Kategori: CyberSecurityDive

14
Nis
2023

Yazılım endüstrisi liderleri, CISA güvenlik desteğinin gerçek maliyetlerini ve faydalarını tartışıyor

Siber Güvenlik ve Altyapı Güvenliği Teşkilatı’nın uzun zamandır beklenen kurallarını fiilen uygulamanın yüce hedefleri ve potansiyel maliyetleri hakkında güçlü bir…

13
Nis
2023

CISA, ortak ajanslar, yazılım güvenliğindeki tarihi değişimde tasarım ilkeleriyle güvenlik ilkelerini açıklıyor

Editörün notu: Bu hikaye gelişmektedir ve güncellenecektir. Önemli federal kurumlar ve uluslararası ortakların katıldığı Siber Güvenlik ve Altyapı Güvenliği Ajansı,…

13
Nis
2023

Tasarım ve varsayılan olarak güvenliğin temel taktiklerini keşfedin

Teknoloji ürünleri ve hizmetlerinde güvenlik sorumluluğunu üreticilere ve satıcılara kaydırmaya yönelik istek uyandıran bir hareket Perşembe günü büyük bir ivme…

12
Nis
2023

Şirket olarak adlandırılan 3CX tehdit aktörü, güvenlik yükseltmelerine, müşteriyi elde tutmaya odaklanır

Mandiant, 3CX’e yönelik tedarik zinciri saldırısının arkasındaki tehdit aktörünün, olay müdahale firması tarafından UNC4736 olarak tanımlanan Kuzey Kore bağlantılı bir…

12
Nis
2023

Target, kimlik ve erişim yönetimine nasıl yaklaşır?

Kimlik, hem savunanlar hem de saldırganlar için siber güvenlikte özel bir yere sahiptir. Kurumsal araçlara ve verilere erişimi korumak ve…

12
Nis
2023

CISA, yazılım güvenliğine yönelik baskıların ortasında bu hafta tasarım gereği güvenlik ilkelerini açıklayacak

Siber Güvenlik ve Altyapı Güvenliği Ajansı, Perşembe günü Biden yönetiminin tasarım gereği güvenlik ilkelerine genel bir bakış sunarak teknoloji endüstrisine…

11
Nis
2023

Biden siber yetkilileri, otomobil ve gıda güvenliğini güvenlik revizyonu için modeller olarak görüyor

Teknoloji endüstrisini ürün güvenliğinden sorumlu tutma planı, otomobil endüstrisinin daha güvenli arabalar yaratmasıyla sonuçlanan benzer çabalara dayanmaktadır. Ulusal Siber Direktör…

11
Nis
2023

Western Digital, güvenlik ihlalinin ardından My Cloud Home müşterilerine yerel erişimi geri yükler

Western Digital, Mart sonunda yetkisiz bir kişinin bilgisayar ağına girip şirket bilgilerini çalmasının ardından müşterilerinin sınırlı miktarda veri erişimini yeniden…

11
Nis
2023

ChatGPT iş başında: İşverenler için siber risk nedir?

Editörün notu: Aşağıda, BlackBerry Kıdemli Başkan Yardımcısı ve CISO’su Arvind Raman’ın konuk makalesi yer almaktadır. Dünyanın dört bir yanındaki şirketler,…

10
Nis
2023

Samsung çalışanları ChatGPT’deki kurumsal verileri sızdırdı: rapor

Dalış Özeti: Şirketin yarı iletken iş birimindeki Samsung Electronics çalışanları, üç ayrı durumda hassas kurumsal verileri ChatGPT’ye koydu. Ekonomist Kore….

07
Nis
2023

3CX, tedarik zinciri saldırısının ardından masaüstü için Windows uygulamasını günceller

3CX, Perşembe günü masaüstü için güncellenmiş bir Windows Electron iletişim uygulaması yayınladı. CEO Nick Galea dediaraştırmacıların teknolojiyi hedef alan bir…

07
Nis
2023

Arta kalan veriler kuruluş genelinde gizlenerek bir iş riski oluşturur

Kuruluşunuzdaki birisinin verileri istifleme olasılığı yüksektir. Büyük olasılıkla, şirketteki herkes şu anda ihtiyaç duymadıkları ancak bir gün ihtiyaç duyabileceklerini düşündükleri…