Khi mùa nghỉ lễ đến gần, người mua sắm trên toàn thế giới háo hức mong đợi các ưu đãi hấp dẫn trong những ngày đặc biệt như Black Friday, Cyber Monday, Giáng sinh và nhiều ngày lễ khác kéo dài trong những tháng cuối năm. Tuy nhiên, những hoạt động thương mại trực tuyến này đang thu hút sự chú ý của tội phạm mạng.

Trong báo cáo nghiên cứu toàn cầu về đào tạo và nâng cao nhận thức an ninh mạng năm 2024 mới đây của Fortinet đã nêu bật vai trò quan trọng của lực lượng lao động có hiểu biết về an ninh mạng trong việc quản lý và giảm thiểu rủi ro cho tổ chức.

Fortinet cảnh báo khách hàng về lỗ hổng chèn lệnh nghiêm trọng trong hệ điều hành máy chủ của FortiSIEM, lỗ hông này có thể bị khai thác bởi kẻ tấn công chưa xác thực từ xa để thực thi lệnh qua các truy vấn API tự tạo.

Một phần mềm độc hại mới có tên “Condi” đã được phát hiện khai thác lỗ hổng bảo mật trong bộ định tuyến Wi-Fi TP-Link Archer AX21 (AX1800) để thêm các thiết bị vào mạng botnet trong các cuộc tấn công từ chối dịch vụ phân tán (DDoS).

Với mục tiêu giúp các nhóm bảo mật quản lý rủi ro đám mây một cách hiệu quả và cung cấp giải pháp bảo mật đám mây toàn diện, đảm bảo khối lượng công việc trên đám mây, Fortinet đã cho ra đời giải pháp FortiCNP giúp tăng cường quản trị rủi ro, mang tới khả năng bảo vệ trước mối đe dọa mạng gần như theo thời gian thực.

Mức độ tinh vi, tốc độ và tính đa dạng của các kỹ thuật tấn công cho thấy tầm quan trọng của việc tăng cường toàn bộ hệ thống chuỗi tiêu diệt các cuộc tấn công mạng (Cyber Kill Chain).

Fortinet, công ty cung cấp các giải pháp an ninh mạng được tích hợp và tự động hóa trên phạm vi rộng, mới đây đã công bố Báo cáo Thực trạng ứng dụng giải pháp zero-trust trên toàn cầu (Global State of Zero Trust Report). Báo cáo cho thấy, mặc dù hầu hết các tổ chức đều có hiểu biết về mô hình bảo mật zero-trust hoặc đang trong quá trình triển khai các ý tưởng dựa trên zero-trust, nhưng hơn một nửa số tổ chức không thể biến những hiểu biết đó thành các giải pháp khả thi vì thiếu các nguyên tắc cơ bản, cốt lõi của cấu trúc bảo mật zero-trust.

Các thử nghiệm Business Malware Protection và Real-World Protection của AV-Comparatives đã khẳng định năng lực hàng đầu của Fortinet về công nghệ bảo vệ điểm cuối chống lại các mối đe dọa theo thời gian thực.

Mới đây, Fortinet đã có một số chia sẻ về các bước mà các tổ chức cần xem xét khi muốn dịch chuyển đội ngũ nhân viên làm việc thông thường tại trụ sở sang làm việc từ xa, trong khi vẫn bảo đảm an toàn thông tin.

Việc thiếu tính liên kết giữa các giải pháp bảo mật khác nhau thường dẫn đến việc thiếu khả năng hiển thị tập trung các cấu hình dịch vụ quan trọng, các hoạt động, lưu lượng mạng, sự kiện bảo mật và kiểm soát dữ liệu. Thách thức này còn phức tạp hơn nữa, khi các giải pháp mở rộng phạm vi triển khai trên nhiều nền tảng nhà cung cấp điện toán đám mây công cộng.