Τη νέα προσέγγιση της Symantec στην ενοποίηση των εργαλείων κυβερνοασφάλειας παρουσίασε ο Joost Nienhuis, Channel Technical Director της Broadcom, στην παρουσίασή του με τίτλο «Pick Your Fighter: CBX vs. Today’s Top Threats» κατά το 6ο Cyber Security Conference.
Ο κ. Nienhuis αναφέρθηκε στη θεμελιώδη μεταβολή των μεθόδων εκβιασμού, παρουσιάζοντας τις δυνατότητες της νέας πλατφόρμας Symantec CBX και τη σύνδεσή της με το ευρύτερο οικοσύστημα της Symantec και της Carbon Black.
Οι σύγχρονες απειλές δεν έχουν γίνει απλώς ταχύτερες, αλλά πλέον βασίζονται σε εκβιασμούς χωρίς τη χρήση κακόβουλου λογισμικού, στην κλοπή διαπιστευτηρίων, στην προσαρμοστικότητα μέσω τεχνητής νοημοσύνης και στην κατάχρηση νόμιμων εργαλείων του συστήματος.
- Διαβάστε επίσης: Δημήτρης Σκουρίδης: Η κυβερνοανθεκτικότητα απαιτεί άμεσες αποφάσεις και ευελιξία την ώρα της κρίσης
- Διαβάστε επίσης: Επίτροπος Επικοινωνιών: Το κυπριακό ρολόι για την αναφορά ψηφιακών επιθέσεων σταματά στις έξι ώρες
Αυτή η τακτική επιτρέπει στους επιτιθέμενους να κρύβονται πίσω από ασφαλείς εφαρμογές, παρακάμπτοντας τα παραδοσιακά συστήματα που αναζητούν γνωστά ψηφιακά αποτυπώματα ιών. Ως χαρακτηριστικό παράδειγμα της νέας αυτής απειλής, σημείωσε τη δράση της ομάδας ShinyHunters που καταγράφει 1.548 θύματα και της ομάδας Qilin με 1.218 θύματα, οι οποίες εισβάλλουν στα δίκτυα μέσω ευπαθειών και RDP για να κλέψουν δεδομένα χωρίς να αφήσουν ίχνη κακόβουλου κώδικα.
Παράλληλα, παρουσίασε τη σύγκριση των παραδοσιακών συστημάτων EDR με τη νέα προσέγγιση, με αναφορές σε πραγματικές λύσεις για πελάτες και στη δυνατότητα ενοποίησης των security operations. Τα κλασικά εργαλεία παρουσιάζουν κενά στο δίκτυο, απαιτούν μεγάλο αριθμό προσωπικού και προσφέρουν μόνο αποσπασματικές και αντιδραστικές ενημερώσεις.
Αντίθετα, η πλατφόρμα Symantec CBX προσφέρει προγνωστική ψηφιακή νοημοσύνη σε επίπεδο οικοσυστήματος, ενιαία κονσόλα διαχείρισης και αυτοματοποιημένη επιβολή πολιτικών. Μέσω μιας ενιαίας αρχιτεκτονικής, συνδέει τα δεδομένα του τερματικού σταθμού, του δικτύου και της προστασίας από διαρροή πληροφοριών, προσφέροντας πλήρη ορατότητα σε κάθε στάδιο της αλυσίδας επίθεσης, από την αρχική πρόσβαση έως την τελική υποκλοπή δεδομένων στο cloud.
- Διαβάστε επίσης: K. Κουμίδης: Ένας στους τρεις οργανισμούς στην Ευρώπη δεν γνωρίζει αν έχει δεχθεί ψηφιακή επίθεση μέσω τεχνητής νοημοσύνης
- Διαβάστε επίσης: Ramses Gallego: Τα δεδομένα που δεν ξέρετε ότι έχετε είναι ο αόρατος εχθρός της επιχείρησής σας
Στην παρουσίασή του, στάθηκε επίσης στα οικονομικά και επιχειρησιακά οφέλη της πλατφόρμας, αναδεικνύοντας τη σημασία μιας ενιαίας αμυντικής στρατηγικής απέναντι στις σύγχρονες απειλές. Η ενοποίηση των εργαλείων καταργεί τις πολύπλοκες διασυνδέσεις μεταξύ διαφορετικών προμηθευτών και μειώνει το κόστος υποδομής, ενώ η χρήση μηχανικής μάθησης εξαλείφει έως και το 95% των ψευδών συναγερμών, μειώνοντας την κόπωση των αναλυτών.
Με δεδομένο ότι το μέσο κόστος μιας παραβίασης δεδομένων στις ΗΠΑ αγγίζει τα 11,5 εκατομμύρια δολάρια, η πλατφόρμα Symantec CBX επιτυγχάνει, συμπλήρωσε, τέλος, την υπερδιπλάσια απόδοση επένδυσης σε σχέση με τα παραδοσιακά συστήματα SIEM και βελτιώνει τον χρόνο εντοπισμού των απειλών κατά 65% έως 70%, προσφέροντας, κατέληξε, μια ολοκληρωμένη λύση XDR.
