Cybersecurity

news

GRE トンネルを使用して、コロケーションされたサーバーを DDoS 攻撃から保護する

オンラインでの販売や取引に大きく依存している企業にとって、e コマース Web サイトを標的とするサイバー攻撃の増加に対する懸念が高まっています。 e コマース Web サイトは、分散型サービス妨害(DDoS) やブルート フォース攻撃など...
news

脆弱性スキャナーを使用する侵入テスター – ギャップを埋める

脆弱性スキャンは、企業がセキュリティ制御を検証して強化するための一般的な方法であり、その人気のために、ある時点で侵入テストに取って代わることができると聞いたことがあります.脆弱性スキャンと侵入テストは、表向きはどちらも脆弱性を特定しているよ...
news

オープンソース、SIEM、および XDR プラットフォームである Wazuh を使用してクラウド ワークロードを保護する

組織は、ビジネスを推進するためにデータとテクノロジーに大きく依存しているため、クラウドを急速に採用しています。これらの組織は、コンピューティング、ストレージ、およびネットワークの運用を管理する高度にスケーラブルなクラウド サービスを利用して...
news

ホワイトハウスが新しい米国の国家サイバーセキュリティ戦略を発表

バイデン・ハリス政権は本日、国のサイバースペースを守る負担をソフトウェアベンダーやサービスプロバイダーに移すことに焦点を当てた国家サイバーセキュリティ戦略を発表しました。 ワシントンの新しいサイバーセキュリティ防衛計画はまた、公共部門と民間...
news

開発サイクルに最適な侵入テストのスケジュールは?

侵入テストは、安全なアプリケーション開発の不可欠な部分です。悪用される前に脆弱性を発見し、Web アプリケーションの回復力を確保し、組織が潜在的な脅威を特定して阻止するのに役立ちます。 とはいえ、すべてのペン テスト アプローチが同じように...
news

FBI は、ネットワーク上のサイバーセキュリティ インシデントを調査しています

米連邦捜査局 (FBI) は、同機関のネットワーク上での悪意のあるサイバー活動を調査していると伝えられています。 連邦法執行機関は、「孤立した事件」はすでに封じ込められており、その範囲と全体的な影響を明らかにするために取り組んでいると述べて...
news

Rackspace 攻撃からのランサムウェア防止に関する教訓

2023 年に入っても、世界中の組織のランサムウェアの物語は展開し続けています。2022 年 12 月 2 日、プライベート クラウドとパブリック クラウドの展開を管理する主要なクラウド コンピューティング企業である Rackspace は...
news

IT バーンアウトは組織を危険にさらす可能性があります

最近のデータによると、サイバー攻撃から組織を保護するという重い責任は圧倒的であり、セキュリティ専門家の負担がより重くなっていることが示されています。実際、チーム メンバーの56%は、仕事のストレスが年々増加しており、2023 年に向けて減速...
news

エンドユーザーに浸透させるための 14 のサイバーセキュリティのベスト プラクティス

パスワードの再利用は、あらゆる場所の企業にとって脅威であり続けています。 最近のレポートによると、64% の人々が侵害で暴露されたパスワードを使用し続けています。エンドユーザーによるパスワードの衛生状態が悪いと、組織がセキュリティ侵害にさら...
news

BleepingComputer の 2022 年の最も人気のあるサイバーセキュリティ ストーリー

2022 年は、大規模なサイバー攻撃とデータ侵害、革新的なフィッシング攻撃、プライバシーに関する懸念、そしてもちろんゼロデイ脆弱性など、サイバーセキュリティにとって大きな年でした。 ただし、一部のストーリーは、他のストーリーよりも読者に人気...