Исследование предупреждает, что легкий доступ к облачным приложениям подвергает риску бизнес-данные
Samsung Galaxy S22 Ultra Tipped будет поставляться С 108-Мегапиксельной Задней Камерой Третьего Поколения
Samsung запустила свою флагманскую серию смартфонов Galaxy S21 в феврале этого года с Samsung Galaxy S21 Ultra, оснащенным 108-мегапиксельным основным датчиком задней камеры, а также тремя другими датчиками. В апреле сообщалось, что Samsung может стать партнером Olympus по производству модулей камер для следующего поколения смартфонов Galaxy. В том же месяце предполагаемые рендеры для Galaxy S22 Ultra показали 200-мегапиксельный датчик камеры вместе с брендингом Olympus. Теперь известный наводчик из Китая поделился на Weibo, что Samsung не будет использовать 200-мегапиксельный датчик на Galaxy S22 Ultra, а вместо этого использовать 108-мегапиксельный датчик третьего поколения.
MacBook Air С Красочным дизайном, чип Apple M2 Tipped будет запущен в Первой половине 2022 года
Обновление MacBook Air с красочным дизайном и чипом Apple M2 планируется запустить в первой половине 2022 года. В настоящее время Apple, как говорят, тестирует несколько прототипов своего следующего поколения MacBook Air. Одно из главных изменений, которое новый MacBook, как ожидается, внесет в свою существующую версию,-это повышенная производительность благодаря новому чипу серии M. Тем не менее, Apple также предложит новый внешний вид с введением новых цветов. Ожидается, что купертинский гигант также привезет новый бюджетный MacBook Pro и полностью новый Mac Pro в 2022 году.
Рендер Samsung Galaxy Z Fold 3 предлагает селфи-камеру под дисплеем в преддверии официального запуска
Samsung Galaxy Z Fold 3 появился в сети с камерой под дисплеем. В Интернете просочился рендер, который предполагает, что в грядущем складном телефоне Samsung будет предложена новая технология селфи-камеры. Ожидается, что Samsung Galaxy Z Fold 3 поступит в продажу вместе с Galaxy Z Flip 3 в следующем месяце. На некоторых концептуальных рендерах телефона указывается, что его модуль задней камеры похож на тот, что был ранее на Galaxy S21 Ultra. Также ожидается, что смартфон будет иметь интеграцию с S Pen.
Pokemon Go за пять лет заработал 5 миллиардов долларов: Sensor Tower
По данным Sensor Tower, доход Pokemon Go за пять лет превысил 5 миллиардов долларов (примерно 37 323 крор). Этот рубеж был преодолен производителем игр Niantic, когда он отмечает пятилетнюю годовщину своей популярной мобильной игры с дополненной реальностью Pokemon Go, которая была запущена в 2016 году. Sensor Tower отмечает, что она остается явным лидером в категории геолокации AR во всем мире, собрав 641,6 млн долларов (примерно 4822 крор рупий) только в первой половине 2021 года.
Предполагаемые рендеры Samsung Galaxy Watch 4 Classic демонстрируют дизайн, варианты цвета
Предполагаемые изображения Samsung Galaxy Watch 4 Classic были просочены, и они раскрывают дизайн, а также цветовые варианты смарт-часов. Визуализация, предоставленная Tipster, соответствует изображениям смарт-часов, которые просочились в начале этого месяца. Недавно в отчете была указана цена и цвета предстоящих носимых устройств Samsung. Цвета, показанные в последних визуализациях, также похожи на цвета, показанные ранее. Ссылки на классическое прозвище Samsung Galaxy Watch 4 также были замечены в списках на веб-сайте NBTC в Таиланде.
Центральный банк Китая обеспокоен риском стейблкоинов для финансовых систем
По словам высокопоставленного чиновника, центральный банк Китая «очень обеспокоен» глобальными финансовыми рисками, связанными с цифровыми валютами, особенно стабильными монетами.
Apple может выпустить iPad с 10,9-дюймовым OLED-дисплеем в 2023 году и отказаться от сенсорной панели на моделях MacBook Pro
Apple может выпустить iPad с 10,9-дюймовым OLED-дисплеем в 2023 году и убрать сенсорную панель со своих моделей MacBook Pro, говорится в новом отчете. Ходили слухи, что в разработке находится модель iPad с OLED-дисплеем, но Apple пока ничего об этом не сказала. В отчете говорится, что после того, как Apple выйдет на рынок планшетов OLED в 2023 году, общий рынок планшетов превысит 1 миллиард долларов (примерно 7 482 крор рупий) в 2024 году. Кроме того, в будущих моделях MacBook Pro не будет сенсорной панели, даже если они находятся в три самых популярных применения OLED-дисплеев.
Обзор 55-дюймового телевизора Philips Ultra-HD HDR на базе Android-телевизора серии 8200 (55PUT8215 / 94): средняя цена, очень хорошая производительность
Если у вас есть бюджет около рупий. 60,000 для 55-дюймового телевизора, вы, вероятно, рассмотрите светодиодные телевизоры с квантовыми точками от таких брендов, как OnePlus, Xiaomi и TCL. Тем не менее, многие покупатели по-прежнему ощущают некоторую осведомленность о бренде и, возможно, не слишком хотят тратить большие деньги на некоторые из этих новых брендов. Вот где пригодится многолетний опыт Philips, и 55PUT8215 / 94 — достойный вариант, который стоит рассмотреть за такую цену.
Мероприятие Samsung «Galaxy Unpacked» назначено на 11 августа, ожидаются складные телефоны, умные часы и наушники TWS
Мероприятие Samsung Galaxy Unpacked назначено на 11 августа, согласно новому отчету южнокорейского издания. В отчете также говорится, что Samsung выпустит в общей сложности пять продуктов, в том числе Samsung Galaxy Z Flip 3, Galaxy Z Fold 3, GalaxyWatch 4, Galaxy Watch Active 4 и Galaxy Buds 2. Ранее были представлены некоторые модели Samsung Galaxy. Z Flip 3 намекнул, что 11 августа станет датой следующего крупного мероприятия Samsung.
70-дюймовый 4K Smart TV Hisense запущен в Индии, 65-дюймовая модель появится в конце июля
Hisense анонсировала два смарт-телевизора 4K в Индии — 70-дюймовый телевизор Hisense 70A71F и 65-дюймовый телевизор Hisense Tornado. Смарт-телевизор Hisense 70A71F 4K оснащен 70-дюймовым дисплеем с поддержкой Dolby Vision и Dolby Atmos. Телевизор оснащен динамиками мощностью 36 Вт и имеет тонкие лицевые панели. Компания заявляет, что панель Vivid Bright Panel этого телевизора обеспечивает более яркие белые, более темные оттенки черного и более живые цвета, чем у обычного телевизора. В комплект поставки телевизора входит голосовой пульт дистанционного управления и поддержка Google Assistant.
Компании обращаются к приложениям «программное обеспечение как услуга» как к средству повышения эффективности своих операций и продуктивности своих сотрудников, но слабый контроль доступа к облачным приложениям подвергает риску данные многих организаций.
Согласно исследованию, опубликованному DoControl во вторник , средняя компания из 1000 человек, использующая приложения SaaS, предоставляет свои данные от 1000 до 15000 внешних сотрудников.
От 200 до 3000 компаний также имеют доступ к данным компании, добавлено в нем, в то время как 20 процентов файлов SaaS типичного бизнеса являются внутренними доступными для всех, кто может щелкнуть ссылку.
В отчете предупреждается, что риск, связанный с неуправляемым доступом к данным SaaS, не является изолированной или тривиальной проблемой.
В отчете отмечается, что 43% утечек данных, проанализированных в 2020 году, были связаны с уязвимостями веб-приложений. Хотя может показаться удивительным, что почти половина всех утечек данных связана с приложениями SaaS, учитывая растущую зависимость компаний от этих программ, вполне логично, что это такая огромная область угроз.
«В среднем компания из 1000 человек хранит от 500 000 до 10 000 000 активов в приложениях SaaS», — сказал Адам Гавиш, соучредитель и генеральный директор компании DoControl, расположенной в Нью-Йорке, которая обеспечивает мониторинг доступа к данным, оркестровку и исправление для SaaS. Приложения.
«Поэтому компании, обеспечивающие публичное совместное использование, могут непреднамеренно разрешить публичное использование до 200 000 таких активов», — сказал он NewsTechWorld.
Проблема может усугубиться. Gartner прогнозирует, что использование услуг SaaS будет продолжать расти, а выручка подскочит более чем на 30 процентов — со 110,5 млрд долларов США в 2020 году до 143,7 млрд долларов США в 2022 году.
Ускорено Covid
Этому росту способствовала всемирная пандемия.
«Решения SaaS действительно доказали свою ценность с самого начала пандемии», — сказал Джейк Кунс, генеральный директор и директор по информационной безопасности компании Risk Based Security , поставщика аналитических данных об уязвимостях, данных о взломах и рейтингов рисков в Ричмонде, штат Вирджиния.
«Предложения SaaS легко настроить и обычно не требуют ИТ-ресурсов для предоставления», — сказал он NewsTechWorld .
«Это означает, что бизнес может выявлять проблемы и находить решения самостоятельно в установленные сроки», — сказал он.
«Кроме того, — продолжил он, — с переходом к удаленной работе возможность доступа к решению SaaS из любого места с подключением к Интернету чрезвычайно ценно».
