Microsoft tar företagen ett steg närmare en framtid utan lösenord

Att Microsoft satsar på passnycklar i företagsvärlden kan utgöra en vattendelare för den lösenordsfria tekniken, men äldre applikationer och specialiserade användningsfall förblir en knäckfråga. Följaktligen ser säkerhetsansvariga och oberoende experterföretagens

Sammanhang: ...Dray Agha, senior chef för säkerhetsdrift hos Huntress, en leverantör av hanterade detekterings- och responslösningar, beskriver Microsofts beslut att göra passnycklar till standard i Entra ID som en ”vändpunkt” för införandet i företag, samtidigt som han påpekar flera potentiella nackdelar...

Omnämnda platser: Black, Microsofts, Soroko. Omnämnda personer: Jason Soroko, Rich Greene, Michael Grafnetter.

Sårbarheter har blivit hackarnas främsta väg in i företagen

Eftersom företag i allt högre grad förlitar sig på externa leverantörer riktar hotaktörer in sig även på den utökade leveranskedjan, och intrång som involverar en tredje part står nu för 48 procent av alla säkerhetsincidenter som omfattas av Verizons DBIR.

Sammanhang: ...Strategierna måste förändras Muhammad Yahya Patel ,cybersäkerhetsrådgivare på säkerhetsföretaget Huntress, säger att ciso:er snabbt måste förbättra sin sårbarhetshantering och identitetssäkerhet mot bakgrund av resultaten i Verizons DBIR...

Omnämnda platser: GTIG, Bridewell, Verizons. Omnämnda personer: Cloud Threat Horizons Report, Google Threat Intelligence Group, ciso:er snabbt.

Svårt att hitta grundorsaken till intrång – och det försämrar motståndskraften

– Centralisering och lagring av VPN-loggar, till exempel via SIEM, möjliggör reaktiva upptäckter, men lagrar också värdefull data och möjliggör grundorsaksanalys för att ta reda på hur det initiala intrånget inträffade. Statistik från Huntress visar attnära

Sammanhang: ...– Centralisering och lagring av VPN-loggar, till exempel via SIEM, möjliggör reaktiva upptäckter, men lagrar också värdefull data och möjliggör grundorsaksanalys för att ta reda på hur det initiala intrånget inträffade. Statistik från Huntress visar att nära 70 procent av sofistikerade cyberbrottslingar bryter sig in via VPN. – Där SIEM har aktiverats kan vi fånga dem mycket tidigare i deras attackbana, men också använda retrospektiv analys för att identifiera den exakta grundorsaken som ledde till intrånget, säger Agha. ...

Omnämnda platser: Huntress. Omnämnda personer: Trend Micro, Richard Ford, Rob Derbyshire.