UCSB 公司朝着实施现代信息安全工具迈出了又重要一步：它推出了 Indeed Access Manager 软件包。了解这如何帮助加强访问保护并简化公司内部的身份验证流程。身份验证对于网络安全至关重要——它决定谁可以通过身份验证访问公司的信息系统。单一的身份验证步骤已不再足够：随着网络威胁的增加和 IT 基础设施的复杂性，需要集中式多因素身份验证 (MFA) 和单点登录 (SSO) 工具。这将有助于加强数据保护并使用户体验更加舒适。我们如何在公司内推出 Indeed AM 原因：该项目的主要目标是通过内部测试来评估系统的实际运行情况，以确保公司资源的安全。在公司内部，我们在各个领域应用不同的
Secure Our World — CECOM recommends enabling multifactor authentication to enhance cybersecurity
马里兰州阿伯丁试验场 — 在国家网络安全意识月期间，美国陆军通信电子司令部认识到，启用...
Multifactor Authentication: Great tool with some limitations
多因素身份验证 (MFA) 是当今网络安全领域的一道坚固防线。然而，尽管 MFA 十分有效，但并非万无一失。识别黑客绕过这些防御的途径对于加强网络安全措施至关重要。
Gao Fundin 2017，总通用服务管理局（GSA）推出了login.gov，它提供了各种功能。这些包括多因素身份验证，身份验证服务和预防欺诈措施。身份验证在允许访问IT系统之前验证用户，过程或设备的身份。身份证明验证个人是否是他们自称是谁。但是，从2020财年到2023年，与商业解决方案（例如生物识别技术）相比，Login.gov提供的功能较少。 For example, Login.gov did not provide identity proofing services in alignment with the National Institute of Standards a
'So they can rob it': Trump Social Security cuts will result in a new burden for millions
周五进行的一项新分析表明，特朗普政府对全国社会保障行动提出的案件将为数百万的人，尤其是“居住在农村地区或遇到交通或流动性困难的人）造成“重大的新负担”。那些收集社会保障福利的人将不再能够单独通过电话更新其直接存款信息。代理机构将要求那些依靠社会保障的机构使用多因素身份验证过程，而不是通过手机通过安全问题来验证其身份，该机构将使用包括一次性PIN代码或亲自访问社会保障办公室的多因素身份验证过程。左倾的智囊团背后的左派思维坦克在新分析，预算和政策优先（CBPP）的中心（CBPP）中，该政策已宣布，该政策已宣布，该官方的官方已宣布，SSA曾在SSA内部宣称SSA的官方曾是SSA的范围。欺诈是一个很小
GAO在联邦法律中找到了助长法，国土安全部（DHS）实施了一项赠款计划，以帮助州，地方，部落和地区政府解决网络安全风险和威胁。截至2024年8月1日，国土安全部向33个州和领土提供了约1.72亿美元的赠款。赠款是资金839州和本地网络安全项目，这些项目与国家标准技术研究所所定义的核心网络安全功能保持一致（见图）。这些项目包括制定网络安全政策，雇用网络安全承包商，升级设备以及实施多因素身份验证。这些项目对于确定风险，保护系统，检测事件以及从事件中做出响应和恢复至关重要。用于审查（1）网络安全赠款申请以及（2）申请人提议的网络安全项目。 GAO发现，这些机构使用的审查和选择过程满足了法律的特定要求
A large botnet targets M365 accounts with password spraying attacks
130,000多个设备的僵尸网络正在通过密码喷洒攻击Microsoft 365帐户，并通过利用基本身份验证来绕过MFA。 SecurityScoreCard的研究人员发现了一个超过130,000个设备的僵尸网络，该僵尸网络正在针对全球Microsoft 365（M365）帐户进行密码喷涂攻击。攻击者针对的是通过基本身份验证保护多因素身份验证的帐户。专家指出，组织[…]
All Google Cloud users will have to enable MFA by 2025
Google 宣布，到 2025 年底，多因素身份验证 (MFA)（又名两步验证）将成为所有 Google Cloud 帐户的强制性要求。 “鉴于云部署的敏感性 - 并且网络钓鱼和被盗凭据仍然是我们的 Mandiant 威胁情报团队观察到的主要攻击媒介 - 我们认为是时候要求所有 Google Cloud 用户进行 [两步验证] 了，”工程副总裁兼杰出工程师 Mayank Upadhyay 表示……更多→文章《到 2025 年，所有 Google Cloud 用户都必须启用 MFA》首先出现在 Help Net Security 上。
