Kevés hangsúlyt kap a biztonsági képzés

Egy néhány évvel ezelőtti felmérés szerint bár a munkavállalók többsége pozitívan áll hozzá a vállalati információ biztonsági kérdésekhez, ez nem jelent meg a gyakorlatban. A válaszadók 20%-a nem volt tisztában azzal, kinek kell jelentenie egy biztonságot érintő eseményt. További 25% azt mondta, hogy nem részesült semmilyen biztonsági oktatásban. A TheInfoPro tanulmánya szerint a biztonsági területen dolgozók pontosan ugyanezt gondolják: a felhasználóknak nincsenek tisztában megfelelő mértékben az IT biztonsággal. A jelentés azt mutatja, hogy az alkalmazottak 75%-a kapott valamilyen szintű képzést, ami tulajdonképpen elég magas érték, figyelembe véve, hogy a legnagyobb vállalatok mennyit költenek erre a területre.

http://theinfopro.blogs.451research.com/index.php/2012/11/few-invest-in-security-awareness-training/


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-49035 – Microsoft Partner Center Improper Access Control sebezhetősége
CVE-2024-56145 – Craft CMS Exploitation Tool sebezhetősége
CVE-2025-0111 – Palo Alto Networks PAN-OS File Read sebezhetősége
CVE-2025-23209 – Craft CMS Code Injection sebezhetősége
CVE-2025-24989 – Microsoft Power Pages Improper Access Control sebezhetősége
CVE-2025-26466 – OpenSSH sérülékenysége
CVE-2025-26465 – OpenSSH sérülékenysége
CVE-2024-57727 – SimpleHelp Path Traversal sebezhetősége
CVE-2024-53704 – SonicOS SSLVPN Authentication Bypass sebezhetősége
Tovább a sérülékenységekhez »