AI เพิ่งเขียนกฎใหม่ของ BEC: การป้องกันของคุณพร้อมหรือยัง?

วันนี้ อีเมลฟิชชิงเฉลี่ยที่เข้ามาในกล่องจดหมายของซีอีโอของคุณนั้นสมบูรณ์แบบ มันใช้ไวยากรณ์ที่ถูกต้อง มีความเข้าใจลึกซึ้งเกี่ยวกับสภาพแวดล้อมธุรกิจปัจจุบันขององค์กรของคุณ และจบลงด้วยคำขอที่เร่งด่วนและเกี่ยวข้องกับบริบท นี่ไม่ใช่ผลงานของอาชญากรไซเบอร์ทั่วไป แต่มันคือสัญลักษณ์ของการใช้ประโยชน์จาก AI ที่สร้างสรรค์ ซึ่งเปลี่ยนวิศวกรรมสังคมจากเกมตัวเลขให้เป็นการโจมตีที่มีเป้าหมาย.

การพัฒนาโดยใช้ AI นี้หมายความว่าการโจมตีแบบฟิชชิงและการแอบอ้างในอีเมลธุรกิจ (BEC) กำลังถูกเร่งให้สูงขึ้นอย่างไม่ม

การปกป้องแบรนด์ดิจิทัลในยุคของการปลอมแปลง

การฉ้อโกงออนไลน์ยังคงเป็นภัยคุกคามที่สำคัญและกำลังขยายตัวอย่างรวดเร็วในภูมิทัศน์ภัยคุกคามทางไซเบอร์ในปัจจุบัน ตามข้อมูลของ FTC ผู้บริโภคในสหรัฐอเมริกาสูญเสียเงินไปถึง 12.5 พันล้านดอลลาร์จากการฉ้อโกงในปี 2024 ซึ่งเพิ่มขึ้น 25% จากปีที่แล้ว หมวดหมู่ที่ถูกรายงานมากที่สุดคือ? การฉ้อโกงโดยแอบอ้าง รูปแบบการฉ้อโกงที่ยากต่อการหยุดยั้งนี้เพียงอย่างเดียวคิดเป็นเงินสูญเสีย 2.95 พันล้านดอลลาร์จากยอดรวมนี้.

การฉ fraud ออนไลน์ไม่ใช่แค่ปัญหาของผู้บริโภค แต่เป็นภาพสะท้อนโดยตรงของกลยุทธ์ที่พัฒนาขึ้นของผ

เปิดฐานข้อมูล Chroma: พื้นที่การโจมตีใหม่สำหรับแอป AI

Chroma เป็นสโตร์เวกเตอร์แบบโอเพนซอร์ส—ฐานข้อมูลที่ออกแบบมาเพื่อให้แชทบอท LLM สามารถค้นหาข้อมูลที่เกี่ยวข้องเมื่อให้คำตอบกับคำถามของผู้ใช้—และเป็นหนึ่งในเทคโนโลยีมากมายที่เห็นการใช้งานเพิ่มขึ้นด้วยการเติบโตอย่างรวดเร็วของ AI ในช่วงนี้ เช่นเดียวกับฐานข้อมูลหลายๆ ตัว Chroma สามารถตั้งค่าจากผู้ใช้ปลายทางให้ไม่มีช่องทางการพิสูจน์ตัวตนและกลไกการอนุญาต เมื่อฐานข้อมูลที่ไม่มีการพิสูจน์ตัวตนถูกเผยแพร่ไปยังอินเทอร์เน็ต ผู้ใช้ที่ไม่ระบุตัวตนสามารถอ่านและแม้แต่ปรับปรุงข้อมูลในฐานข้อมูลได้ ซึ่งอาจส่งผลต่อ

