アプリケーションがビジネスを促進するにつれて、ますます価値のあるデータにアクセスし、それらを通して交換されます。 サイバー犯罪者は、ソーシャルエンジニアリング、マルウェアライティング、ボットネットハーディング、クレジットカード詐欺、資格洗濯、盗まれたデジタル商品の取引、企業の知的財産の販売などのスキームでアプリを妥協しようとします。 さまざまなスキルレベル、時間のコミットメント、リソース、専門分野を持つさまざまな種類の犯罪者の世界では、1つの定数しかありません。攻撃者はアプリとその背後にあるデータにしっかりと目を向けています。...

サイバーセキュリティ認識トレーニングは、組織を確保するためにできる最も重要なことの1つです。しかし、新しいプログラムを開始することは気が遠くなるように思えるかもしれません。ユーザーを引き付け、行動を変え、組織の脅威への露出を減らすものを維持することは、さらに大きな課題になるかもしれません。無料のガイドでは、効率的かつ効果的なサイバーセキュリティ意識向上教育プログラムを作成および維持する方法を説明します。既存のプログラムがどれほど成熟しているか、どのベンダーを使用しているか、どのような障害を直面しているかに関係なく。ここに私たちが答えるのに役立つ質問のほんの一部があります： ...

あなたの従業員はあなたの最大の資産、または電子メールセキュリティに関して最も弱いリンクになることができます 電子メールを確保し、サイバー攻撃から保護することになると、ほとんどの組織はインバウンド電子メールに注意とリソースを集中させます。 このブックでは、従業員がこのインサイダー（「隠された」）の脅威に貢献することに貢献することが多い電子メール関連のいくつかの活動を詳しく調べ、組織が自分自身を保護するために取ることができる測定値について話し合います。これらの「隠された」脅威から。昨年、内部の脅威は増加しました。悪意のある従業員による27％は、不注意な従業員による32％です。 ...

Smart...

混乱を減らしながらビジネスの俊敏性を達成します。 ほとんどの組織は、ある種のデジタルイノベーション（DI）...

今日の分散環境では、Software-As-Aサービス（SAAS）アプリケーションにより、組織は世界中の企業従業員と請負業者をサポートするための柔軟性を高めています。現在最も注目すべきSaaSアプリケーションスイートには、通信（電子メール配信、チャットプラットフォーム）、生産性（ドキュメント、スプレッドシート）、コラボレーション（オンラインストレージ）が含まれます。...

このレポートは、2020年の第4四半期に実施される年次ISACA®グローバルステートオブサイバーセキュリティ調査の結果を示しています。パート1は、主にサイバーセキュリティ労働力開発、人員配置、サイバーセキュリティ予算の現在の傾向に焦点を当てています。 今すぐダウンロードして、政府の役人、業界の代表者、見習い擁護者からの専門家の解説とともに重要な調査結果をご覧ください。 ...

Windows...

ビジネスメールの妥協（BEC）と電子メールアカウントの妥協（EAC）は、多層防御を必要とする複雑な問題です。サイバー攻撃者は、ユーザーをだまして、信頼を食い物にし、主要なデータ、システム、リソースへのアクセスを活用する無数の方法を持っています。 成功するためには、攻撃者が機能する1つの戦術だけを見つける必要があります。だからこそ、それらの一部だけでなく、それらすべてをブロックする必要があります。...

企業がデジタルトランスフォーメーションを採用するにつれて、サービスとしてのソフトウェア（SAAS）の採用は、特定の組織で平均して1,295近くのアプリとクラウドサービスが使用されていることで堅牢です。...

CISSP認定を確保してください！ あなたがCISSP認定を求めているセキュリティの専門家なら、この本は試験に備えるのに最適な方法です。...

ユーザーのアクティビティと動作に焦点を当てることにより、脅威をより速く検出して応答する方法を学びます。 あなたは脅威の絶え間ない弾幕に直面しています。現実には、ユーザーは悪意を持ってまたは偶然であろうと、多くの脅威と違反の背後にあります。適切な事例：組織の69％が最近のインサイダーデータ除去の試みを報告し、違反の28％が内部アクターに関係していることを報告しました。攻撃の潮の波に立ち向かうには、ユーザーとエンティティの行動分析（UEBA）の力を活用することで、ユーザーへの注意を磨く必要があります。 ...

Microsoft...

この1年は、サイバーセキュリティの記録的な最悪の年であり、フィッシングは最大の犯人でした。...