Кіберзлочинці працюють 24/7, ваша кібербезпека також

Не змогли відвідати Transform 2022? Перегляньте всі сесії саміту в нашій бібліотеці за запитом! Подивіться сюди.

"Наші офіси наразі закриті. Зв'яжіться з нами у звичайний робочий час.

Кіберзлочинцям подобаються такі повідомлення, особливо їхні наслідки.

Хакери часто намагаються використати організації в непіковий час, у вихідні та святкові дні, оскільки засоби захисту, принаймні з точки зору робочої сили, буквально не працюють, а реакція на них набагато повільніша.

ФБР та Агентство з кібербезпеки та безпеки інфраструктури (CISA) попередили про таку практику, повідомляючи про атаки програм-вимагачів на об’єкти критичної інфраструктури в США у вихідні дні, присвячені Дню пам’яті 2021 року та 4 липня.

Нещодавнє дослідження компанії Cybereason, що займається програмним забезпеченням для кібербезпеки, під назвою «Організації під загрозою: зловмисники-вимагачі не йдуть у відпустку» також показало, що 90% спеціалістів із кібербезпеки стурбовані атаками у вихідні/святкові дні, а 24% не мають конкретних планів. для боротьби з підвищеними ризиками під час свят і вихідних, навіть якщо вони вже були атаковані в непіковий час.

Щоб допомогти організаціям краще підготуватися 24/7, Cybereason оголосила сьогодні на Black Hat про свій новий мобільний додаток Cybereason Managed Detection and Response (MDR). Додаток буде доступний для пристроїв Android та iOS пізніше цього місяця.

«Аналітики безпеки мають справу з втомою від сповіщень, нестачею персоналу та новими атаками в непіковий час», — сказав Ліор Дів, генеральний директор і співзасновник Cybereason. «Ці тягарі вимагали відповіді».

За даними MarketsandMarkets, очікується, що обсяг ринку розширеного виявлення та реагування (XDR) зросте з 985 мільйонів доларів США у 2022 році до 2,36 мільярда доларів США у 2027 році, зростаючи за середньорічним темпом зростання (CAGR) трохи більше ніж на 19%.

Платформа XDR від Cybereason на основі штучного інтелекту допомагає аналітикам безпеки швидко зрозуміти повний масштаб атак у режимі реального часу завдяки запатентованому механізму виявлення MalOp (зловмисних операцій).

Новий додаток компанії MDR надає захисникам мобільний оперативний центр безпеки (SOC), Div. Експерти з кібербезпеки можуть скоротити середній час вирішення, призупинивши бічний рух атаки безпосередньо зі своїх пристроїв. Користувачі побачать детальну інформацію про активні MalOps, їх відповідність фреймворку MITER ATT&CK і рівень загрози критичності.

Програма надає будь-який доступ до інформаційних панелей і забезпечує швидку ідентифікацію та ізоляцію скомпрометованих машин, щоб виправити та мінімізувати час простою та переривання робочого процесу, повідомляє Cybereason. Користувачі також можуть підтримувати постійний зв’язок із глобальним SOC Cybereason, щоб негайно усунути потенційні загрози.

Крім того, програма пропонує посилання на галузеві звіти та новини, щоб користувачі могли бути в курсі найновіших тактик, методів і процедур, які використовують національні загрози та банди кіберзлочинців, які вимагають програмного забезпечення.

За словами Div.

Згідно з опитуванням, 60% фахівців із безпеки сказали, що атаки у вихідні та святкові дні потребують більше часу, щоб оцінити їх масштаб, а 50% сказали, що атаки в неробочий час потребують більше часу, щоб забезпечити ефективну відповідь.

Також із дослідження:

36% опитаних, які зазнали атаки, сказали, що вони вважали її успішною, оскільки не було розробленого плану дій у надзвичайних ситуаціях і лише обмежена кількість персоналу для реагування. 33% потребував більш тривалого періоду для повного відновлення після таких нападів. 12% сказали, що їхні організації зазнали більшої втрати доходу як прямий результат затримок...