Shadow SaaS คืออะไร? สาเหตุ, ความเสี่ยง, และเคล็ดลับการบริหารจัดการ

ทีมรักษาความปลอดภัยคุ้นเคยกับความรู้สึกปลอดภัยที่มาจากการใช้มาตรการรักษาความปลอดภัย เช่น ผู้ให้บริการการเข้าสู่ระบบแบบครั้งเดียว (SSO) เพื่อจัดการแอปพลิเคชันหลักและเครื่องมือที่สำคัญขององค์กรของพวกเขา เมื่อแอปพลิเคชันเหล่านี้ถูกส่งผ่าน Okta, Azure AD หรือผู้ให้บริการตัวตนอื่น ๆ สภาพแวดล้อม SaaS ของคุณก็สามารถดูเหมือนว่าถูกจัดการและมีการตรวจสอบอย่างเหมาะสม.

แต่ซ่อนอยู่ภายใต้คือช่องโหว่ที่สำคัญ: จุดบอดของ SSO ขณะที่คุณอาจกำลังเฝ้าติดตามประตูหน้าบ้าน พนักงานเข้าถึงแอปพลิเคชันที่ไม่ได้ติดตา

การจัดการพื้นผิวการโจมตีขององค์กรคืออะไร

การขยายตัวอย่างรวดเร็วของภูมิทัศน์ดิจิทัลเพิ่มความซับซ้อนที่เพิ่มขึ้นให้กับความปลอดภัยทางไซเบอร์ โดยเฉพาะอย่างยิ่งสําหรับองค์กรที่มีผู้ขายมากถึง 100,000 รายในห่วงโซ่อุปทานของตน

การจัดการกับความท้าทายเหล่านี้จําเป็นต้องใช้กลยุทธ์การจัดการพื้นผิวการโจมตี (ASM) ที่ปรับให้เหมาะกับโปรไฟล์ความเสี่ยงเฉพาะของธุรกิจองค์กร โพสต์นี้สรุปความสําคัญของ ASM สําหรับองค์กรและเสนอกลยุทธ์เพื่อให้แน่ใจว่ามีการนําไปใช้อย่างมีประสิทธิภาพ

ทําความเข้าใจพื้นผิวการโจมตีขององค์

อ่านต่อไป →

คุณสมบัติที่สําคัญของเครื่องมือการจัดการพื้นผิวการโจมตีของคุณต้องมี

การจัดการพื้นผิวการโจมตี (ASM) กําลังกลายเป็นเครื่องมือสําคัญสําหรับองค์กรที่ใช้สินทรัพย์ดิจิทัลหรือกําลังอยู่ระหว่างการเปลี่ยนแปลงทางดิจิทัล ไม่ว่าจะเป็นเว็บแอปพลิเคชัน อุปกรณ์ IoT หรือจุดเริ่มต้นปลายทาง สินทรัพย์ดิจิทัลทุกชิ้นจะยกระดับพื้นผิวการโจมตีในด้านความซับซ้อนและขนาด สิ่งนี้จําเป็นต้องมีเครื่องมือการจัดการพื้นผิวการโจมตีที่ครอบคลุมเพื่อปกป้องสินทรัพย์ไอทีและสินทรัพย์ภายนอกทั่วทั้งภูมิทัศน์ของภัยคุกคาม และเป็นองค์ประกอบสําคัญของการจัดการความปลอดภัยเชิงรุกจากช่องโหว่ใหม่

ในบล็อกน

รายการกฎระเบียบด้านความปลอดภัยทางไซเบอร์ขั้นสุดท้ายตามอุตสาหกรรม

ความปลอดภัยทางไซเบอร์กําลังกลายเป็นปัญหาสําคัญเนื่องจากอุตสาหกรรมต่างๆ ต้องพึ่งพาโครงสร้างพื้นฐานดิจิทัล เพื่อปกป้องข้อมูลที่ละเอียดอ่อนจากภัยคุกคามทางไซเบอร์รัฐบาลทั่วโลกได้แนะนํากฎระเบียบด้านความปลอดภัยทางไซเบอร์สําหรับภาคส่วนเฉพาะที่ช่วยรักษาความปลอดภัยระบบนิเวศดิจิทัลและป้องกันการโจมตีทางไซเบอร์

การทําความเข้าใจกฎระเบียบเฉพาะสําหรับอุตสาหกรรมขององค์กรของคุณเป็นสิ่งสําคัญสําหรับการบริหารความเสี่ยง บล็อกนี้ครอบคลุมภาพรวมที่ครอบคลุมของกฎระเบียบด้านความปลอดภัยทางไซเบอร์ในภาคส่วนต่างๆ แล

การเลือกซอฟต์แวร์การปฏิบัติตามข้อกําหนดด้านความปลอดภัยทางไซเบอร์ที่ดีที่สุด

ภัยคุกคามทางดิจิทัลได้นําไปสู่กฎระเบียบด้านความปลอดภัยทางไซเบอร์ใหม่ที่องค์กรจากอุตสาหกรรมต่างๆ ต้องปฏิบัติตาม การปฏิบัติตามกฎระเบียบด้านความปลอดภัยทางไซเบอร์อาจจําเป็นตามกฎหมาย ขึ้นอยู่กับประเภทของกฎระเบียบ และองค์กรต้องเผชิญกับบทลงโทษที่สูงชันหากไม่ปฏิบัติตาม ด้วยกฎระเบียบต่างๆ มากมายที่ต้องปฏิบัติตาม องค์กรมักใช้โซลูชันการปฏิบัติตามข้อกําหนดด้านความปลอดภัยทางไซเบอร์เพื่อช่วยติดตามการปฏิบัติตามข้อกําหนดเมื่อเวลาผ่านไป

อย่างไรก็ตาม การเลือกซอฟต์แวร์การปฏิบัติตามข้อกําหนดอาจเป็นเรื่องยา

ความปลอดภัยของระบบควบคุมอุตสาหกรรม: ISA 62443-2-1:2009

ชุดมาตรฐาน ISA-62443 ที่พัฒนาโดย International Society of Automation (ISA) เป็นชุดแนวทางที่ครอบคลุมสําหรับการรับรองความปลอดภัยของระบบอัตโนมัติและระบบควบคุมอุตสาหกรรม (IACS)

ISA 62443-2-1:2009 เป็นมาตรฐานเฉพาะหนึ่งในซีรีส์นี้ที่มุ่งเน้นไปที่การสร้างระบบอัตโนมัติทางอุตสาหกรรมและระบบรักษาความปลอดภัยระบบควบคุม เนื่องจากระบบเหล่านี้จํานวนมากมีโครงสร้างพื้นฐานที่สําคัญ จึงจําเป็นอย่างยิ่งที่จะต้องปกป้องระบบเหล่านี้จากเหตุการณ์ด้านความปลอดภัยที่อาจขัดขวางการดําเนินงาน บล็อกนี้ให้รายละเอียดการป

IEC/ISA 62443-3-3:2013 คืออะไร? ความปลอดภัยทางไซเบอร์และการปฏิบัติตามกฎระเบียบ

สมาคมระบบอัตโนมัติระหว่างประเทศ (ISA) และคณะกรรมาธิการไฟฟ้าระหว่างประเทศ (IEC) เริ่มสร้างชุดมาตรฐาน 62443 ในปี 2002 ซีรีส์ซึ่งรวมถึง IEC/ISA 62443-3-3 เดิมเรียกว่าซีรีส์ ISA99 และมีมาตรฐานระบบอัตโนมัติทางอุตสาหกรรมและความปลอดภัยของระบบควบคุม (IACS) ที่สร้างขึ้นตามคําแนะนําของ American National Standards Institute (ANSI)

IEC/ISA 62443-3-3: 2013 กําหนดข้อกําหนดของระบบ (SR) และการปรับปรุงข้อกําหนด (RE) ที่จําเป็นเพื่อให้สอดคล้องกับข้อกําหนดพื้นฐาน (FR) และหลักการที่ระบุไว้ในส่วนที่ 1:1 ของ