AI har lige omformuleret reglerne for BEC: Er dine forsvar klar?

I dag er den gennemsnitlige phishing-e-mail, der lander i din CEOs indbakke, fejlfri. Den bruger perfekt grammatik, indeholder en intim forståelse af din organisations nuværende forretningslandskab og slutter med anmodning om noget presserende, der er relevant i konteksten. Dette er ikke arbejdet fra en typisk cyberkriminel; det er kendetegnet ved generativ AI, der weaponizes, og omdanner social engineering fra et talspil til et målrettet angreb.

Denne AI-drevne evolution betyder, at ph

Digitalt Brandbeskyttelse i Imiteringsalderen

Online svindel forbliver en betydelig og hurtigt voksende trussel i dagens cybersikkerhedslandskab. Ifølge FTC mistede forbrugerne i USA en svimlende 12,5 milliarder dollars til svindel i 2024, en stigning på 25% fra det foregående år. Den mest rapporterede kategori? Identitetssvindel. Denne svær at opsnappe form for svindel stod alene for 2,95 milliarder dollars af disse tab.

Online fraud er ikke kun et forbrugerproblem; det er en direkte afspejling af de udviklende taktikker, som svin

Åben Chroma-databaser: En ny angrebsflade for AI-apps

Chroma er en open source vektorbutik - en database designet til at lade LLM chatbotter søge efter relevant information, når de besvarer en brugers spørgsmål - og en af mange teknologier, der har set en vækst i adoptionen med den nylige AI-boom. Ligesom mange databaser kan Chroma konfigureres af slutbrugere til at mangle autentificerings- og autorisationsmekanismer. Når databaser uden autentificering udsættes for internettet, kan anonyme brugere læse og endda opdatere dataene i databasen, hvil

Hvad er Shadow SaaS? Årsager, risici og ledelsestips

Sikkerhedsteams er fortrolige med den beroligende følelse af sikkerhed, der kommer fra at anvende sikkerhedskontroller som Single sign-on (SSO) udbydere til at administrere deres organisations vigtigste applikationer og kritiske værktøjer. Når disse applikationer bliver dirigeret gennem Okta, Azure AD eller andre identitetsudbydere, kan dit SaaS-miljø synes at være administreret og redegjort for.

Men under overfladen er der en betydelig sårbarhed: SSO-blindpunktet. Mens du måske overvåg

Hvad er Enterprise Attack Surface Management?

Den hurtige udvidelse af det digitale landskab tilføjer stigende kompleksitet til cybersikkerhed, især for virksomheder, der kan have op til 100.000 leverandører i deres forsyningskæde.

Håndtering af disse udfordringer kræver implementering af en ASM-strategi (Attack Surface Management), der er skræddersyet til virksomhedsvirksomheders unikke risikoprofiler. Dette indlæg skitserer vigtigheden af ASM for virksomheder og tilbyder en strategi for at sikre dens effektive implementering.

Kritiske funktioner, som dit værktøj til administration af angrebsoverfladen skal have

Attack surface management (ASM) er ved at blive et vigtigt værktøj for enhver organisation, der bruger digitale aktiver eller gennemgår digital transformation. Uanset om det er webapplikationer, IoT-enheder eller slutpunktsindgangspunkter, eskalerer hvert digitalt aktiv en angrebsflade i kompleksitet og størrelse. Dette kræver omfattende værktøjer til administration af angrebsoverflader for at beskytte it-aktiver og eksterne aktiver på tværs af et trusselslandskab og som en kritisk komponent

Den ultimative liste over cybersikkerhedsregler efter branche

Cybersikkerhed er ved at blive en kritisk bekymring, da forskellige industrier er afhængige af digital infrastruktur. For at beskytte følsomme oplysninger mod cybertrusler har regeringer verden over indført cybersikkerhedsregler for specifikke sektorer, der hjælper med at sikre digitale økosystemer og forhindre cyberangreb.

At forstå de specifikke regler for din organisations branche er afgørende for risikostyring. Denne blog dækker en omfattende oversigt over cybersikkerhedsregler på t

Valg af den bedste software til overholdelse af cybersikkerhed

Digitale trusler har ført til nye cybersikkerhedsregler, som organisationer fra forskellige brancher skal følge. Det kan være lovpligtigt at overholde cybersikkerhedsreglerne, afhængigt af typen af regulering, og organisationer står over for høje bøder, hvis de ikke overholder reglerne. Med så mange forskellige regler at overholde, bruger organisationer ofte cybersikkerhedsløsninger til at hjælpe dem med at spore overholdelse over tid.

Det kan dog være overvældende at vælge compliance-s

Sikkerhed for industrielle kontrolsystemer: ISA 62443-2-1:2009

ISA-62443-serien af standarder, udviklet af International Society of Automation (ISA), er et omfattende sæt retningslinjer til sikring af sikkerheden for industrielle automatiserings- og kontrolsystemer (IACS).

ISA 62443-2-1:2009 er en specifik standard inden for denne serie, der fokuserer på at etablere et sikkerhedssystem til industriel automatisering og kontrolsystemer. Fordi mange af disse systemer leverer kritisk infrastruktur, er det vigtigt at beskytte dem mod enhver sikkerhedshæ

Hvad er IEC/ISA 62443-3-3:2013? Cybersikkerhed og overholdelse

International Society of Automation (ISA) og International Electrotechnical Commission (IEC) begyndte at skabe 62443-serien af standarder i 2002. Serien, som omfatter IEC/ISA 62443-3-3, blev oprindeligt omtalt som ISA99-serien og indeholdt standarder for sikkerhed i industriel automatisering og kontrolsystemer (IACS) skabt efter vejledning fra American National Standards Institute (ANSI)

IEC/ISA 62443-3-3: 2013 definerer systemkrav (SR'er) og kravforbedringer (RE'er), der er nødvendige