Az MSP-k élete sem fenékig tejfel
A menedzselt biztonsági szolgáltatásokat nyújtó vállalatoknak is egyre több kihívással kell megküzdeniük, hogy lépést tudjanak tartani a gyorsan változó fenyegetettségekkel.
A Sophos legújabb felmérése szerint a menedzselt szolgáltatásokat nyújtó vállalatok (MSP-k) a házon belüli kiberbiztonsági készségek hiányát látják a legnagyobb kiberbiztonsági kockázatnak mind a saját vállalatuk, mind az ügyfeleik számára. Úgy vélik, hogy az ellopott hozzáférési és hitelesítési adatok, valamint a javítatlan sebezhetőségek is az ügyfeleikre néző legnagyobb biztonsági kockázatok között szerepelnek.
- mondta Scott Barlow, a Sophos MSP alelnöke."Az innováció sebessége a kiberbiztonsági csatatéren azt okozza, hogy az MSP-k számára minden eddiginél nehezebb lépést tartani a fenyegetésekkel. Amikor ezt párosítjuk a szakképzett munkaerő globális hiányával - amely megnehezíti sok MSP számára a kiberbiztonsági elemzői erőforrások megszerzését és megtartását - nem meglepő, hogy úgy érzik, nem tudnak lépést tartani a fenyegetések változásával"
A biztonsági cég szerint egyre nagyobb az igény a menedzselt észlelési és reagálási (MDR) szolgáltatások iránt. Jelenleg az MSP-k 81 százaléka kínál MDR szolgáltatást. Az MDR-t jelenleg még nem biztosító MSP-k szinte mindegyike tervezi, hogy az elkövetkező években bővíteni fogja ezzel a portfólióját.
Megfigyelhető, hogy az MSP-k racionálisan csökkentik a kiberbiztonsági partnerkapcsolataikat, és inkább kis számú szolgáltatóval dolgoznak együtt. Ez persze nem véletlen, hiszen az MSP-k becslései szerint 48 százalékkal tudnák csökkenteni a mindennapi menedzselés idejét, ha egyetlen platformról kezelhetnék az összes kiberbiztonsági eszközüket.
-
A Nessus Network Monitor fejlesztői számos sérülékenységet szüntettek meg.
-
Az Apache Hadoop egy biztonsági hiba miatt kapott frissítést.
-
A Bootstrap korábbi verzióiban két biztonsági hiba merült fel.
-
A Google Chrome heti frissítése négy biztonsági hibajavítást tartalmaz.
-
A Zyxel négy biztonsági hibát javított egyes hálózati eszközeiben.
-
Az IBM biztonsági javításokat adott ki az AIX-hez.
-
Az Envoy fejlesztői több sebezhetőségről is beszámoltak.
-
Kilenc biztonsági rés befoltozására nyílt lehetőség az IBM QRadar SIEM esetében.
-
Az Edge webböngésző legújabb verziója kilenc biztonsági hibát javít.
-
Az ESET egy fontos biztonsági javítást adott ki a védelmi szoftvereihez.
Az ESET kutatói felfedtek egy vadonatúj számítógépes kártevő programmal végrehajtott, úgynevezett crimeware kampányt, amely három cseh bank ügyfeleit vette célba.
A Booking.com a szálláshelyeket kereső utazók egyik legfontosabb platformja, de mára egyéb szolgáltatások is elérhetővé váltak az oldalon keresztül.
