Bezpieczeństwo

2 minuta czytania

Przedświąteczne zakupy przez Internet to czas ogromnych wydatków. Korzystają z tego cyberprzestępcy, którzy żerują na naszej nieuwadze, aby wyłudzić dane i pieniądze. Do najpopularniejszych metod ataków należą oszustwa wysyłkowe, telefoniczne (vishing) oraz kuszenie potencjalnymi korzyściami finansowymi (najczęściej w postaci kart podarunkowych).

1 minuta czytania

Pełnomocnik Rządu do Spraw Cyberbezpieczeństwa, Centrum e-Zdrowia oraz Cisco zawarły porozumienie w sprawie przyspieszenia cyfrowego. Kluczowym obszarem współpracy będzie cyberbezpieczeństwo. Porozumienie podpisali Minister Janusz Cieszyński – Sekretarz Stanu, Pełnomocnik Rządu do Spraw Cyberbezpieczeństwa; Paweł Kikosicki – Dyrektor Centrum e-Zdrowia i Przemysław Kania – Dyrektor Generalny Cisco w Polsce.

3 minuta czytania

Badanie Cisco Security Outcomes Report, Volume 3: Achieving Security Resilience wskazało siedem najważniejszych elementów, które zwiększają odporność firm na cyberzagrożenia. Wśród nich znajdują się czynniki kulturowe, środowiskowe oraz rozwiązania, które firmy wykorzystują do osiągnięcia odpowiedniego poziomu bezpieczeństwa. Wyniki oparte są na odpowiedziach z ankiet przeprowadzonych wśród ponad 4700 specjalistów ds. cyberbezpieczeństwa w 26 krajach.

3 minuta czytania

Cisco ogłosiło nowości w zakresie bezpieczeństwa, dzięki którym organizacje i zespoły mogą być produktywniejsze i bezpieczniejsze, niezależnie od miejsca pracy. Innowacje zaprezentowane podczas konferencji Cisco Partner Summit są częścią rozwijanej strategicznie Cisco Security Cloud, która będzie w pełni chronić firmowe ekosystemy IT. Platforma end-to-end ma zabezpieczać użytkowników, urządzenia i aplikacje w chmurach publicznych i prywatnych centrach danych.

4 minuta czytania

Najnowsze badanie Cisco Secure pokazuje, że podejście Polaków do cyberbezpieczeństwa jest pełne paradoksów. Chociaż 55 proc. rodaków martwi się o to, że ich urządzenia mogą stać się celem cyberataku, to zarazem niemal tyle samo (57 proc.) często wykorzystuje urządzenia osobiste do wysyłania e-maili służbowych, a co trzeci łączy się z publicznymi sieciami Wi-Fi w celu wykonywania zadań w pracy. Sprawdzamy, jak wygląda stan cyberbezpieczeństwa nad Wisłą w 2022 roku.

5 minuta czytania

Atakujący regularnie próbują wykorzystać luki w zabezpieczeniach w celu dostarczania złośliwego ładunku za pomocą exploitów. Ostatnio jednak ich aktywność na tym polu coraz bardziej skupia się na wykorzystywaniu użytkowników. Początkowo, cyberprzestępcy doprowadzali do tego, aby pracownicy aktywowali złośliwe makra w plikach pakietu Office. Jednak im rzadziej ataki na tym polu są skuteczne, tym częściej napastnicy starają się znaleźć kolejną drogę do generowania złośliwych przychodów. Takim sposobem są właśnie zagrożenia wewnętrzne.

2 minuta czytania

Analitycy Cisco Talos natrafili na nową kampanię przypisywaną powiązanej z Rosją grupie Gamaredon APT, która infekuje ukraińskich użytkowników złośliwym oprogramowaniem wykradającym informacje.

2 minuta czytania

Od 20 sierpnia 2022 r. eksperci Cisco Talos obserwują ataki typu distributed denial-of-service (DDoS) na witryny z oprogramowaniem typu ransomware-as-a-service (RaaS), z których wyciekają dane. Ofiarami padły m.in. grupy ALPHV (znana również jako BlackCat) oraz LockBit. Choć źródła tych aktywności pozostają nieznane, wydaje się, że jest to skoncentrowany atak skierowany przeciwko witrynom RaaS, mający na celu zakłócenie ich starań w zakresie ogłaszania i publikowania nowych danych ofiar cyberataków.

2 minuta czytania

Cisco zajmująca się cyberbezpieczeństwem, Cisco Talos, uzyskała informacje dotyczące kilku znaczących ataków DDoS na grupy związane z atakami z wykorzystaniem oprogramowania ransomware. Ofiarami padły m.in. grupy ALPHV (znana również jako BlackCat) oraz LockBit. Doświadczyły one ataków na publiczne witryny, w których przechowują wykradzione dane. Strony te są zwykle stawiane na anonimowych serwisach w ramach sieci Tor, gdzie przy pomocy metody znanej jako „podwójne wymuszenie” podmioty związane z RaaS (ransomware-as-a-service) umieszczają dane ofiar, jeśli te nie spełnią ich żądań.