Какво виждаме на терен и какво означава то за организациите в Гърция и Югоизточна Европа.
Съответствие6 мин четене
Прилагането на NIS2 наближава: какво да направите през следващите деветдесет дни
Надзорът преминава от насоки към проверки. Кратък, практичен план за компаниите, които още не са започнали.
Много организации в обхвата на NIS2 направиха анализ на пропуските и спряха дотам. Надзорните органи сега искат доказателства: оценки на риска с дати, процедури при инциденти с имена на хора, записи от обучения и клаузи за доставчици. Добрата новина е, че първите деветдесет дни са предимно организационни, а не технически. Потвърдете писмено обхвата, назначете отговорен ръководител, документирайте оценката на риска и репетирайте един сценарий на инцидент от начало до край. Техническата защита идва след това и се финансира по-лесно, когато ръководството е видяло пропуските.
Backup и възстановяване5 мин четене
Защо правилото 3-2-1 за резервни копия вече не е достатъчно
Съвременните нападатели атакуват първо backup инфраструктурата. Непроменимостта и проверените възстановявания са това, което има значение сега.
В повечето случаи с ransomware, при които ни викат, резервните копия технически съществуваха. Провалът беше в това, че backup сървърът споделяше идентификационни данни с домейна, или единственото външно копие беше синхронизирана папка, която вярно повтори криптирането. Три копия на два носителя с едно извън обекта остава добра основа, но се нуждае от две допълнения: копие, което не може да бъде променяно или изтривано за определен период, и отчет за проверка, който човек чете. Тествайте възстановяване, преди да ви потрябва.
Осведоменост4 мин четене
Фишинг в епохата на генеративния изкуствен интелект
Правописните грешки изчезнаха, а с тях и съветите, изградени върху разпознаването им. Какво да учите служителите вместо това.
Години наред обучението по осведоменост учеше хората да търсят лоша граматика и странни изрази. Генеративните инструменти премахнаха тези сигнали, включително на езици, които преди забавяха нападателите. Надеждните индикатори сега са контекстуални, а не езикови: неочаквано искане, спешност около плащане или идентификационни данни, промяна на банкови детайли или канал, който заобикаля обичайния процес. Учете на проверка през втори, познат канал и направете социално приемливо да се провери, дори когато искането изглежда идва от директор.
Устойчивостта е решение. Вземете го, преди да ви потрябва.
Получете безплатна оценка на вашите резервни копия, възстановяване и сигурност.
