Glaube nicht, was sie über die Nachrichten von gestern sagen: Manchmal kann es auch lange nach der ersten Schlagzeile lebenswichtig bleiben.
Wie unsere drei „ Focal Point “-Geschichten, die Tabbie Awards im 20. jährlichen internationalen Redaktions- und Designwettbewerb für Business-to-Business (B2B)-Publikationen gewonnen haben, moderiert von Trade, Association und Business Publications International (TABPI). Focal Point ist eine von 13 Publikationen – eine vielfältige Gruppe, die McKinsey Global Publishing, Computerworld und Global Cannabis Times umfasst – die Anfang des Monats drei oder mehr Auszeichnungen erhalten hat, unter Hunderten von Beiträgen aus der ganzen Welt, die 2022 veröffentlicht wurden.
Unsere Erfolgsgeschichten sind immer noch hoch relevant für aktuelle Cybersicherheitsdiskussionen, und in einigen Aspekten sind sie jetzt noch relevanter.
Denken Sie an unsere Untersuchung von Teenager-Hackern, inspiriert von dem Cyberangriff auf Uber im letzten Jahr, der von einem 17-jährigen, mit der berüchtigten (und berüchtigten) Cyber-Gang Lapsus$ verbundenen Menschen begangen wurde. Erst diesen Monat veröffentlichte das U.S. Department of Homeland Security (DHS) seinen Bericht des Cyber Safety Review Board (CSRB) über die Aktivitäten von Lapsus$, in dem beschrieben wird, wie Gruppenmitglieder – viele von ihnen Jugendliche – in den letzten Jahren eine überraschende Anzahl gut ausgestatteter Organisationen mit ziemlich einfachen Techniken vereiteln konnten. Der Bericht enthält 10 Empfehlungen, von denen einige in unserem Artikel behandelt werden, die Unternehmen jetzt einsetzen können (und sollten), um ihre Cyber-Verteidigung zu stärken.
Wie DHS-Sekretär Alejandro Mayorkas bemerkte: „Die Ergebnisse des CSRB sind nicht nur zeitnah, sie sind umsetzbar.“
Das Gleiche kann für die Empfehlungen in den folgenden drei Artikeln gesagt werden, die Expertenberatung von Chief Information Security Officers (CISOs), CEOs, Sicherheitsanalysten und Bug Bounty-Jägern bieten.
Und hey, wir haben ein dreitägiges Wochenende. Wenn Sie also eine Primo-Hammock- oder Chaise-Zeit in Anspruch genommen haben, empfehlen wir Ihnen, diese Seite mit Lesezeichen zu versehen und zurückzuklicken, wenn Sie Ihre Füße hoch haben. Oder noch besser – klicken Sie jetzt durch und sichern Sie sich einen Vorsprung. Sie werden dieses Wochenende besser schlafen, wenn Sie wissen, wie Sie Ihr Unternehmen sicherer machen können.
Kompromittierung geschäftlicher E-Mails – die versteckte Bedrohung
THE AWARD: 2023 Technical Article—
BronzeWARUM ES HEUTE RELEVANT IST: Dieser Artikel zeigt eine gut dokumentierte, aber noch wenig bekannte Tatsache über Cyberkriminalität: Ransomware, die einen Großteil des Medienspotlights erfasst, blass im Vergleich zu Business-E-Mail-Compromise(BEC)-Angriffen, die länger dauern, sich viel kostspieliger erweisen und in Häufigkeit, Komplexität und Schwere zunehmen.
Klar, Ransomware scheint trotz ihrer destruktiven Natur eine kühlere, sexigere Stimmung zu haben, während „Business Email Compromise“ technisch, unangenehm und langweilig klingt. Aber diese Form von Phishing ist ein heimlicher Bugger, wobei gefälschte (aber überzeugende) E-Mails in die ahnungslosen Posteingangseingänge der Mitarbeiter rutschen und Verwüstung verursachen. Typische Betrüge betreffen Hacker, die sich als Anbieter ausgeben, die Rechnungen einreichen, oder C-Suite-Führungskräfte, die Überweisungen anfordern. Mitarbeiter – normalerweise überbeschäftigt, unterresourced und Cyber-naiv – entsprechen zu oft.
