AI har just skrivit om reglerna för BEC: Är ditt försvar redo?

Idag är det genomsnittliga phishingmejlet som hamnar i din VD:s inkorg felfritt. Det använder perfekt grammatik, innehåller en intim förståelse för din organisations nuvarande affärslandskap och avslutas med en brådskande, kontextuellt relevant begäran. Detta är inte arbetet av en typisk cyberkriminell; det är kännetecknet för generativ AI som används som ett vapen, vilket förvandlar social ingenjörskonst från ett sifferbaserat spel till en riktad attack.

Denna AI-drivna evolution inneb

Digital varumärkesskydd i åldern av impersonation

Nätbedrägerier är en betydande och snabbt växande hot i dagens cybersäkerhetslandskap. Enligt FTC förlorade konsumenter i USA en häpnadsväckande 12,5 miljarder dollar på bedrägerier 2024, en ökning med 25% från föregående år. Den mest rapporterade kategorin? Identitetsbedrägerier. Denna svåra form av bedrägeri stod för 2,95 miljarder dollar av dessa förluster.

Nätbedrägeri är inte bara en konsumentfråga; det är en direkt reflektion av de föränderliga taktiker som bedragare använder för

Öppna Chroma-databaser: En ny angreppsyta för AI-appar

Chroma är en öppen källkodsvektorlager - en databas som är utformad för att låta LLM-chattbotar söka efter relevant information när de besvarar en användares fråga - och en av många teknologier som har sett en ökning av antagandet med den senaste AI-boomen. Precis som många databaser kan Chroma konfigureras av slutanvändare för att sakna autentisering och auktoriseringsmekanismer. När databaser utan autentisering exponeras för internet kan anonyma användare läsa och till och med uppdatera dat

Vad är Shadow SaaS? Orsaker, risker och hanteringstips

Säkerhetsteam är bekanta med den tryggande känslan av säkerhet som kommer från att använda säkerhetskontroller som Single sign-on (SSO) leverantörer för att hantera sin organisations huvudsakliga applikationer och kritiska verktyg. När dessa applikationer dirigeras genom Okta, Azure AD eller andra identitetsleverantörer kan din SaaS-miljö verka hanterad och redovisad.

Men under ytan finns en betydande sårbarhet: SSO-blindfläcken. Medan du kanske övervakar huvudingången, får anställda ti

Vad är Enterprise Attack Surface Management?

Den snabba expansionen av det digitala landskapet ökar komplexiteten i cybersäkerheten, särskilt för företag som kan ha upp till 100 000 leverantörer i sin leveranskedja.

För att hantera dessa utmaningar krävs att man implementerar en ASM-strategi (Attack Surface Management) som är skräddarsydd för företagets unika riskprofiler. Det här inlägget beskriver vikten av ASM för företag och erbjuder en strategi för att säkerställa ett effektivt genomförande.

Viktiga funktioner som verktyget för hantering av attackytan måste ha

Attack surface management (ASM) håller på att bli ett viktigt verktyg för alla organisationer som använder digitala tillgångar eller genomgår digital transformation. Oavsett om det är webbapplikationer, IoT-enheter eller slutpunktsstartpunkter, eskalerar varje digital tillgång en attackyta i komplexitet och storlek. Detta kräver omfattande verktyg för hantering av attackytor för att skydda IT-tillgångar och externa tillgångar i ett hotlandskap och som en kritisk komponent i proaktiv säkerhets

Ultimat lista över cybersäkerhetsregler efter bransch

Cybersäkerhet håller på att bli en kritisk fråga eftersom olika branscher är beroende av digital infrastruktur. För att skydda känslig information från cyberhot har regeringar över hela världen infört cybersäkerhetsregler för specifika sektorer som hjälper till att säkra digitala ekosystem och förhindra cyberattacker.

Att förstå de specifika reglerna för din organisations bransch är viktigt för riskhantering. Den här bloggen täcker en omfattande översikt över cybersäkerhetsregler inom o

Att välja den bästa programvaran för efterlevnad av cybersäkerhet

Digitala hot har lett till nya cybersäkerhetsregler som organisationer från olika branscher måste följa. Att följa cybersäkerhetsreglerna kan krävas enligt lag, beroende på vilken typ av reglering det rör sig om, och organisationer riskerar höga böter om de inte följer dem. Med så många olika regler att följa använder organisationer ofta lösningar för efterlevnad av cybersäkerhet för att hjälpa dem att spåra efterlevnad över tid.

Att välja programvara för efterlevnad kan dock vara överv

Säkerhet för industriella styrsystem: ISA 62443-2-1:2009

ISA-62443-serien av standarder, utvecklad av International Society of Automation (ISA), är en omfattande uppsättning riktlinjer för att säkerställa säkerheten för industriella automations- och styrsystem (IACS).

ISA 62443-2-1:2009 är en specifik standard i denna serie som fokuserar på att upprätta ett säkerhetssystem för industriella automations- och kontrollsystem. Eftersom många av dessa system tillhandahåller kritisk infrastruktur är det viktigt att skydda dem mot alla säkerhetsincid

Vad är IEC/ISA 62443-3-3:2013? Cybersäkerhet och efterlevnad

International Society of Automation (ISA) och International Electrotechnical Commission (IEC) började skapa 62443-serien av standarder 2002. Serien, som inkluderar IEC/ISA 62443-3-3, kallades ursprungligen för ISA99-serien och innehöll IACS-standarder (Industrial Automation and Control Systems Security) som skapats efter vägledning från American National Standards Institute (ANSI)

IEC/ISA 62443-3-3: 2013 definierar systemkrav (SR) och kravförbättringar (RE) som behövs för att uppfylla d