1 גיבוי מידע היא שכבת ההגנה האחרונה והקריטית ביותר להמשכיות עסקית.העובדה שיש גיבוי לא מבטיחה יכולת שחזור. 2 מרבית שירותי הענן אינם כוללים רכיב גיבוי. לרוב נדרש להגדיר גיבוי בנפרד מול ספק צד ג'.בדקו את שירותי הדואר, הקבצים והשרתים שלכם. 3 תקיפות סייבר מתקדמות יודעות לפגוע גם ברכיבי הגיבוי. או…
אבטחת מידע היא כבר מזמן לא עניין ששמור לארגונים גדולים בלבד. עסקים קטנים מתמודדים גם הם עם סיכונים בתחום אבטחת המידע, ויש שורה של גורמים שצריך להתחשב בהם כדי להגן על העסק. במאמר הבא נעסוק במתקפות מרכזיות, אמצעי התגוננות נפוצים, ואילו השלכות חוקיות יכולות להיות עבורכם ועבור העסק שלכם.ההיכרות עם…
בקצרה 01 מערכת לזיהוי וקטלוג פגיעויות אבטחה מוכרות. המערכת מנוהלת ע"י ארגון MITRE האמריקאי. 02 לכל CVE ניתן ציון מ-0 ועד 10 אשר ניתן ע"י שיקלול מדדים שונים. הציון משקף את רמת הסיכון של הפגיעות. 03 CVE משתמש לתעדוף נקודות התורפה הדורשות טיפול ואת המשאבים הנדרשים להשקיע בהפחתת הפגיעות. מה…
כותרת משנה בקיצור 01 שעותלשך וחאית נובש ערששף. זותה מנק הבקיץ אפאח דלאמת יבש, כאנה ניצאחו נמרגי שהכים תוק אחו נמרגי שהכים תוקאחו נמרגי שהכים תוקאחו נמרגי שהכים תוק 02 שעותלשך וחאית נובש ערששף. זותה מנק הבקיץ אפאח דלאמת יבש, כאנה ניצאחו נמרגי שהכים תוק 03 שעותלשך וחאית נובש ערששף….
התראה של מערך הסייבר על עלייה בשימוש בקבצי OneNote לתקיפת עמדות קצה.המלצה לחסום קבלת קבצים אלו במייל, במידת האפשר. לידע את העובדים ולנטר הפעלות חריגות
חברת Microsoft שיחררה תיקון ל-77 פרצות אבטחה, 9 עדכונים סווגו כקריטיים, 3 פגיעויות Zero-Day.
מתקפת סייבר על מערכות המחשוב של הטכניון. המתקפה בוצעה ע"י קבוצת תקיפה בשם DarkBit אשר דרשה כופר בגובה של 80 Bitcoin. התוקפים פרסמו הודעת מחאה כנגד משטר האפטהייד We hacked #Technion, the technological core of an apartheid regime. They should pay for their lies and crimes, their names and shames….
הפער בין "יהיה בסדר" אל "מוגן" – עובר דרך הכיס. כמה יידרש כדי לאבטח את העסק מפני איומי סייבר? אחד התפקידים של ההנהלה היא להחליט כמה משאבים להקצות לתחומים השונים, בין היתר תחום אבטחת המידע – תחום בו ההחלטה חשובה "כמה להקצות" היא מצד אחד מאד חשובה ומצד שני –…
אבטחת מידע היא הפרקטיקה של הגנה על מידע על ידי הפחתת סיכוני מידע. זה כרוך בשימוש בבקרה ניהולית, טכנולוגית ומשפטית כדי להבטיח סודיות, שלמות וזמינות המידע. היסודות של אבטחת מידע כוללים: