مدونة قياسية

التكنولوجيا ضرورية للأمن السيبراني، لكن الموظفين يتخذون أيضًا قرارات أمنية كل يوم. قد يتلقى الموظف: إجراء واحد غير صحيح يمكن أن يكشف بيانات الاعتماد أو معلومات الأعمال أو أنظمة الشركة. توصي CISA بتثقيف الموظفين بانتظام حول التصيد الاحتيالي بدلاً من التعامل مع التوعية بالأمن السيبراني كنشاط سنوي. يجب أن يعرف الموظفون كيفية التعرف على المشبوه…

لا يجعل تثبيت تكنولوجيا الأمان تلقائيًا آمنًا يمكن للمؤسسة شراء جدار حماية قوي أو منصة أمان نقطة النهاية أو اشتراك Microsoft 365 أو بنية تحتية للشبكة ولا تزال معرضة للخطر إذا تم تكوين التكنولوجيا بشكل سيء. تشمل الأمثلة: تحليل وكالة الأمن القومي و CISA للتكوينات التنظيمية الشائعة الخاطئة التي وجدت مشكلات متكررة بما في ذلك التكوينات الافتراضية،…

العثور على الثغرات أمر سهل. معرفة ما يجب إصلاحه أولاً أصعب. تعمل المؤسسات الحديثة بمئات أو آلاف الأصول التكنولوجية: يمكن أن تحتوي كل أنظمة تشغيل وتطبيقات وأجهزة على ثغرات محتملة. التحدي ليس مجرد اكتشافها. الأسئلة الحقيقية هي: أي ثغرة تخلق أكبر خطر؟ أي نظام…

أدوات الأمان الخاصة بك تولد تنبيهات. من يربط النقاط؟ تخيل هذا التسلسل. في الساعة 9:03 صباحًا، يتلقى موظف بريدًا إلكترونيًا للتصيد الاحتيالي. في الساعة 9:07 صباحًا، يتم استخدام بيانات اعتماد Microsoft 365 الخاصة به من موقع غير عادي. في الساعة 9:10 صباحًا، يبدأ نشاط مشبوه على جهازه المحمول. في الساعة 9:14 صباحًا، هذا الجهاز…

انتقل عملك إلى السحابة. هل انتقل أمنك معه؟ بالنسبة للعديد من المؤسسات، لم تعد أنظمة الأعمال الهامة موجودة فقط داخل المكتب. قد يستخدم الموظفون: قد يصل الموظفون إلى هذه الخدمات من المكتب أو المنزل أو المواقع الفرعية أو الفنادق أو مواقع العملاء أو الأجهزة المحمولة. هذا يوفر…

قد يعمل جدار الحماية الخاص بك بشكل مثالي - بينما لا تزال المعلومات الحساسة تغادر المؤسسة غالبًا ما تركز مناقشات الأمان على المهاجمين الذين يدخلون المؤسسة. ولكن يجب على المؤسسات أيضًا أن تسأل: ما هي المعلومات التي تخرج؟ قد تغادر معلومات الأعمال الحساسة من خلال: في بعض الأحيان يكون هذا خبيثًا. ولكن غالبًا ما يكون مجرد موظف يحاول…

لا ينبغي لجهاز كمبيوتر محمول واحد مصاب أن يعرض مؤسستك بأكملها. فكر في سيناريو بسيط. يصبح جهاز كمبيوتر محمول لأحد الموظفين مخترقًا من خلال التصيد الاحتيالي، أو سرقة بيانات الاعتماد، أو البرامج الضارة، أو هجوم آخر. المشكلة الفورية هي الكمبيوتر المحمول. السؤال الأكبر هو: إلى أين يمكن أن يصل هذا الكمبيوتر المحمول بعد ذلك؟ إذا كانت شبكتك مسطحة إلى حد كبير، فإن...

يمكن لكل جهاز عمل أن يصبح نقطة دخول للأمن السيبراني. يتلقى الموظف جهاز كمبيوتر محمول للشركة. يحتوي على Microsoft 365. يتصل ببريد الشركة الإلكتروني. يصل إلى SharePoint والأنظمة المالية ومعلومات العملاء والتطبيقات الداخلية. كل شيء يبدو طبيعيًا. ولكن ماذا يحدث إذا أصبح هذا الجهاز مخترقًا؟ قد يحاول المهاجم القيام بما يلي:...

يمكن أن تكون كلمة المرور الخاصة بك صحيحة - ولا يزال الشخص الذي يسجل الدخول مهاجمًا. تفهم معظم المؤسسات أهمية حماية الشبكات وأجهزة الكمبيوتر المحمولة والخوادم وتطبيقات الأعمال. ولكن كل نظام من هذه الأنظمة يعتمد في النهاية على سؤال أساسي: من يطلب الوصول؟ يحاول المهاجمون بشكل متزايد جعل أنفسهم يبدون...

لا ينبغي أن يعني التواجد داخل شبكة الشركة تلقائيًا أنك موثوق به. تم تصميم الأمان التقليدي غالبًا حول محيط الشبكة. كان الموظفون يعملون من مكاتب الشركة. كانت التطبيقات تعمل على خوادم داخلية. بقيت معلومات الأعمال داخل المنظمة. فصلت جدران الحماية الشبكة الداخلية الموثوقة عن الإنترنت غير الموثوق به. لقد تغير هذا النموذج...