטחה, אבטחה יותר
חדשות אבטחה נשלט השבוע, וזה יהיה ללא ספק יהיה גם בשבוע הבא, כמו גם עם Black Hat ו Defcon ...
Microsoft פרסמה פתרון אבטחה מאובטח עבור Internet Explorer כאמצעי סטארגאפ, עד שהחברה מפרסמת עדכון אבטחה מלא עבור דפדפן האינטרנט שלה ביום שישי. הפתרון החדש "Fix it" מסייע בהגנה על המשתמשים ב- Internet Explorer 6, 7, 8 ו- 9 מתוך בעיית שחיתות בזיכרון שנחשפה לאחרונה, אשר מספר מומחי אבטחה ראו בשימוש פעיל. הפגיעויות עלולות לאפשר לפורץ לקבל גישה מרחוק למערכת שלך עם אותן הרשאות משתמש, כולל היכולת להתקין או להסיר תוכניות, לשנות קבצים וליצור חשבונות משתמש חדשים.
[קשורים:
כלי ניהול מרחוק - איומים מתפתחים
בעוד כלי ניהול מרחוק הם משפטיים, הם יכולים להיות מנוצלים לרעה, ובכך להשתלט על מכונות היעד. תסתכל על האיומים המתעוררים של RATs.