ORGANIZAÇÕES SÃO ALVO PRIORITÁRIO
Os ciberataques são cada vez mais sofisticados e direcionados a serviços e redes.
Estes ataques visam o roubo de informações confidenciais e o sequestro de credenciais a colaboradores para fins ilícitos ou chantagem, ou em outros casos o bloqueio de acesso a informação pedindo depois um resgate monetário para repor esse acesso.
AMEAÇAS DIGITAIS REQUEREM UMA NOVA FORMA DE DEFESA
“Não é uma questão de quando!
É uma questão de como será o ataque realizado!”
Apesar de enfrentarmos um risco permanente, a maioria das organizações ainda utiliza produtos de segurança tradicionais – antivírus, firewalls, IDS/IPS e sistemas SIEM, que não são a melhor solução para o combate de ameaças altamente sofisticadas e complexas como as que estão agora expostas, que recorrem a técnicas mais avançadas explorando principalmente ataque de engenharia social. Estas ferramentas não possuem os recursos orientados e necessários para a proteção deste tipo de ameaças. Partilhar informações, analisar e detetar ataques, é necessário para uma resposta em tempo útil.
UMA NOVA SOLUÇÃO EM INTELIGÊNCIA CIBERNÉTICA
Combinando a detecção de ataques multivector, uma investigação automática, análise forense e uma resposta adequada e rápida numa plataforma pré-integrada na infraestrutura de segurança actual, possibilitando a monitorização de informação sensível da organização. A contínua agregação de evidências e de inteligência, aprimorando insights para confirmar ou refutar um ataque, permite que os analistas tenham visibilidade sobre a ameaça e possam agir de acordo.
Estes mecanismos especializados de detecção podem mostrar indicadores de comprometimento em equipamentos/endpoints ou pessoas e identificar movimentos secundários em redes ligadas internamente, as quais podem ser indicativas de ataques direcionados a outras entidades.
Este processo transforma os alertas em incidentes, com relatórios dos ataques decorrentes e as recomendações de resposta, podendo ser utilizados na monitorização de atividades da rede de várias organizações em cenários onde as informações são mantidas entre intervenientes.
Os CERT (Computer Emergency Response Team) podem implementar o tratamento destes dados, com um componente de front-end local e o processamento central no
site principal.
