Spotlight oktober 2023: Bitwarden introducerar tvåstegsinloggning med passkey för alla användare

Bitwarden lanserade en undersökning med över 600 utvecklare, och resultaten visar en rörelse mot modern autentisering, som passkeys i arbetsapplikationer. Samtidigt visar de att riskfyllda beteenden fortsätter trots regelbunden säkerhetsutbildning. Ta del av alla resultat för fler insikter, inklusive risken med användning av generativ AI i cyberattacker.

Alla förtjänar att vara säkra online. Bitwarden föreställer sig en värld där ingen blir hackad och erbjuder en fullfjädrad kostnadsfri lösenordshanterare för privat bruk. I det här blogginlägget om septemberversionen 2023 får du veta hur Bitwarden gör tvåstegsinloggning med passkey tillgänglig för alla användare vid inloggning i Bitwarden.

Vad är smishing? Så hjälper du ditt team att identifiera och undvika SMS-phishingattacker

Smishing är en förkortning av SMS-phishingattacker och avser ett bedrägeri där potentiella cyberbrottslingar skickar ett sms till personer som uppmanar dem att klicka på en länk eller ladda ner information. Skydda ditt företag mot smishingattacker med dessa hjälpsamma tips.

Hur Gramm-Leach-Bliley Act styr datasäkerhetsrutiner

Gramm-Leach-Bliley Act (GLBA), som antogs av kongressen 1999, handlade ursprungligen om att modernisera finansbranschen. Den fastställde också krav på integritet och säkerhet för finansinstitut som hanterar information för sina kunders räkning. Även om GLBA:s tillämpningsområde är omfattande fokuserar den här artikeln på hur lagen reglerar datasäkerhetsrutiner och hur en lösenordshanterare för hela företaget underlättar efterlevnad.

Så skyddar du ditt digitala fotavtryck

I en intervju med Authority Magazine sa Bitwardens CTO Kyle Spearrin: ”Var försiktig med de brödsmulor du lämnar efter dig i dina digitala fotavtryck. Försök att följa bästa praxis för att rensa upp ditt digitala avfall och dela inte mer information än nödvändigt på internet.” Ta del av dessa rekommendationer för att skydda ditt digitala fotavtryck.

Använd Panther med Bitwarden för SIEM för att övervaka Bitwarden-händelser

Panther är en molnbaserad SIEM-lösning som kan bearbeta stora datamängder, vilket gör att säkerhetsteam snabbt och på ett lättbegripligt sätt kan utreda säkerhetsproblem i sin infrastruktur. Panther upptäcker misstänkt aktivitet och genererar aviseringar för IT-, DevOps- och SRE-team när ett potentiellt hot identifieras. Den här resursen beskriver fördelarna med att använda Panther och Bitwarden tillsammans.

Förstå SEC:s regler för cyberrapportering

I juli 2023 antog Securities and Exchange Commission (SEC) regler som kräver att företag offentliggör ”väsentliga cybersäkerhetsincidenter” inom fyra dagar efter att incidenten upptäckts, samt lämnar en årlig uppdatering om sin ”riskhantering, strategi och styrning inom cybersäkerhet”. Läs om hur dessa regler påverkar börsnoterade företag.

Så bygger du den bästa tekniska cybersäkerhetsstacken för ditt företag

Enligt Bitwarden 2023 Password Decisions Survey, som tillfrågade oberoende IT-beslutsfattare i en rad olika branscher, uppger 60 % att deras organisation utsatts för en cyberattack under det senaste året. För att skydda ditt företag mot cyberbrottslingar kan du läsa den här genomgången av cybersäkerhetstekniker – brandväggssäkerhet, antivirusprogram, hantering av säkerhetsinformation och säkerhetshändelser (SIEM) samt lösenordssäkerhet.

Vi värdesätter Bitwarden-communityns kreativitet högt, särskilt när det handlar om att hjälpa andra att få bättre grepp om Bitwarden-produkten.

I månadens nyhetsbrev vill vi lyfta fram Reddit-användaren ArmadilloMuch2491, för deras illustrerade infografikserie om hur du säkrar dina Bitwarden-säkerhetskopior. Vi bjuder in dig att delta i diskussionen här.

Kolla in Bitwarden 101 för en kort videoserie om hur du kommer igång med Bitwarden Password Manager som administratör eller slutanvändare.

Det fjärde årliga Open Source Security Summit samlar företagsledare, branschvisionärer och teknikanvändare för att staka ut vägen framåt och lyfta fram framtiden för säkerhetslösningar med öppen källkod på detta kostnadsfria virtuella evenemang. Registrera dig nu för att utforska framsteg inom säkerhet med öppen källkod och hur användning av verktyg med öppen källkod kan bygga förtroende hos kunder och konsumenter.

Fler kommande evenemang

• Live-demo varje vecka: Varje onsdag kl. 12.00 EDT Följ med på en livegenomgång av företagsfunktionerna och funktionerna i Bitwarden Password Manager och ställ dina frågor under en livefrågestund.

• Bitwarden och lösenordsnycklar: 9 november kl. 12.00 EDT Delta i ett samtal med Bitwarden-teamet om lösenordsnycklar. Lär dig om fördelarna med lösenordslöst, lösenordsnycklar som en lösenordslös lösning, hur lösenordsnycklar kan användas med Bitwarden och hur du enkelt lägger till lösenordsnycklar på din egen webbplats eller i din app.

• Demo för Managed Service Provider (MSP): 9 november kl. 12.00 EDT Följ med på en administratörsutbildning för MSP:er och lär dig bästa praxis för att snabbt få igång dina kunder.

• Vault Hours: 10 november kl. 12.00 EDT I Bitwardens version av ”office hours” kan du delta i det gemensamma samtalet och ställa frågor eller dela feedback live med Bitwarden-teamet.

• Open Source Security Summit: 7 december kl. 10.00 EDT Registrera dig nu för denna årliga hyllning av lösningar med öppen källkod och diskussioner om säkerhetens framtid med branschledare som Brian Krebs, Zack Kass från OpenAI och white hat-hackaren Rachel Tobac.

Det var allt för den här gången. För fler produktuppdateringar och tips om säkerhet på nätet, besök Bitwardens blogg.

Vi hörs nästa gång,

Team Bitwarden