Notizie dal mercato dei fornitori di servizi di sicurezza gestiti (MSSP): 13 ottobre 2023

Ogni giorno lavorativo, MSSP Alert fornisce una rapida selezione di notizie, analisi e chiacchiere provenienti da tutto l’ecosistema dei fornitori di servizi di sicurezza gestiti.

Notizie di mercato di oggi su MSSP, MSP, MDR, XDR e sicurezza informatica

1. Avviso ransomware: IL Operazione del ransomware LockBit l’11 ottobre ha minacciato il rivenditore globale di prodotti e servizi IT CDW con la divulgazione dei dati rubati dopo che la società si è rifiutata di soddisfare il riscatto richiesto, secondo Il registro. CDW non ha fornito dichiarazioni in merito alla violazione, che è stata pubblicata per la prima volta sul blog di LockBit il 3 settembre, mentre l’Ufficio del Commissario per le informazioni del Regno Unito ha anche affermato che non c’è stata alcuna segnalazione da parte del rivenditore IT.

2. Esercizio sulla sicurezza informatica: La Payments Innovation Alliance di Nacha ha pubblicato un nuovo esercizio da tavolo per aiutare le piccole e medie imprese a prepararsi a un attacco informatico. La risorsa può essere scaricata da nacha.org/cybersecurity-response-project-team. Il primo scenario affronta il ransomware, ulteriori scenari e cartelle di lavoro verranno rilasciati nei prossimi mesi.

3. BlackBerry si espande in Canada: BlackBerry ha ampliato i suoi rapporti con il governo del Canada attraverso un accordo pluriennale che servirà i dipendenti federali. La partnership ampliata con Mora offre ora al governo del Canada un BlackBerry Cloud su misura ed estende ed espande l’uso di BlackBerry UEM, BlackBerry UEM Dark Site e BlackBerry SecuSUITE per consentire le operazioni quotidiane di dipartimenti e agenzie in tutto il governo.

4. Mossa della leadership: Procurarsi l’ITuna società di approvvigionamento IT, ha annunciato di averlo fatto ha nominato il socio dirigente Dylan Bouterse alla guida della pratica di consulenza sulla sicurezza informatica dell’azienda. Bouterse e il suo team si consulteranno con le organizzazioni sui modi per migliorare la loro posizione in termini di rischio di sicurezza informatica comprendendo le minacce in evoluzione e le soluzioni disponibili.

5: Le password sono qui per restare: Sicurezza del custodeun fornitore di software di sicurezza informatica che protegge password e passkey, accesso privilegiato, segreti e connessioni, ha rilasciato a rapporto sull’intelligence del mercato ciò dimostra che le combinazioni nome utente-password sono ancora la forma di autenticazione più diffusa nelle organizzazioni (58%).

6. Partenariato sulla sicurezza: Druvaun fornitore di piattaforme SaaS per la resilienza dei dati, ha annunciato una partnership strategica con NEXTGEN Groupuna società di distribuzione e servizi IT. La collaborazione mira ad espandere la presenza di Druva in Australia, Nuova Zelanda e Filippine, fornendo soluzioni di protezione dei dati a una gamma ancora più ampia di aziende nella regione Asia-Pacifico.

7. Integrazione della formazione sulla sicurezza: KnowBe4un fornitore di corsi di formazione sulla consapevolezza della sicurezza e di piattaforme di phishing simulato, ha formato una nuova integrazione con il suo Kevin Mitnick Security Awareness Training (KMSAT) piattaforma e Duo Sicurezzadell’offerta Single Sign-On di.

8. Partenariato sulla sicurezza crittografica: AnChain.AIun’azienda che fornisce soluzioni generative basate su AI, LLM e GPT per l’analisi delle risorse digitali Smart Contract Web3 e BlockTraceuna società di risorse digitali, cyber intelligence e integrazioni, hanno annunciato una nuova partnership fornire soluzioni all’avanguardia ai partner del settore della sicurezza nazionale impegnati nella lotta contro la criminalità legata alle criptovalute per affrontare le sfide della sicurezza nazionale.

9. Mossa di leadership: Cytracomun fornitore di prodotti e servizi per fornitori di servizi gestiti (MSP), ha ha nominato Nikhil Harsh vicepresidente senior delle operazioni di vendita e ricavo.

10. Avviso malware: I ricercatori di sicurezza informatica hanno fatto luce su una nuova questione sofisticato ceppo di malware che si maschera da plugin WordPress per creare di nascosto account amministratore e controllare da remoto un sito compromesso. “Completo di un commento di apertura dall’aspetto professionale che implica che si tratta di un plug-in di memorizzazione nella cache, questo codice canaglia contiene numerose funzioni, aggiunge filtri per impedire di essere incluso nell’elenco dei plug-in attivati ​​e dispone di funzionalità di ping che consente a un utente malintenzionato di verificare se il script è ancora operativo, così come le funzionalità di modifica dei file,” Wordfence disse. (Fonte: The Hacker News)