Nemzetközi iránymutatások határvédelemhez
A CISA és néhány nemzetközi partnere egy olyan iránymutatást tett közzé, amely a határvédelem kialakítását és fenntartását hivatott segíteni.
Az informatikai hálózatok határvédelme mindig is kritikus területnek számított a fenyegetettségek kockázatainak csökkentése szempontjából. Megannyi iránymutatás, legjobb gyakorlat létezik a témában, de ezek száma most eggyel bővült.
A legújabb útmutató bizonyos szempontból kiemelkedik az eddigiek közül, hiszen az az amerikai CISA, valamint brit, ausztrál, új-zélandi és kanadai biztonsági ügynökségek közreműködésével készült, ezáltal nemzetközi szinten is meglehetősen komoly figyelem övezi.
A legújabb biztonsági iránymutatás célja, hogy segítse a cégeket, intézményeket a legfontosabb határvédelmi intézkedések meghozatalában, ugyanakkor az eszközgyártók számára is tartogat megfontolandó javaslatokat. A gyártók esetében a "Secure by Design" elveket követi, vagyis azt szorgalmazza, hogy a biztonságot már a tervezési fázisban szervesen be kell építeni a leendő készülékekbe. Emellett kitér arra, hogy szükséges az eszközök forensic vizsgálatokat támogató funkciónak kiterjesztése, kibővítése. Vagyis a gyártóknak arra kellene törekedniük, hogy olyan funkciókkal is ellássák a megoldásaikat, amelyek egy esetleges incidens során megkönnyítik a vizsgálatokat, illetve megfelelő mélységű naplózást biztosítanak a nemkívánatos események felderítéséhez.
Prémium előfizetéssel!
-
Az Asteriskhez két biztonsági hibajavítás vált elérhetővé.
-
A D-Link egyes routerei esetében egy súlyos biztonsági rendellenességre derült fény.
-
A TYPO3 több biztonsági frissítést is kapott.
-
A Mozilla két biztonsági hibát javított a Thunderbirdben.
-
A BIND-hoz egy biztonsági hibajavítás vált letölthetővé.
-
Tucatnyi biztonsági frissítés érkezett a Dell Storage Managerhez.
-
Számos kockázatos sebezhetőséget javított az IBM a QRadar kapcsán.
-
A PyTorch egy veszélyes sérülékenységet tartalmaz.
-
A Zulip Server egy biztonsági hibajavítást kapott.
-
A Zimbra Collaboration kapcsán három biztonsági hiba látott napvilágot.
Az ESET kutatói átfogó elemzést tettek közzé a zsarolóvírus ökoszisztémában bekövetkezett jelentős változásokról, különös figyelmet fordítva a domináns RansomHub csoportra.
Az ESET kutatói felfedezték, hogy a FamousSparrow hackercsoport felelős egy pénzügyi szektorban működő amerikai kereskedelmi szervezet és egy mexikói kutatóintézet ellen elkövetett kibertámadásért.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat