- Geçen hafta, Microsoft kullanıcıları uyardı tarafından yürütülen kimlik avı saldırıları Nobelium hacker grubu.
- Şirket gelecekte bu tür siber saldırıları önlemeye yardımcı olacak bir eylem planı önerdi.
- Microsoft'tan Tom Burt, Office 365 için Microsoft Defender ile eşleştirilmiş virüsten koruma yazılımının kullanıcıları kötü amaçlı yazılımları algıladığını ve koruduğunu söylüyor.
- ABD hükümetinin Siber Güvenlik İcra Emri, kamu ve özel sektörlerin işbirliği yapması ve siber güvenlik altyapısını güçlendirmesi gereğinin altını çizdi.
Bildiğiniz gibi, Microsoft, Nobelium olarak bilinen hacker grubunun maskesini düşürdü geçen hafta hükümet personeli ve insan hakları kuruluşlarına ait binlerce hesabı hedef alan kimlik avı saldırıları nedeniyle.
Nobelium'un daha önce Rus dış istihbarat teşkilatı SVR ile ve ayrıca son SolarWind saldırılarıyla bağlantılı olduğu da bilinmeye değer.
Microsoft, daha iyi koruma için bulut kullanımını önerir
Microsoft, her yerde kullanıcıları bu yaklaşan saldırılar konusunda uyardıktan sonra, gelecekte bu ölçekte siber saldırıları önlemeye yardımcı olacak bir eylem planı öneriyor.
Microsoft'un Müşteri Güvenliği ve Güveninden Sorumlu Kurumsal Başkan Yardımcısı Tom Burt'un önemli bir blog yazısında bahsettiği gibi, şirketin bu kriz dönemi için birkaç çözümü var.
Burt'e göre, Microsoft durumu yakından izliyor ve sonuç olarak antivirüs Office 365 için Microsoft Defender ile eşleştirilmiş yazılımlar kullanıcıları algılıyor ve bunlara karşı koruyor. kötü amaçlı yazılım.
Bunu düşünürsek, hedef alınmasına rağmen çok sayıda kuruluşun etkilenmemesinin nedeni bu olabilir.
Öncelikle daha iyi savunma yapmak için çalışmalıyız. En iyi savunma, herhangi bir bulut sağlayıcısının sunduğu en güvenli teknolojinin her zaman güncel olduğu ve en hızlı güvenlik yeniliklerinin meydana geldiği buluta geçmektir. Tüm kullanıcılar ayrıca iki faktörlü kimlik doğrulama ve diğer temel siber güvenlik hijyenini kullanmalıdır.
Güvenlik uzmanlarına göre bulutlar bilgisayarlardan daha güvenli
Güvenlik analistleri ve uzmanları, sağlayıcıların en son siber güvenlik standartlarını ve yönetilen araçları takip etmek için aktif olarak çalıştığı buluta geçişin önemini sürekli olarak vurgulamaktadır.
Dijital servisleri kullanan herkes için çok önemli bir diğer gereklilik ise iki faktörlü kimlik doğrulama özelliklerinin her zaman etkinleştirilmesidir.
ABD hükümetinin Siber Güvenlik İcra Emri, kamu ve özel sektörlerin sadece devlet araçları için değil, aynı zamanda ekosistem için siber güvenlik altyapısını işbirliği yapmak ve güçlendirmek Genel olarak.
Tom Burt bu girişimi alkışladı ve siber güvenliği güçlendirme çabalarından dolayı çok mutlu olduğunu açıkladı.
Tam olarak yerine getirilmesi için kamu ve özel sektör arasında güçlü bir işbirliği gerektirecek olan bu EO, uygulamak, devlet kurumlarının ve teknoloji ekosisteminin güvenliğini önemli ölçüde artıracaktır. genel olarak. EO, bu İdarenin siber güvenliğe eşi benzeri görülmemiş taahhüdünün bir yansımasıdır.
Sürekli çevrimiçi durumdayken yeterli korumanın önemini her zaman vurguluyor ve kullanıcıları internet güvenliklerini ciddiye almaya teşvik ediyoruz.
Kendimize sorabileceğimiz tek soru şudur: Kurban veya kötü amaçlı yazılım saldırılarına uğramamak için elimizden gelen her şeyi yapıyor muyuz?
Hiç kötü niyetli tarafların hedefi oldunuz mu? Öyleyse, aşağıdaki yorumlar bölümünde bize deneyiminizi anlatın.