IT-biztonság: nem sikerült lépést tartani a világjárvánnyal

​A világjárvány hatására felgyorsult digitalizációs folyamatokat az információbiztonsági intézkedések sok esetben nem tudták követni, ami napjainkban egyre több kockázatot jelent.
 

A Check Point Research (CPR) kiadta a következő hónapokra szóló biztonsági előrejelzését. A tanulmány a CPR kutatói által megfigyelt legfontosabb támadási vektorokat és technikákat ismerteti annak figyelembevételével, hogy a világjárvány miként hatott az információbiztonságra.
 
2020 során a szervezetek digitális átállási programjai több mint öt évet fejlődtek a pandémiára való reakció részeként, azonban a nyilvános felhők biztonsága továbbra is komoly gondot jelent a nagyvállalatok 75%-a számára. A nagyobb cégek 80 százaléka szerint a meglévő biztonsági eszközeik vagy egyáltalán nem, vagy csak korlátozott mértékben működnek a felhőben. Eközben a távmunkát veszélyeztető, távoli hozzáférést lehetővé technológiák - RDP és VPN - elleni támadások száma ugyancsak megugrott.
 
2020 negyedik negyedévében. A kórházakat sújtó kibertámadások (különösen a zsaroló programokhoz köthető akciók) száma világszerte 45 százalékkal nőtt. Ráadásul a kettős zsarolás módszere is rohamosan terjed. 2020 harmadik negyedévében a kártékony programokhoz köthető incidensek majdnem felében már a lopott adatok kiszivárogtatásával való fenyegetőzés is megfigyelhető volt.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 4

    A MariaDB-hez több biztonsági javítás vált elérhetővé.

  2. 4

    A Mozilla több tucat hibajavítást adott ki a Firefoxhoz.

  3. 5

    A Drupal kritikus veszélyességű sebezhetőség miatt kapott azonnali frissítést.

  4. 3

    A GLPI legújabb verziója két biztonsági rést foltoz be.

  5. 4

    A GitLab CE/EE összesen tizenegy sérülékenység miatt kapott újabb frissítést.

  6. 4

    A PostgreSQL legújabb verziói 11 biztonsági hibajavítást tartalmaznak.

  7. 3

    Az ImageMagick számos sérülékenyég következtében kapott frissítést.

  8. 4

    Az Apache Tomcathez elérhetővé váltak a legújabb biztonsági frissítések.

  9. 4

    Az NGINX egy 16 éve létező biztonsági hiba miatt kapott frissítést.

  10. 4

    A Microsoft egy kritikus veszélyességű, nulladik napi hibáról számolt be az Exchange Server kapcsán.

Partnerhírek
Már többmilliós letöltésnél jár az új Androidos csalás

Az ESET kiberbiztonsági kutatói egy új, CallPhantom névre keresztelt androidos csalássorozatot azonosítottak a Google Play áruházban, amely valótlan ígéretekkel próbál pénzt kicsalni a felhasználóktól.

Apple Pay-csalások: hat gyakori módszer, amire érdemes figyelni

Az Apple Pay az egyik legnépszerűbb mobilfizetési szolgáltatás világszerte: becslések szerint több százmillió felhasználóval és évente több ezermilliárd dollárnyi tranzakcióval.

hirdetés
Közösség