Cyber​​haven 推出数据检测和响应工具以阻止内部威胁

查看低代码/无代码峰会的点播会议，了解如何通过改进和扩展公民开发人员来成功创新并提高效率。 立即观看.

最严重的威胁通常来自内部。员工点击网络钓鱼电子邮件、选择弱密码，甚至向第三方出售凭据都可能引发数据泄露，造成数百万美元的损失。问题是没有多少解决方案可以防止疏忽和恶意的内部人员泄露信息。

这就是 Cyber​​haven 今天宣布推出 Insider Threat Platform 的原因，它声称这是业界首个能够防止威胁、实时数据泄漏的数据检测和响应 (DDR) 平台。该解决方案具有检测滥用和数据盗窃的能力，并可以自动拦截攻击者泄露的数据。

对于企业而言，这种方法提供了机会来降低疏忽的恶意内部人员自行披露信息或为其他威胁行为者提供环境访问权限的风险。据该公司称，简而言之，它为知识产权和其他高价值数据提供了更好的保护。

内部威胁的现实

此版本发布之际，内部风险已成为对企业数据的更大威胁。事实上，内部威胁非常普遍，几乎十分之一的员工 (9.4%) 会在六个月内泄露数据。

事件

智能安全峰会

在 12 月 8 日了解 AI 和 ML 在网络安全和特定行业案例研究中的重要作用。立即注册以获得免费通行证。

现在注册

更一般地说，客户数据是最常用的敏感数据类型（占事件的 44.6%），其次是源代码 (13.8%)。

与此同时，员工对关键数据的访问在他们改变角色时成为一个关键风险。

“在过去的几年中，我们看到跳槽的员工人数有所增加，而且在许多情况下，他们在加入竞争对手时会从前雇主那里获得知识产权，”Howard Ting 说，该公司的首席执行官网络天堂。 “各行各业的公司越来越多地不得不应对代表外国对手窃取产品设计和用户数据的员工和承包商。”

在许多情况下，这些内部威胁不是由恶意活动造成的，而是由具有特权凭据的用户出于善意犯下的错误造成的。

“我想我们都使用协作工具或电子邮件分享过一些东西，当你输入收件人的名字时，它会自动完成错误的人，你会快速点击发送，”Ting 说。

Cyber​​haven 对这个问题的回答是使用其数据沿袭和图形引擎来提取有关用户行为的信息，并将其与有关分类为敏感数据的信息相关联。这是一种可以自动检测和阻止内部风险并向安全团队发出警报的方法。

以数据为中心的安全和 DLP 解决方案

Cyber​​haven 的新解决方案大致适合以数据为中心的安全市场，研究人员在 2020 年对该市场的估值为 33.9 亿美元，预计到 2028 年将增长到 171.2 亿美元。

Cyber​​haven 的主要竞争对手之一是 Forcepoint，它提供数据丢失防护 (DLP) 解决方案，旨在防止数据泄露...