Sem proteção por senha, um servidor da Microsoft contendo uma variedade de credenciais de segurança usadas pelos funcionários da Microsoft para acessar sistemas internos era acessível a qualquer pessoa na Internet.
O acesso é o maior ponto fraco da segurança cibernética. As empresas precisam controlar suas credenciais e criptografá-las para que não possam ser conhecidas e divulgadas.
O malware ‘GoldPickaxe’ rouba dados de reconhecimento facial, provavelmente porque bancos e agências governamentais estão adotando verificações biométricas.
=> A biometria de identidade é apenas 0 e 1, e os criminosos sabem disso.
=> O que é pior? Uma vez roubados, eles não podem ser alterados.
https://lnkd.in/eCVbjQNE
Sem nenhuma forma de validar a identidade a partir da biometria dos usuários, os sistemas financeiros ficam massivamente expostos a fraudes de roubo de identidade.
=> A autenticação biométrica é uma substituição útil do código PIN, mas não é mais segura. Por que? Porque suas impressões digitais, seu rosto e sua voz não são segredos.
=> A biometria está sendo cada vez mais coletada, armazenada e analisada por agentes de ameaças.
=> Ao explorar os bancos de dados de vídeo das câmeras IP, os hackers podem coletar pedaços de íris e impressões digitais e “com repetição, poder de computação e tempo suficientes, eles podem potencialmente quebrar a biometria completa de uma pessoa”.
=> "Os dados biométricos são úteis para autenticação pessoal e realmente perigosos para autenticação remota". Os dados biométricos são como uma chave complexa. Uma vez transmitida, os usuários não autenticam a biometria real, mas verificam algo que se parece muito com uma senha.
nosso sistema financeiro é construído com base em muita confiança assumida, mas não verificada. Continuará a ser exacerbado por tecnologias como deep fakes, enquanto nossas instituições bancárias confiarem nas cópias transmitidas de uma biometria.”
A cibersegurança tem falhado historicamente devido a uma enorme lacuna no início dos processos de acesso que permite aos funcionários utilizarem as suas próprias palavras-passe ou identidades para o seu acesso único ou outras aplicações, sem que as empresas tenham qualquer controlo sobre as suas credenciais.
=> Esta lacuna explica por que 95% das violações são de criminosos que fazem login com senhas e identidades de funcionários, obtidas por meio de phishing, IA ou engenharia social, tornando inúteis todos os investimentos em segurança cibernética.
=> A revolucionária tecnologia de gerenciamento de acesso criptografado da Mycena preenche essa enorme lacuna, permitindo que as empresas gerem e distribuam senhas criptografadas para todos os sistemas para seus funcionários, para que eles nunca as conheçam, eliminando a causa raiz de 95% das violações cibernéticas, impedindo ataques à cadeia de suprimentos e prevenção de ransomware
=> Preencher essa enorme lacuna em seu processo de acesso gera enormes benefícios para as empresas, incluindo resiliência cibernética (impedir que 95% das violações aconteçam), mitigação de riscos (as empresas controlam as senhas, não os funcionários), economia de custos (sem redefinição de senha ou treinamento de senha), tranquilidade dos funcionários (sem necessidade de lembrar senhas, sem risco de phishing de senhas, seres humanos não são uma vulnerabilidade).
Temos o prazer de anunciar que o MyCena Desk Center já está disponível para compra no AWS Marketplace https://lnkd.in/dwWDGXYY
Um funcionário da Apple disse ao Business Insider que os hackers ofereceram aos funcionários da Apple até € 20.000 (£ 16.000) por suas senhas.
O conhecimento da senha dos funcionários é responsável, intencionalmente ou não, por 95% das violações.
A solução? Criptografe seu acesso para que os funcionários não saibam suas senhas. Isso impede 95% das violações
"BT anunciou na quarta-feira que registrou 46 milhões de sinais de possíveis ataques cibernéticos todos os dias e mais de 530 sinais detectados a cada segundo."
“A BT disse que os setores mais visados nos últimos 12 meses são TI, defesa, bancos e seguros – com 19,7% dos avistamentos de malware sendo direcionados a esses alvos de alto risco.”
“Os setores de varejo, hotelaria e educação também correm alto risco, sendo responsáveis por 14,9% dos avistamentos de malware nos últimos 12 meses”
"pequenas empresas, start-ups e instituições de caridade também estão na linha de fogo; aproximadamente 785.000 crimes cibernéticos foram encontrados em instituições de caridade do Reino Unido nos últimos 12 meses"
“a cada 30 segundos, os cibercriminosos examinam qualquer dispositivo conectado à Internet em busca de pontos fracos, usando automação e aprendizado de máquina para identificar vulnerabilidades nas defesas comerciais – o equivalente digital de um ladrão em busca de uma janela aberta.”