Der im Frühjahr veröffentlichte Internetkriminalitätsbericht 2022 des FBI verzeichnete im letzten Jahr fast 22 000 BEC-Beschwerden mit bereinigten Verlusten von insgesamt mehr als 2,7 Milliarden US-Dollar.
Die Aussprache über solche Betrugsfälle ist unerlässlich, da die beste Verteidigung gegen BEC eine informierte, engagierte Belegschaft ist, die geschult ist, diese gefälschten Nachrichten zu erkennen .
Gesprächstherapie für CISOs zahlt sich aus
THE AWARD: 2023 How-To Article—
BronzeWARUM ES HEUTE RELEVANT IST: Dieser Artikel wurde für CISOs entwickelt, ist aber nützlich für alle, die mit der C-Suite zu tun haben. Er gliedert die Kunst der überzeugenden Präsentation in drei grundlegende Schritte. Der Jargony Cyberspeak ist ein großer Teil von Schritt eins.
Um CEOs von fast allem zu überzeugen, müssen Sie nicht nur wie Führungskräfte der C-Suite denken, sondern auch ihre Sprache sprechen. Das bedeutet Frontladenummern und das Endergebnis. Schritt für Schritt stellen wir diesen Kurs anhand von Diagrammen und Daten aus einer Führungskräfteumfrage zur Kommunikation von Harvard Business Review Analytic Services dar, die von Tanium (das dieses Magazin veröffentlicht) gesponsert wird.
Ärzte erhalten in der Med.-Schule im Allgemeinen keine Kenntnisse des Bettpersonals und CISO-Zertifizierungen sprechen niemals mit den Personen, die die Schecks schreiben und die Regeln festlegen. Sie sollten es tun; solche Fähigkeiten sind von entscheidender Bedeutung.
[Lesen Sie weiter: Wie CISOs Cyberrisiken sprechen können, damit CEOs tatsächlich zuhören]
Teen-Hacker sind zurück* und schwer vorherzusagen
THE AWARD: 2023 Feature Article (Top 25 Issues)—4th Place, Honorable
MentionWARUM ES HEUTE RELEVANT IST: Teen Hacker – das Thema erscheint angesichts der heutigen Beschäftigung mit Elite- Cyberbanden und Kriminellen , die mit direkter (oder indirekter) Zustimmung und Berücksichtigung von Nationstaaten arbeiten, fast reizvoll. Der Teenager-Hacker ist jedoch immer noch da draußen und in gewisser Weise schwieriger.
„Die Ergebnisse des CSRB [auf der teenlastigen Cyber-Gang Lapsus$] sind nicht nur zeitnah, sie sind umsetzbar.“Alejandro Mayorkas, U.S. Secretary of Homeland Security
Was ihn antreibt (es ist normalerweise ein Ihn, obwohl weibliche Cyberkriminalität auf dem Vormarsch ist) ist kein Geld oder Macht – Bereiche, mit denen defensive Strategen vertraut sind. Es sind hartnäckige Rechte.
Unser Artikel, der im vierten von den Top 25 Finalisten von TABPI veröffentlicht wurde, wurde veröffentlicht, bevor ChatGPT zu einem bekannten Namen wurde. Seitdem ist künstliche Intelligenz (KI) explodiert – und viele Technologieexperten machen sich Sorgen. KI-gestützte Chatbots wie ChatGPT, die die Messlatte senken und weniger erfahrenen Personen ermöglichen, Cyberangriffe durchzuführen, erhöhen nur die Auswirkungen von Teenager-Hackern. Letztes Jahr hatte das Team von Focal Point das Gefühl, dass wir diese demografische Entwicklung vergessen hatten, die die Welt der Cyberangriffe in den ersten Tagen des Internets dominierte. Es war (und ist) an der Zeit, sich daran zu erinnern, was sie dazu veranlasst, zu ticken.
[Lesen Sie weiter: Im Hinterkopf des schwer fassbaren Teenager-Hackers]
* Teen-Hacker sind wie IT-Helpdesk-Tickets – egal, wie gut Sie sind, sie verschwinden nie wirklich.
