Viikolla, joka päättyi 18. tammikuuta 2026, keskityttiin tietoturvaan, infrastruktuuriin, pilvipalveluihin ja tekoälyyn Isossa-Britanniassa ja EMEA-alueella. Olemme tiivistäneet asian muutamiin tarinoihin, joilla on käytännön vaikutusta – ja konkreettisiin askeliin, joita kumppanit voivat ottaa tällä viikolla.
Mandiant julkaisee nopean tunnistetietojen krakkerin nopeuttaakseen huonon protokollan kuolemaa
The Register (Security) raportoi: Mandiant julkaisee nopean tunnistetietojen murtajan nopeuttaakseen huonon protokollan loppua. LISÄKSI: Laivaston vakooja lähetetty prikaatiin 200 kuukaudeksi; Black Axe kiinni jälleen; Bill pyrkii salaamaan ICE-sovelluksia; ja paljon muuta Tietoturva lyhyesti LISÄKSI: Googlen tietoturvayritys… [1]
Kontrollien on kestettävä todelliset tietojenkalastelu- ja kiristyshaittaohjelmien hyökkäykset, eikä vain käytäntöjen palautuspisteet ja identiteettirajat ole vikaantumiskohtia. Hammer voi yhdistää Microsoft 365 -varmuuskopioinnin ja hallitun SOC-siirron toistettavaksi käyttöönottosuunnitelmaksi aikatauluineen .
- Suorita palautustesti muuttumattomasta varmuuskopiosarjasta ja tallenna RTO.
- Kartoita MFA:n ja ehdollisen pääsyn kattavuus korkean riskin sovelluksille.
- Suunnittele 30 minuutin tietojenkalasteluharjoitus ja mittaa sen aikataulu.
Amazon MWAA nyt saatavilla uusilla alueilla
AWS:n uudet raportit: Amazon MWAA on nyt saatavilla uudella alueella. Amazon Managed Workflows for Apache Airflow (MWAA) on nyt saatavilla AWS-alueella ja Aasian ja Tyynenmeren alueella (Thaimaa). [2]
Yhdistä arkkitehtuuri mitattavissa oleviin tuloksiin ja testaa se asia, josta olet riippuvainen, ennen käyttöönottoa.
- Määrittele mitattava tulos; lähetä pienin muutos, joka todistaa sen.
AWS Outposts -räkit tukevat useita LGW-reititysdomeeneja
AWS:n uudet raportit: AWS Outposts -räkit tukevat useita LGW-reititysdomeeneja. AWS Outposts -räkit tukevat nyt useita paikallisia yhdyskäytäviä (LGW) reititysdomeeneja, minkä ansiosta voit luoda jopa 10 erillistä reititysdomeenia Outpostia kohden… [3]
Identiteettiä, verkostoa ja kuluja koskevat suojakaiteet on toimitettava alustan laskeutumisalueiden ja budjettien mukana, eikä niitä tule tehdä manuaalisesti. Hammer voi paketoida perustason laskeutumisalueen budjettihälytyksineen ja omistajuuskartoituksineen, jotta tiimit voivat ottaa sen käyttöön samalla tavalla joka kerta.
- Kodifioi laskeutumisalue (identiteetti, verkko, lokikirjaus) ja ota se käyttöön kaikilla tileillä.
- Ota käyttöön budjettihälytykset/poikkeamien tunnistus ja määritä omistajat.
- Mitoita ei-tuotantoon tarkoitetut instanssit oikein tai aikatauluta ne pois käytöstä ennen kuun loppua.
Konkurssiin mennyt skootteristartup jätti jälkeensä yhden yksityisen avaimen hallitsemaan niitä kaikkia
The Register (Security) raportoi: Konkurssiin mennyt skootteristartup jätti yhden yksityisen avaimen hallitsemaan niitä kaikkia. Omistaja käänsi ajoneuvonsa rakenteen paljastaen, ettei todennusta koskaan yksilöity kunnolla. Virolainen sähköpotkulaudan omistaja lukitsi itsensä ulos omasta ajoneuvostaan… [4]
Varaudu paineeseen räkkitiheyden, näytönohjaimen tehobudjettien ja muistin kaistanleveyden suhteen; suunnitteluvalinnat vaikuttavat UPS/PDU-kuormitukseen ja jäähdytyskapasiteettiin. Hammer voi hankkia tekoälypalvelimia ja esivaiheen toimituksia jäähdytyspäivitysten mukaisesti ja muuntaa mallin koon tilattavaksi osaluetteloksi.
- Malli räkin huippukuorma; varmista UPS/PDU-laitteiden varaustila tavoitetiheyden saavuttamiseksi.
- Vertaile NVMe-läpivirtausta odotettua päättelyn samanaikaisuutta vasten.
- Lukitse tekoälypalvelimien toimituspäivät jäähdytysmuutosten mukaisiksi.
Todennäköisesti ei maailman paras turvallisuus: Carlsbergin rannekkeet vuotavat vierailijoiden kuvia
The Register (Security) raportoi: Todennäköisesti ei maailman paras turvallisuus: Carlsbergin rannekkeet paljastavat kävijöiden kuvia. Tutkija näyttää, kuinka kuka tahansa voi nähdä Kööpenhaminan kokemuksen osallistujien nimet ja videot. Yksinoikeudella Carlsbergin näyttely Kööpenhaminassa tarjoaa paljon hauskaa… [5]
Kontrollien on kestettävä todelliset tietojenkalastelu- ja kiristyshaittaohjelmien hyökkäykset, eikä vain käytäntöjen palautuspisteet ja identiteettirajat ole vikaantumiskohtia.
- Suorita palautustesti muuttumattomasta varmuuskopiosarjasta ja tallenna RTO.
- Kartoita MFA:n ja ehdollisen pääsyn kattavuus korkean riskin sovelluksille.
- Suunnittele 30 minuutin tietojenkalasteluharjoitus ja mittaa sen aikataulu.
Viitteet
- The Register (turvallisuus) - Mandiant julkaisee nopean tunnistetietojen murtautumistyökalun nopeuttaakseen huonon protokollan kuolemaa
- AWS Uutta - Amazon MWAA nyt saatavilla uudella alueella
- AWS:n uutuudet - AWS Outposts -räkit tukevat useita LGW-reititysdomeeneja
- The Register (Turvallisuus) - Konkurssiin mennyt skootteristartup jätti yhden yksityisen avaimen hallitsemaan niitä kaikkia
- The Register (Turvallisuus) - Todennäköisesti ei maailman paras turvallisuus: Carlsbergin rannekkeet vuotavat vierailijoiden kuvia