Evolving cloud threats: Insights and recommendations
最近，IBM X-Force 发布了其 2024 年云威胁形势报告。该报告使用事件数据和见解来揭示攻击者如何通过利用中间人 (AITM) 攻击绕过多因素身份验证 (MFA) 来成功入侵组织。这通常会导致企业电子邮件泄露 (BEC)，IBM X-Force 观察到这是威胁行为者在针对基于云的环境时的首要目标。在此 Help Net Security 视频中，IBM X-Force 威胁情报顾问 Austin Zeizel 讨论了云威胁形势。主要发现……更多→文章《不断演变的云威胁：见解和建议》首先出现在 Help Net Security 上。
Identity Verification: GSA Needs to Address NIST Guidance, Technical Issues, and Lessons Learned
GAO 发现的内容Login.gov 从访问政府应用程序和网站的用户那里收集各种个人身份信息 (PII)。从用户那里收集 PII 后，Login.gov 与多个第三方供应商共享数据，以确定用户所声称的身份是否是其真实身份。Login.gov 使用多种方法来保护收集和共享的 PII，例如多因素身份验证。在 24 个《1990 年首席财务官法案》（CFO Act）机构中，有 21 个报告使用 Login.gov 提供身份验证服务。这些机构发现了使用它的好处。具体而言，16 个报告运营得到改善，11 个报告用户体验得到增强，7 个报告成本降低。这些机构还报告了挑战，其中 12 个认为 Login
UK trio pleads guilty to operating $10M MFA bypass biz
该组织吹嘘他们可以从 Apply Pay 和 30 多个网站窃取一次性密码三名男子承认在英国经营多因素身份验证 (MFA) 旁路环，当局估计该环在不到两年的时间内已经赚了数百万美元。
Using Authy? Beware of impending phishing attempts
您是否使用 Authy 满足多因素身份验证需求？如果使用，您应该留意网络钓鱼尝试，并实施针对 SIM 交换攻击的防御措施。发生了什么？7 月 1 日，开发 Authy MFA 移动应用程序的公司 Twilio 向公众透露，攻击者利用其未经身份验证的 API 端点之一汇编了一份属于 Authy 用户的电话号码和其他数据的列表。...更多→帖子使用 Authy？警惕即将到来的网络钓鱼尝试首先出现在 Help Net Security 上。
AWS unveils new and improved security features
在其年度 re:Inforce 会议上，Amazon Web Services (AWS) 宣布了新的和增强的安全功能和工具。 额外的多因素身份验证选项 为了促进协同推动客户使用多种身份验证因素保护其帐户，AWS 增加了对 FIDO2 密钥作为第二种身份验证方法的支持。 “如果您已经在使用另一种形式的 MFA，例如不可同步的 FIDO2 硬件安全密钥或身份验证器应用程序，那么您是否……更多 →帖子 AWS 推出新的和改进的安全功能首先出现在 Help Net Security 上。
Financial Audit: IRS's FY 2023 and FY 2022 Financial Statements
美国政府问责署的发现美国政府问责署认为，美国国税局 (IRS) 2023 财年和 2022 财年的财务报表在所有重大方面均公允呈现，尽管内部控制有待改进，但截至 2023 年 9 月 30 日，美国国税局在所有重大方面均保持了有效的财务报告内部控制。美国政府问责署对美国国税局遵守适用法律、法规、合同和赠款协议中选定条款的情况进行的测试显示，2023 财年未发现任何可报告的不合规情况。美国国税局用于核算联邦税应收款和其他未付评估余额的系统的局限性，以及导致纳税人账户错误的其他控制缺陷，在 2023 财年仍然存在。这些控制缺陷影响了美国国税局在不使用重大补偿程序的情况下生成可靠财务报表的能力。此外
LINEヤフーの個人情報流出事案－不正アクセスに対する体制整備はどうだったか
■摘要 LINE Yahoo, Inc. (LY)于2023年9月14日至2023年10月27日遭受网络攻击，导致员工和LINE用户的个人信息泄露。本次事件中，以分包商、拥有通用认证平台的NAVER Cloud（以下简称NC）为跳板，对LY进行了攻击。 针对这一事件，总务省和个人信息保护委员会向LY提供了行政指导和建议。其中，总务省建议（1）尽量减少NC等对LY系统的访问，（2）将通用认证平台等系统与NC等分离，以及（3）此外使用多因素身份验证来验证系统的访问权限，（4）审查管理结构，包括审查外包公司（NAVER集团）具有相当程度的资本控制的关系，我们提供了有关做什么的行政指导。 。 总务省不
