Microsoft vill att du ska göra om din strategi för cyberförsvar

Som bevis förklarade Weston hur Microsoft Security Response Center (MSRC) fördubblar antalet sårbarheter som man hanterar och åtgärdar var sjätte vecka. – Det är en otrolig siffra. Vi hanterar nio gånger så många sårbarheter som vi gjorde i mars. Den allt

Sammanhang: ...Som bevis förklarade Weston hur Microsoft Security Response Center (MSRC) fördubblar antalet sårbarheter som man hanterar och åtgärdar var sjätte vecka. – Det är en otrolig siffra. ...

Omnämnda platser: USA, Black, Microsofts. Omnämnda personer: Microsoft Security, Projects Agency.

Så kom hackare över 350 gigabyte data från EU-kommissionen

Den 24 mars lyckades den ökända hackargruppen Shiny Hunters komma åt 350 gigabyte data från plattformen Europa.eu, däribland namn, mejladresser och meddelanden. Nu har EU:s Computer Emergency Response Team (CERT-EU) undersökt hur intrånget gick till och

Sammanhang: ...Den 24 mars lyckades den ökända hackargruppen Shiny Hunters komma åt 350 gigabyte data från plattformen Europa.eu, däribland namn, mejladresser och meddelanden. Nu har EU:s Computer Emergency Response Team (CERT-EU) undersökt hur intrånget gick till och kan konstatera att Shiny Hunters använt sig av en sårbarhet i Trivy, en sårbarhetsskanner från Aqua Security. ...

Omnämnda platser: Trivy.

Svårt att hitta grundorsaken till intrång – och det försämrar motståndskraften

– Centralisering och lagring av VPN-loggar, till exempel via SIEM, möjliggör reaktiva upptäckter, men lagrar också värdefull data och möjliggör grundorsaksanalys för att ta reda på hur det initiala intrånget inträffade. Statistik från Huntress visar attnära

Sammanhang: ... – Där SIEM har aktiverats kan vi fånga dem mycket tidigare i deras attackbana, men också använda retrospektiv analys för att identifiera den exakta grundorsaken som ledde till intrånget, säger Agha. Olika tjänster som managed detection and response (MDR) och extended detection and response (XDR) kan också inkludera forensisk insamlingsprogramvara – en teknik som gör det möjligt för leverantörer att samarbeta med forensiska cyberutredare för att identifiera källan till intrånget och arbeta för att åtgärda det...

Omnämnda platser: Huntress. Omnämnda personer: Trend Micro, Richard Ford, Rob Derbyshire.

Sverige får nationell plattform för delning av cyberhot

CERT-SE meddelar att de snart lanserar den nya tjänsten MISP-SE, en nationell plattform där svenska verksamheter kan dela och ta del av aktuell cyberhotinformation. CERT-SE är Sveriges nationella CSIRT (Computer Security Incident Response Team) som har iuppgift

Sammanhang: ...CERT-SE är Sveriges nationella CSIRT (Computer Security Incident Response Team) som har i uppgift att stödja det svenska samhället i arbetet med att hantera och förebygga it-säkerhetsincidenter. ...

Omnämnda platser: Sveriges, Sverige, CSIRT. Omnämnda personer: Computer Security.