Пандемия безусловно, оказал большое влияние на внедрение облачных сервисов, утверждает Джон Морган, генеральный директор Confluera , производителя платформы отслеживания киберугроз в Пало-Альто, Калифорния.
«Хотя многие организации уже запланировали такое внедрение, график был значительно ускорен из-за Covid-19 и необходимости иметь возможность работать удаленно», — сказал он NewsTechWorld .
«Стремление к внедрению также привело к возникновению пробелов в покрытии безопасности, которые приводят к раскрытию данных и взломам», — сказал он.
Пробел в видимости программного обеспечения
Лиз Герберт, вице-президент и главный аналитик Forrester Research, объяснила, что, когда SaaS завоевал популярность в начале 2000-х годов, многие люди и руководители бизнес-направлений стали предлагать бесплатные и небольшие предложения SaaS, которые было легко купить незаметно, потому что они чувствовали, что предложения лучше отвечают их потребностям и дают им больше скорости и маневренности по сравнению с вариантами, одобренными корпорацией.
«Во многих случаях они добивались хороших результатов в бизнесе — по крайней мере, вначале», — сказала она NewsTechWorld .
«Сегодня разрастание SaaS стало серьезной проблемой — и в большинстве случаев никто не знает, насколько она велика», — сказала она.
Любые неуправляемые активы представляют собой риск, добавил Марк Гантрип, старший директор по стратегии кибербезопасности в Menlo Security , провайдере облачной безопасности в Маунтин-Вью, Калифорния.
«Это может создать пробел в видимости безопасности, что может повлиять на организацию», — сказал он.
По словам Моргана, облако по своей природе скрывает внутреннюю работу приложений и хранящиеся в нем данные.
«Хотя это может упростить некоторые организации, обфускация может также затруднить понимание потенциальных угроз и атак», — сказал он.
«Современные угрозы используют эту характеристику, чтобы прятаться от радаров для навигации по сетям организации для идентификации целевых данных», — добавил он.
Проблема с данными повсюду
«С сегодняшними облачными и SaaS-платформами корпоративная сеть больше не является единственным способом доступа к данным», — пояснил Брендан О’Коннор, генеральный директор и соучредитель AppOmni, поставщика услуг облачной безопасности в Сан-Франциско.
Он продолжил, что теперь к данным часто получают доступ через сторонние приложения, устройства IoT в доме и порталы, созданные для внешних пользователей, таких как клиенты, партнеры, подрядчики и MSP.
«Часто доступ через эти каналы полностью обходится в обход корпоративной сети, вместо этого полагаясь на токены OAuth или другие типы проверки», — сказал он NewsTechWorld .
«Хотя компании стремятся использовать эти точки доступа для увеличения функциональности своих облачных и SaaS-систем, — сказал он, — они часто пренебрегают их безопасностью и мониторингом так же, как они защищены в своей корпоративной сети, что приводит к серьезным последствиям. доступ к уязвимостям, которые могут быть полностью неизвестны компании ».
Неуправляемое использование SaaS означает, что конфиденциальные корпоративные данные могут распространяться в места, которые никогда не предназначались для хранения данных такого типа, добавил Сунил Ю, директор по информационной безопасности компании JupiterOne , поставщика решений для управления киберактивами и управления из Моррисвилля, Северная Каролина.
«Приложения SaaS часто интегрируются с другими приложениями SaaS, — сказал он NewsTechWorld . «Если эти интеграции также не будут управляться, организации рискуют предоставить чрезмерно разрешительный и непрерывный доступ к своим корпоративным данным через несколько каналов SaaS».
Что делать
По словам Герберта, организации стремятся снизить риск, связанный с их данными из-за приложений SaaS, без ущерба для скорости, творчества и успеха в бизнесе.
«Решение не простое, но обычно представляет собой комбинацию приложений для обучения, управления и предварительной проверки», — сказала она.
«Некоторые организации испробовали штрафы и наказания, но они имели смешанный успех по сравнению с образованием и более разумными стратегиями поиска», — добавила она.
О’Коннор утверждал, что необходим новый подход, чтобы не отставать от быстро меняющихся облачных сред и сред SaaS.
«Отделы безопасности и ИТ-службы больше не могут полагаться исключительно на собственный опыт и рассчитывать на то, что им удастся не отставать», — заявил он.
«Поскольку сложность облачных сред и сред SaaS — и связанных с ними конфигураций безопасности — будет только увеличиваться, компаниям потребуется использовать автоматизированные инструменты, чтобы гарантировать, что их настройки безопасности соответствуют их бизнес-целям, и постоянно контролировать меры безопасности, чтобы предотвратить дрейф конфигурации. ,» он сказал.
«Это уже не та задача, которую команды смогут выполнять, используя только ручные процессы», — добавил он.