AI Baru Saja Menulis Ulang Aturan BEC: Apakah Pertahanan Anda Siap?

Hari ini, email phishing rata-rata yang masuk ke kotak masuk CEO Anda sempurna. Email tersebut menggunakan tata bahasa yang sempurna, berisi pemahaman mendalam tentang lanskap bisnis organisasi Anda saat ini, dan diakhiri dengan permintaan mendesak yang relevan dengan konteks. Ini bukanlah karya seorang penjahat siber biasa; ini adalah ciri khas dari AI generatif yang sedang dipersenjatai, mengubah rekayasa sosial dari permainan angka menjadi serangan terarah.

Evolusi yang didorong oleh

Perlindungan Merek Digital di Era Peniruan

Penipuan online tetap menjadi ancaman yang signifikan dan berkembang pesat di lanskap ancaman siber saat ini. Menurut FTC, konsumen di AS kehilangan jumlah yang mengejutkan sebesar $12,5 miliar akibat penipuan pada tahun 2024, meningkat 25% dari tahun sebelumnya. Kategori yang paling umum dilaporkan? Penipuan peniru. Bentuk penipuan yang sulit dihentikan ini sendiri menyumbang $2,95 miliar dari kerugian tersebut.

Kecurangan online bukan hanya masalah konsumen; ini adalah cermina

Database Chroma Terbuka: Permukaan Serangan Baru untuk Aplikasi AI

Chroma adalah penyimpanan vektor sumber terbuka—sebuah basis data yang dirancang untuk memungkinkan chatbot LLM mencari informasi yang relevan saat menjawab pertanyaan pengguna—dan salah satu dari banyak teknologi yang telah melihat pertumbuhan adopsi dengan ledakan AI terbaru. Seperti banyak basis data, Chroma dapat dikonfigurasi oleh pengguna akhir untuk tidak memiliki mekanisme otentikasi dan otorisasi. Ketika basis data tanpa otentikasi diekspos ke internet, pengguna anonim dapat membaca

Apa itu Shadow SaaS? Penyebab, Risiko, dan Tips Manajemen

Tim keamanan akrab dengan rasa nyaman dan aman yang datang dari menggunakan kontrol keamanan seperti penyedia Single sign-on (SSO) untuk mengelola aplikasi utama dan alat kritis organisasi mereka. Ketika aplikasi-aplikasi ini diarahkan melalui Okta, Azure AD, atau penyedia identitas lainnya, lingkungan SaaS Anda dapat terlihat terkelola dan diperhitungkan.

Namun di bawah permukaan terdapat kerentanan yang signifikan: titik buta SSO. Meskipun Anda mungkin memantau pintu depan, karyawan m

Apa itu Manajemen Permukaan Serangan Perusahaan?

Ekspansi lanskap digital yang cepat menambah kompleksitas keamanan siber, terutama bagi perusahaan yang dapat memiliki hingga 100.000 vendor dalam rantai pasokan mereka.

Mengatasi tantangan ini memerlukan penerapan strategi Attack Surface Management (ASM) yang disesuaikan dengan profil risiko unik bisnis perusahaan. Posting ini menguraikan pentingnya ASM bagi perusahaan dan menawarkan strategi untuk memastikan implementasinya yang efektif.

Memahami pe

Baca lebih banyak →

Fitur Penting yang Harus Dimiliki Alat Manajemen Permukaan Serangan Anda

Manajemen permukaan serangan (ASM) menjadi alat penting bagi organisasi mana pun yang memanfaatkan aset digital atau sedang menjalani transformasi digital. Baik itu aplikasi web, perangkat IoT, atau titik masuk titik akhir, setiap aset digital meningkatkan permukaan serangan dalam kompleksitas dan ukuran. Hal ini memerlukan alat manajemen permukaan serangan yang komprehensif untuk melindungi aset TI dan aset eksternal di seluruh lanskap ancaman dan sebagai komponen penting dari manajemen keam

Daftar Utama Peraturan Keamanan Siber berdasarkan Industri

Keamanan siber menjadi perhatian penting karena berbagai industri bergantung pada infrastruktur digital. Untuk melindungi informasi sensitif dari ancaman dunia maya, pemerintah di seluruh dunia telah memperkenalkan peraturan keamanan siber untuk sektor tertentu yang membantu mengamankan ekosistem digital dan mencegah serangan dunia maya.

Memahami peraturan khusus untuk industri organisasi Anda sangat penting untuk manajemen risiko. Blog ini mencakup ikhtisar komprehensif tentang peratur

Memilih Perangkat Lunak Kepatuhan Keamanan Siber Terbaik

Ancaman digital telah menyebabkan peraturan keamanan siber baru yang harus diikuti oleh organisasi dari berbagai industri. Tetap mematuhi peraturan keamanan siber dapat diwajibkan secara hukum, tergantung pada jenis peraturan, dan organisasi menghadapi hukuman berat jika mereka tidak patuh. Dengan begitu banyak peraturan berbeda yang harus dipatuhi, organisasi sering menggunakan solusi kepatuhan keamanan siber untuk membantu mereka melacak kepatuhan dari waktu ke waktu.

Namun, memilih p

Keamanan Sistem Kontrol Industri: ISA 62443-2-1:2009

Seri standar ISA-62443, yang dikembangkan oleh International Society of Automation (ISA), adalah seperangkat pedoman komprehensif untuk memastikan keamanan Sistem Otomasi dan Kontrol Industri (IACS).

ISA 62443-2-1:2009 adalah salah satu standar khusus dalam seri ini yang berfokus pada pembentukan sistem keamanan sistem otomasi dan kontrol industri. Karena banyak dari sistem ini menyediakan infrastruktur penting, penting untuk melindunginya dari insiden keamanan apa pun yang dapat mengga

Apa itu IEC/ISA 62443-3-3:2013? Keamanan Siber & Kepatuhan

International Society of Automation (ISA) dan International Electrotechnical Commission (IEC) mulai membuat seri standar 62443 pada tahun 2002. Seri ini, yang mencakup IEC/ISA 62443-3-3, awalnya disebut sebagai seri ISA99 dan berisi standar keamanan sistem otomasi dan kontrol industri (IACS) yang dibuat mengikuti panduan American National Standards Institute (ANSI)

IEC/ISA 62443-3-3: 2013 mendefinisikan persyaratan sistem (SR) dan peningkatan persyaratan (RE) yang diperlukan untuk memat