Naga Cyber Defense

Trusted Security for all of Indonesia

You are here: Home / Archives for News

CSO: 7 security incidents that cost CISOs their jobs

by

Chief information security officer (CISO) dapat meninggalkan pekerjaan mereka karena sejumlah alasan, tetapi pelanggaran atau insiden keamanan lainnya sering mempercepat kepergian mereka.

Apakah CISO dapat kehilangan pekerjaan mereka setelah insiden besar atau tidak, kegagalan keamanan harus dilihat sebagai kesempatan belajar.

 

CSO telah menulis 7 insiden keamanan utama yang menyebabkan para pemimpin keamanan kehilangan pekerjaan dalam beberapa tahun terakhir. 

 

Klik link dibawah ini untuk mengetahui 7 insiden keamanan tersebut.

Source: CSO Online

Travelex sites down after a virus attack

by

Situs Travelex down pada hari Kamis setelah layanan mata uang asing itu mengetahui mereka telah terkena virus. 

 

Hasil awal penyelidikannya tidak menunjukkan tanda-tanda bahwa data pribadi pelanggan dikompromikan. Travelex telah mengerahkan spesialis IT dan pakar keamanan cyber eksternal untuk membantu memulihkan sistem yang terkena dampak dan “mengisolasi virus.”

 

Klik link dibawah ini untuk membaca berita selengkapnya.

Source: Financial Times

Zynga, A Game Developer, Suffered A Data Breach and Exposed 173 Million User’s Password and Email

by

 

Sebuah laporan baru dari Have I Been Pwned telah mengungkapkan bahwa pelanggaran data di perusahaan game online Zynga pada bulan September mempengaruhi 170 juta pengguna. Lebih buruk lagi, peretasan Zynga menempati urutan ke 10 di antara daftar Have I Been Pwned dari peretasan terbesar atas informasi pengguna. 

 

Menurut Have I Been Pwned, pelanggaran data Zynga mengekspos 173 juta alamat email unik bersama dengan nama pengguna dan kata sandi yang disimpan sebagai hash SHA-1.

 

Klik link dibawah ini untuk membaca berita selengkapnya.

Source: CPO Magazine | Tech Radar

Chinese-linked Hacking Group Uses Phising Email for The Initial Attack

by

 

Rancor, kelompok mata-mata dunia maya yang aktif setidaknya sejak 2017, terus melakukan serangan yang menargetkan Asia Tenggara. Lusinan email yang dikirim dari pejabat pemerintah dan berisi dokumen yang sebenarnya adalah umpan bertema politik diharapkan mampu menipu korban agar mereka membukanya dan memuat komponen jahat yang dapat menyediakan akses penuh ke mesin korban. 

 

Klik link dibawah ini untuk membaca report selengkapnya dari Unit42 Palo Alto dan Check Point Research.

 

Source: Unit42 Palo Alto | Check Point Research

Giz China: HOW TO PROTECT ANDROID FROM TROJAN VIRUSES

by

 

Ada banyak cara di mana serangan malware dapat merusak perangkat Android Anda. Pernahkah Anda memperhatikan bahwa kecepatan pada perangkat Android Anda semakin lambat? Kemungkinan perangkat Android Anda telah terinfeksi oleh virus Trojan yang secara tidak sengaja Anda unduh melalui aplikasi yang mungkin telah terinfeksi.

 

Untungnya, ada beberapa cara yang dapat Anda lakukan untuk melindungi perangkat Anda dari serangan semacam itu. Dan jika mereka sudah menginvasi ponsel Anda, ada cara untuk menemukan dan menghapusnya. Salah satunya dengan lebih memperhatikan aplikasi yang ingin anda install sebelum memasang nya pada perangkat anda, bahkan jika anda mengunduhnya di situs resmi seperti Google Play Store.

 

Klik link dibawah untuk mengetahui bagaimana caranya!

Source: Giz China

Microsoft Takes Down 50 Domains Were Used By Thallium (APT37) For Cyber Attack

by

 

Microsoft hari ini mengumumkan bahwa mereka berhasil mengambil alih 50 domain web yang sebelumnya digunakan oleh Thallium (APT37), kelompok peretas  yang didukung pemerintah Korea Utara. 

Domain-domain tersebut digunakan untuk mengirim email phishing dan meng-host halaman phishing. Peretas Thallium akan memikat para korban di situs-situs ini, mencuri kredensial mereka, dan kemudian mendapatkan akses ke jaringan internal, dari mana mereka akan meningkatkan serangan mereka lebih jauh.

 

Klik link dibawah ini untuk membaca artikel selengkapnya!

Source: ZDNet

TNW: Fixing employee access should be your top security priority in 2020

by

 

Menyusul serangkaian pelanggaran keamanan internal di berbagai industri pada tahun 2019, kesadaran akan ancaman orang dalam akhirnya mulai tumbuh. Ancaman orang dalam tidak selalu berbahaya, dan kebocoran informasi yang tidak disengaja, seperti kata sandi, merupakan kontributor utama pelanggaran internal.

 

Sebagian besar pelanggaran data hanyalah masalah akses dan peluang – karyawan mana yang memiliki akses ke suatu data? Dan haruskah mereka memiliki tingkat akses itu? Salah satu strategi populer yang saat ini sedang dilakukan oleh perusahaan untuk menghentikan serangan orang dalam adalah melalui penyempurnaan tinjauan hak secara reguler, menilai siapa yang memiliki akses ke suatu data, dan mencabut hak dari mereka yang tidak boleh memilikinya.

 

Klik link dibawah ini untuk membaca artikel selengkapnya!

Source: The Next Web

How Technology Will Evolve in The Next Decade

by

 

Mobil self-driving, iPads, Uber: Kemajuan teknologi dekade ini telah terjadi begitu cepat sehingga luasnya sulit untuk dipahami. Dekade berikutnya? Akan menjadi sepuluh kali lipat.

Nick Bilton dari Vanity Fair telah menuliskan bagaimana teknologi akan berkembang pesat pada dekade berikutnya, klik link dibawah ini untuk membaca berita selengkapnya!

 

Source: Vanity Fair