Nemzetközi iránymutatások határvédelemhez
A CISA és néhány nemzetközi partnere egy olyan iránymutatást tett közzé, amely a határvédelem kialakítását és fenntartását hivatott segíteni.
Az informatikai hálózatok határvédelme mindig is kritikus területnek számított a fenyegetettségek kockázatainak csökkentése szempontjából. Megannyi iránymutatás, legjobb gyakorlat létezik a témában, de ezek száma most eggyel bővült.
A legújabb útmutató bizonyos szempontból kiemelkedik az eddigiek közül, hiszen az az amerikai CISA, valamint brit, ausztrál, új-zélandi és kanadai biztonsági ügynökségek közreműködésével készült, ezáltal nemzetközi szinten is meglehetősen komoly figyelem övezi.
A legújabb biztonsági iránymutatás célja, hogy segítse a cégeket, intézményeket a legfontosabb határvédelmi intézkedések meghozatalában, ugyanakkor az eszközgyártók számára is tartogat megfontolandó javaslatokat. A gyártók esetében a "Secure by Design" elveket követi, vagyis azt szorgalmazza, hogy a biztonságot már a tervezési fázisban szervesen be kell építeni a leendő készülékekbe. Emellett kitér arra, hogy szükséges az eszközök forensic vizsgálatokat támogató funkciónak kiterjesztése, kibővítése. Vagyis a gyártóknak arra kellene törekedniük, hogy olyan funkciókkal is ellássák a megoldásaikat, amelyek egy esetleges incidens során megkönnyítik a vizsgálatokat, illetve megfelelő mélységű naplózást biztosítanak a nemkívánatos események felderítéséhez.
Prémium előfizetéssel!
-
A Trend Micro Password Manager egy biztonsági hibát tartalmaz.
-
Az IBM kilenc sérülékenységről számolt be a Security QRadar EDR-rel összefüggésben.
-
A GitLab fejlesztők biztonsági frissítéseket adtak ki.
-
Elérhetővé váltak az Adobe PDF-kezelő alkalmazásainak legújabb verziói, amelyek több sebezhetőséget is orvosolnak.
-
Öt biztonsági hiba javítását végezte el az Adobe a Commerce alkalmazások esetében.
-
Jelentős biztonsági frissítést kapott az Adobe InDesign.
-
Elérhetővé váltak az SAP júniusi biztonsági frissítései.
-
A Microsoft kiadta a júniusi biztonsági frissítéseket a Windows-hoz.
-
Az Office szoftverekhez tizennégy biztonsági frissítés vált telepíthetővé.
-
A SharePoint Serverhez három biztonsági frissítés érkezett.
Az ESET kiberbiztonsági szakértői most összefoglalják, milyen más módszerekkel lophatják el a személyes adatainkat – és mit tehetünk azért, hogy ez ne történhessen meg.
Az ESET kutatói átfogó elemzést tettek közzé a zsarolóvírus ökoszisztémában bekövetkezett jelentős változásokról, különös figyelmet fordítva a domináns RansomHub csoportra.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat