Половина ИТ-специалистов утверждают, что удаленные сотрудники избегают мер безопасности
Samsung Galaxy S22 Ultra Tipped будет поставляться С 108-Мегапиксельной Задней Камерой Третьего Поколения
Samsung запустила свою флагманскую серию смартфонов Galaxy S21 в феврале этого года с Samsung Galaxy S21 Ultra, оснащенным 108-мегапиксельным основным датчиком задней камеры, а также тремя другими датчиками. В апреле сообщалось, что Samsung может стать партнером Olympus по производству модулей камер для следующего поколения смартфонов Galaxy. В том же месяце предполагаемые рендеры для Galaxy S22 Ultra показали 200-мегапиксельный датчик камеры вместе с брендингом Olympus. Теперь известный наводчик из Китая поделился на Weibo, что Samsung не будет использовать 200-мегапиксельный датчик на Galaxy S22 Ultra, а вместо этого использовать 108-мегапиксельный датчик третьего поколения.
MacBook Air С Красочным дизайном, чип Apple M2 Tipped будет запущен в Первой половине 2022 года
Обновление MacBook Air с красочным дизайном и чипом Apple M2 планируется запустить в первой половине 2022 года. В настоящее время Apple, как говорят, тестирует несколько прототипов своего следующего поколения MacBook Air. Одно из главных изменений, которое новый MacBook, как ожидается, внесет в свою существующую версию,-это повышенная производительность благодаря новому чипу серии M. Тем не менее, Apple также предложит новый внешний вид с введением новых цветов. Ожидается, что купертинский гигант также привезет новый бюджетный MacBook Pro и полностью новый Mac Pro в 2022 году.
Рендер Samsung Galaxy Z Fold 3 предлагает селфи-камеру под дисплеем в преддверии официального запуска
Samsung Galaxy Z Fold 3 появился в сети с камерой под дисплеем. В Интернете просочился рендер, который предполагает, что в грядущем складном телефоне Samsung будет предложена новая технология селфи-камеры. Ожидается, что Samsung Galaxy Z Fold 3 поступит в продажу вместе с Galaxy Z Flip 3 в следующем месяце. На некоторых концептуальных рендерах телефона указывается, что его модуль задней камеры похож на тот, что был ранее на Galaxy S21 Ultra. Также ожидается, что смартфон будет иметь интеграцию с S Pen.
Pokemon Go за пять лет заработал 5 миллиардов долларов: Sensor Tower
По данным Sensor Tower, доход Pokemon Go за пять лет превысил 5 миллиардов долларов (примерно 37 323 крор). Этот рубеж был преодолен производителем игр Niantic, когда он отмечает пятилетнюю годовщину своей популярной мобильной игры с дополненной реальностью Pokemon Go, которая была запущена в 2016 году. Sensor Tower отмечает, что она остается явным лидером в категории геолокации AR во всем мире, собрав 641,6 млн долларов (примерно 4822 крор рупий) только в первой половине 2021 года.
Предполагаемые рендеры Samsung Galaxy Watch 4 Classic демонстрируют дизайн, варианты цвета
Предполагаемые изображения Samsung Galaxy Watch 4 Classic были просочены, и они раскрывают дизайн, а также цветовые варианты смарт-часов. Визуализация, предоставленная Tipster, соответствует изображениям смарт-часов, которые просочились в начале этого месяца. Недавно в отчете была указана цена и цвета предстоящих носимых устройств Samsung. Цвета, показанные в последних визуализациях, также похожи на цвета, показанные ранее. Ссылки на классическое прозвище Samsung Galaxy Watch 4 также были замечены в списках на веб-сайте NBTC в Таиланде.
Центральный банк Китая обеспокоен риском стейблкоинов для финансовых систем
По словам высокопоставленного чиновника, центральный банк Китая «очень обеспокоен» глобальными финансовыми рисками, связанными с цифровыми валютами, особенно стабильными монетами.
Apple может выпустить iPad с 10,9-дюймовым OLED-дисплеем в 2023 году и отказаться от сенсорной панели на моделях MacBook Pro
Apple может выпустить iPad с 10,9-дюймовым OLED-дисплеем в 2023 году и убрать сенсорную панель со своих моделей MacBook Pro, говорится в новом отчете. Ходили слухи, что в разработке находится модель iPad с OLED-дисплеем, но Apple пока ничего об этом не сказала. В отчете говорится, что после того, как Apple выйдет на рынок планшетов OLED в 2023 году, общий рынок планшетов превысит 1 миллиард долларов (примерно 7 482 крор рупий) в 2024 году. Кроме того, в будущих моделях MacBook Pro не будет сенсорной панели, даже если они находятся в три самых популярных применения OLED-дисплеев.
Обзор 55-дюймового телевизора Philips Ultra-HD HDR на базе Android-телевизора серии 8200 (55PUT8215 / 94): средняя цена, очень хорошая производительность
Если у вас есть бюджет около рупий. 60,000 для 55-дюймового телевизора, вы, вероятно, рассмотрите светодиодные телевизоры с квантовыми точками от таких брендов, как OnePlus, Xiaomi и TCL. Тем не менее, многие покупатели по-прежнему ощущают некоторую осведомленность о бренде и, возможно, не слишком хотят тратить большие деньги на некоторые из этих новых брендов. Вот где пригодится многолетний опыт Philips, и 55PUT8215 / 94 — достойный вариант, который стоит рассмотреть за такую цену.
Мероприятие Samsung «Galaxy Unpacked» назначено на 11 августа, ожидаются складные телефоны, умные часы и наушники TWS
Мероприятие Samsung Galaxy Unpacked назначено на 11 августа, согласно новому отчету южнокорейского издания. В отчете также говорится, что Samsung выпустит в общей сложности пять продуктов, в том числе Samsung Galaxy Z Flip 3, Galaxy Z Fold 3, GalaxyWatch 4, Galaxy Watch Active 4 и Galaxy Buds 2. Ранее были представлены некоторые модели Samsung Galaxy. Z Flip 3 намекнул, что 11 августа станет датой следующего крупного мероприятия Samsung.
70-дюймовый 4K Smart TV Hisense запущен в Индии, 65-дюймовая модель появится в конце июля
Hisense анонсировала два смарт-телевизора 4K в Индии — 70-дюймовый телевизор Hisense 70A71F и 65-дюймовый телевизор Hisense Tornado. Смарт-телевизор Hisense 70A71F 4K оснащен 70-дюймовым дисплеем с поддержкой Dolby Vision и Dolby Atmos. Телевизор оснащен динамиками мощностью 36 Вт и имеет тонкие лицевые панели. Компания заявляет, что панель Vivid Bright Panel этого телевизора обеспечивает более яркие белые, более темные оттенки черного и более живые цвета, чем у обычного телевизора. В комплект поставки телевизора входит голосовой пульт дистанционного управления и поддержка Google Assistant.
Не только хакеры уклоняются от мер безопасности многих организаций. Их удаленные работники тоже.
В отчете о безопасности удаленного персонала, опубликованном в понедельник, 52 процента опрошенных американских специалистов в области ИТ и кибербезопасности показали, что у них есть опытные удаленные сотрудники, которые находят обходные пути к политикам безопасности своих организаций.
Отчет, подготовленный Cybersecurity Insiders и спонсируемый Axiad , доверенным поставщиком решений для идентификации в Санта-Кларе, Калифорния, также обнаружил, что три основных политики безопасности и протоколов, которым удаленные сотрудники больше всего сопротивлялись, были многофакторной аутентификацией (35 процентов), менеджеры мобильных устройств (33 процента) и менеджеры паролей (26 процентов).
«Это означает, что даже если компания инвестировала в технологию надежной аутентификации, такую как MFA, она все еще подвергается риску, если не сможет побудить сотрудников соблюдать их политику», — отмечается в отчете. «Это еще более сложно с удаленной или гибридной рабочей силой, поскольку сотрудники не находятся в офисе, чтобы работать со своей ИТ-командой по развертыванию и использованию новых технологий», — добавили в нем.
Проблема простоты использования
«Сотрудники, обходящие политики безопасности, обычно не делают этого со злым умыслом», — пояснил главный операционный директор Axiad Джером Бекварт.
«Они хотят выполнять свою работу максимально эффективно, и считают, что безопасность мешает им», — сказал он NewsTechWorld.
Большинство сотрудников не хотят намеренно обходить политики безопасности, добавила Джен Кракснер, директор по стратегическим консультациям SecZetta , сторонней компании по управлению рисками из Фолл-Ривер, штат Массачусетс.
«Иногда это происходит потому, что они не знают, как что-то делать правильно», — сказала она NewsTechWorld . «В других случаях они знают, как это сделать, но это слишком сложно».
«Политики безопасности не всегда упрощают задачу для конечных пользователей», — продолжила она. «Когда им становится слишком сложно сделать это правильно, они предпочитают делать это так, как могут».
В качестве примера она привела способ реализации двухфакторной аутентификации. Один из способов — отправить уведомление, позволяющее пройти аутентификацию одним щелчком мыши. Другой способ — потребовать ввести код. Подход с одним щелчком имеет большее значение для пользователя, чем ввод кода.
Оливер Таваколи, технический директор Vectra AI , поставщика автоматизированных решений для управления угрозами из Сан-Хосе, Калифорния, объяснил, что в организациях, серьезно относящихся к безопасности, меньше сотрудников обычно думают об обходе политик безопасности.
«Но когда пользовательский опыт неудовлетворителен — например, требуется вводить второй фактор для аутентификации каждый раз, когда ваш ноутбук выходит из режима гибернации; процент несоблюдения. такие как запуск программного обеспечения, гарантирующего, что ваш ноутбук никогда не перейдет в режим гибернации, даже когда вас нет, имеет тенденцию расти », — сказал он NewsTechWorld .
Хорошие намерения
Некоторые сотрудники могут думать, что им нужно преодолеть безопасность своей организации, чтобы работать более продуктивно.
«Сотрудник может иметь доступ к файлам и приложениям, которые недоступны удаленно», — сказал Сарью Найяр, генеральный директор Gurucul, компании по анализу угроз в Эль-Сегундо, Калифорния.
«В таких случаях работник может попытаться обойти сетевые ограничения, чтобы получить доступ, к которому они привыкли в офисе», — сказала она NewsTechWorld .
Эрих Крон, защитник осведомленности о безопасности в KnowBe4, учебном центре по вопросам безопасности в Клируотере, штат Флорида, объяснил, что если сотрудник не понимает причины политики безопасности или если в организации слабая культура безопасности, сотрудники часто обращаются к уклоняться от политики.
«Они могут думать, что это всего лишь дополнительные шаги, которые они должны предпринять для выполнения своей работы, или ненужные препятствия, мешающие производству», — сказал он NewsTechWorld .
«Если дополнительная работа будет достаточно значительной, они могут даже начать возмущаться политикой или организацией», — добавил он.
«Сотрудники часто не понимают, насколько важен современный ландшафт угроз, — сказал он, — или могут полагать, что они или их организация слишком мала для того, чтобы стать мишенью киберпреступников, — распространенное заблуждение, которое часто приводит к большим проблемам. ”
Лимоны в лимонад
Неудивительно, что сотрудники находят обходные пути к политикам безопасности, отмечает Сунил Ю, директор по информационной безопасности компании JupiterOne , поставщика решений для управления киберактивами и управления из Моррисвилля, штат Северная Каролина.
«Мы хотим, чтобы наши сотрудники были умными и творческими, поэтому неудивительно, что сотрудники находят способы обойти меры безопасности», — сказал он NewsTechWorld .
Он рекомендовал организациям задействовать творческий потенциал, обходя меры безопасности.
«Важно то, что сотрудники делятся этими методами обхода с группой безопасности не для того, чтобы группа безопасности полностью блокировала эти методы, а для того, чтобы группа безопасности могла работать над поиском или построением более безопасных, мощеных путей, которые позволят сотрудникам быть еще лучше. продуктивно », — сказал он.
«Чтобы укрепить доверие в компании, чтобы сотрудники чувствовали готовность и безопасность раскрывать, как они обошли меры безопасности, команда безопасности должна поддерживать простую, открытую и совместную работу по обеспечению безопасности, позволяющую и поощрять за счет соблюдения одного из основных принципов, изложенных в Манифесте. для современной кибербезопасности , которая должна отдавать предпочтение прозрачности перед неясностью, практичности перед процессом и удобству использования перед сложностью », — добавил он.
Инсайдерские угрозы растут
Однако не все сотрудники учитывают интересы своего работодателя, когда завершают выполнение политик и протоколов безопасности.
«Удаленная работа значительно увеличила инсайдерские угрозы со стороны сотрудников, которые рискуют активами компании, например, крадут конфиденциальные данные для личного использования или получения выгоды, поскольку работодатели имеют меньше информации о том, к чему получают доступ сотрудники», — заметил Джозеф Карсон, главный специалист по безопасности в Thycotic , a Поставщик привилегированных решений для управления учетными записями из Вашингтона, округ Колумбия.
«У сотрудников есть устройства компании, которые зависят от сетевой безопасности — например, шлюзы электронной почты, веб-шлюзы, системы обнаружения вторжений или брандмауэры — для защиты этих устройств», — сказал он NewsTechWorld .
«Сейчас большая часть этих средств защиты практически бесполезна, потому что устройства были перенесены в общедоступный Интернет», — сказал он.
Противодействие плохому поведению
Как организации могут отговорить сотрудников от уклонения от политик безопасности?
«Использование политик безопасности с минимальным трением — лучший способ достичь цели», — сказал Дэвид Стюарт, генеральный директор компании Approov из Эдинбурга, Великобритания, которая выполняет динамический анализ программного обеспечения на двоичном уровне.
«Если защита невидима, у сотрудника нет стимула обходить ее», — сказал он NewsTechWorld orld.
Крис Клемент, вице-президент по архитектуре решений Cerberus Sentinel , консалтинговой компании по кибербезопасности и тестирования на проникновение из Скоттсдейла, штат Аризона, рекомендовал использовать стимулы.
«Найдите способы сделать безопасность простой или даже прозрачной для ваших пользователей, и соблюдение ваших политик будет высоким», — сказал он NewsTechWorld .
«Тем не менее, всегда есть люди со злым умыслом, от которых нужно остерегаться», — добавил он. «Регулярный мониторинг и аудит действий пользователей необходимы, чтобы иметь возможность быстро выявлять злонамеренные действия и реагировать на них».