Kockázat kockázat hátán
A vállalatok kockázatkezelése rengeteg területet kell, hogy lefedjen. Ezek közül az egyik legfontosabb a kiberfenyegetettségek által jelentett veszélyek kezelése.
A cégek folyamatosan különféle kockázatokkal szembesülnek, így a vállalati mindennapok részévé váltak az olyan kifejezések, mint hitelkockázat, csalási kockázat, környezeti kockázatok vagy éppen kiberkockázat.
Az egyes kockázatokkal kapcsolatban alapvetően négy választási lehetőség van: elfogadjuk, tagadjuk, hárítjuk vagy kezeljük őket. A szervezetek jellemzően az utóbbi kettőből választanak, hiszen az első kettő nem célravezető. Egyre több szervezet köt például kiberbiztosítást a kibertérben fenyegető kockázatok esetére, ami hasznos, hiszen baj esetén a biztosító kompenzálja a céget az okozott kárért. De ezzel valójában nem kezelik a rizikót, hanem csupán áthárítják, a kockázat pedig továbbra is jelen van. Anyagi ellentételezéssel ráadásul nem lehet mindent jóvá tenni, hiszen pénzzel nem lehet visszavásárolni például az ügyfelek megingott bizalmát, nem lehet visszaszerezni az elvesztett adatokat stb.
Új szokások, új kockázatok
Prémium előfizetéssel!
-
A tar kapcsán egy biztonsági hibajavítás vált elérhetővé.
-
A VeraCrypt két biztonsági hibát tartalmaz.
-
Az ISC BIND kilenc biztonsági rés miatt kapott frissítést.
-
Az Exim fejlesztői két biztonsági hibáról számoltak be.
-
A TYPO3 újonnan feltárt sebezhetősége rendszerkompromittálást segíthet elő.
-
A React egy közepes veszélyességű sebezhetőséget tartalmaz.
-
A Webmin esetében egy XSS-típusú biztonsági résre derült fény.
-
A Mozilla a Thunderbirdhöz is elérhetővé tette a legújabb hibajavításokat.
-
A Check Point egy nulladik napi biztonsági hiba miatt adott ki frissítést.
-
Kilenc biztonsági hibára derült fény a Next.js kapcsán.
Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.
Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat