.png)
Dit is de nieuws- en productronde van december van Cyberday. Om je in te schrijven voor ons volgende admin webinar (waar we deze dingen live doornemen), kijk op onze Webinars-pagina.
Meta ontwikkelde al in 2016 de eerste end-to-end versleutelde chat threads. In 2019 verscheen het "privacy first"-manifest van Mark Zuckerberg.
Nu, na 7 jaar ontwikkelingswerk, geeft Meta end-to-end encryptie vrij in Messenger-gesprekken en chats, waardoor ze veiliger en privéer worden.
Vertrouwde ontvangst
Artikel op infosecurity-magazine.com
90% van de grootste energiebedrijven in Europa kreeg binnen 12 maanden te maken met een aanval op een leverancier
Cybercriminelen richten hun aandacht steeds meer op aanvallen in de toeleveringsketen.
In het informatie- en cyberbeveiligingswerk van organisaties wordt het kennen, prioriteren en bewaken van je eigen toeleveringsketen steeds belangrijker:
RaaS wint snel aan populariteit. Hoe beïnvloedt het de ransomware-dreiging?
Vaak bieden cybercriminelen die RaaS aanbieden ondersteuning en updates, evenals een eenvoudige gebruikersinterface. Er kan zelfs een "% van de opbrengst"-model worden gehanteerd, wat betekent dat de "klant" alleen betaalt als hij succesvol losgeld van slachtoffers int.
Studeren op de website van Georgia Tech
Georgia Tech onderzocht het wachtwoordbeleid van 20.000 websites/apps. De meeste sites:
Instructies, informatie en best practices met betrekking tot wachtwoorden zijn uitgebreid beschikbaar. Informatiebeveiligingsdeskundigen moeten ook geïnteresseerd zijn in de vraag of de beste werkwijzen bij de implementatie wijd verspreid zijn.
Malwarebytes testte het schrijven van malwarecode met ChatGPT.
Deze AI LLM's hebben hun ethische richtlijnen, maar ze omzeilen leek niet zo moeilijk:
In deze test was de kwaliteit van de gemaakte code nog steeds niet geweldig. Het team concludeerde dat een ongeschoolde programmeur verbijsterd zou zijn over de resultaten, terwijl een ervaren programmeur er niets aan zou hebben.
Toch is er een enorme verbetering van GPT 3.0 naar GPT 4.0. Als de verbeteringen (zelfs maar in de buurt van) hetzelfde tempo blijven doorgaan, liggen er mogelijk grote bedreigingen in het verschiet.
Wetten in ontwerpfase in veel lidstaten (deadline 10/24), bijv.
Verschillen in monitoring, bereikdefinities, enz.
Ons team heeft veel NIS2-inhoud voor geïnteresseerden
Artikel op de website van het Finse centrum voor cyberveiligheid (in het Fins)
Phishing via Facebook Messenger is tegenwoordig heel gewoon.
De beheerders van je Facebook-accounts kunnen druk klinkende berichten ontvangen in Messenger van "technische ondersteuning van Facebook".
De links brengen je naar een phishingsite die eruitziet als facebook.com. Wat de zwendel lastig maakt, is dat in een actief Facebook-account deze berichten vaak samenvallen met relevante tijdstippen, zelfs per ongeluk. Als je net een bericht hebt gemaakt en je ontvangt een bericht over inbreuk op het auteursrecht, dan is het risico groot dat je wordt gehackt. Blijf alert! 🛡
We hebben onlangs onze belangrijkste UI-componenten vernieuwd. De grootste veranderingen zijn gericht op navigatie (het linkermenu en de functie daarvan) en de prioriteiten op het Dashboard. We creëren ook een duidelijkere onboarding flow voor nieuwe Cyberday gebruikers.
We vernieuwen de navigatie met als doel het bewegen binnen de app te stroomlijnen. De inhoud van het linkermenu blijft nu altijd hetzelfde en laat duidelijk zien waar je je op dat moment bevindt.
We vereenvoudigen ook het Dashboard zodat de belangrijkste inhoud duidelijker te zien is. De vorige inhoud van de rechterbalk verhuist naar de onderkant van het bureaublad. Vanuit je eigen managementsysteem belichten we drie belangrijke stukken informatie voor elk thema: de dekking van maatregelen, de huidige implementatiestatus en de bewijskracht. Het doel van het werken in Cyberday is om deze waarden te verhogen en zo een effectiever cyberbeveiligingsbeheer te creëren.
We willen het ook gemakkelijker maken voor nieuwe gebruikers om aan de slag te gaan, bijvoorbeeld met duidelijke beginstappen en een nieuwe "evaluatiefase", die kan worden gebruikt om de huidige dekking van een bepaald beleid aan het begin van het werk effectief te beoordelen.
Nu kun je beslissen dat bepaalde taken afzonderlijk worden uitgevoerd, bijvoorbeeld in verschillende hoofdeenheden of locaties. Eenheden kunnen "divisies", "afdelingen", "landsvestigingen" of iets anders zijn dat past bij de structuur van je organisatie.
Op deze manier hoeft u geen aparte taken aan te maken, maar kunt u meerdere eenheidseigenaren aan de taak koppelen naast de hoofdeigenaar van de taak. Eenheidseigenaren zijn verantwoordelijk voor het invullen van de beschrijving en het inzetten van de maatregel in hun eenheid.
Wanneer je een nieuw rapport gaat maken, kun je nu een nieuw type gebruiken: Beveiligingsverklaring.
Beveiligingsoverzichten zijn ontworpen als overzichten van je taken op een gewenst detailniveau en bereik. Bij het maken van een overzicht kun je kiezen welke thema's, beleidsregels of individuele taken je in het rapport wilt opnemen.
Verklaringen zijn ontworpen om je in staat te stellen eenvoudig een goed uitziende "export" van gewenste taakinhoud te maken. Ze kunnen worden gebruikt voor externe communicatie (bijv. het maken van een brede beveiligingsverklaring voor klanten) of interne rapportage (bijv. het maken van een gedetailleerde onderwerpspecifieke verklaring voor interne communicatie).
Interne audits zijn een effectieve manier om de functionaliteit van de eigen informatiebeveiliging te controleren. Een ISO 27001 gecertificeerde organisatie moet bijvoorbeeld ook kunnen aantonen dat er regelmatig audits worden uitgevoerd en dat de dekking van het gehele raamwerk wordt gecontroleerd met een driejarig ritme.
We hebben verbeteringen aangebracht in de gerelateerde Audits-tabel om dit te ondersteunen. Je kunt nu filteren om de audits weer te geven die zijn uitgevoerd vanuit het perspectief van een specifiek raamwerk van vereisten. Bovendien kun je nu in één oogopslag zien of de laatste audits het hele raamwerk hebben gedekt.
We hebben de presentatie van rapporten aangepast wanneer een gebruiker naar de afdrukweergave gaat via de knop Afdrukken. Via dezelfde route kun je het rapport ook altijd opslaan in PDF-formaat.
De afdrukweergave gebruikt nu spatiëring en lettergroottes op een iets meer geoptimaliseerde manier. Op dezelfde manier proberen we een paginawijziging altijd na de belangrijkste secties te maken, zodat de nieuwe inhoud duidelijk pas op de volgende pagina begint.
We ontvangen graag uw feedback om de afdrukmodus in de toekomst verder te verbeteren. 👍
Als je ons iets wilt vragen, kun je ons team altijd bereiken via de chat of op team@cyberday.ai.
