Ricerca e innovazione sulla sicurezza dell'intelligenza artificiale per alimentare la vostra strategia di cybersecurity

Un'analisi delle lacune per aiutare le organizzazioni a capire la loro esposizione alle minacce anche con i controlli di endpoint e quali azioni possono essere intraprese per affrontare i rischi.

Le tattiche di protezione non sono sufficienti per combattere gli attacchi ibridi cloud . Vectra AI offre una copertura completa del 75% del NIST CSF 2.0 Framework.

La necessità di ridurre il rischio informatico non è mai stata così grande: la vostra organizzazione è pronta?

Scopri le ultime novità di TAG 

Scaricate il report per un'intervista esclusiva con il VP di prodotto di Vectra AI, oltre a contenuti bonus sull'attuale panorama degli attacchi:

• Strategie ibride di rilevamento e risposta alle minacce cloud potenziate dall'IA: Leggete le domande e le risposte per scoprire come Vectra AI consente ai difensori di indagare sugli attacchi in velocità e su scala. ‍
• ‍Cosadeve capire il consiglio di amministrazione dell'IA: le intuizioni del fondatore e CEO di TAG sul futuro dell'IA nella sicurezza informatica.
• ‍Cybersecuritynel settore spaziale: Un racconto cautelativo del rischio informatico dal centro di controllo della Stazione Spaziale Internazionale.

‍

L'80% degli analisti ammette che l'organizzazione in cui lavora potrebbe essere stata compromessa e non lo sa ancora. L'individuazione delle minacce è fondamentalmente fallita.

Perché gli analisti SOC credono che gli strumenti che utilizzano siano efficaci, mentre quegli stessi strumenti li rendono incapaci di fermare efficacemente i cyberattacchi? Scoprite il problema e come risolverlo nello State of Threat Detection Report.

Il panorama delle minacce sta cambiando radicalmente: il vostro team SOC è preparato? Con il rilevamento e la risposta estesi (XDR) guidati dall'intelligenza artificiale, potete esserlo.

Utilizzate queste linee guida di Gartner, per gentile concessione di Vectra AI, per valutare il vostro SOC e scoprire quali modelli di SOC ibridi sono oggi ampiamente adottati.

‍

Il 71% degli analisti ammette che l'organizzazione in cui lavora potrebbe essere stata compromessa e non lo sa ancora. L'individuazione delle minacce è fondamentalmente fallita.
‍
Perché gli analisti SOC credono che gli strumenti che utilizzano siano efficaci, mentre quegli stessi strumenti li rendono incapaci di fermare efficacemente i cyberattacchi? Scoprite il problema e come risolverlo nello State of Threat Detection Report.

Questa indagine ha fatto luce su diversi elementi di sicurezza aziendale.

‍

Scoprite perché il 75% si rivolge alle soluzioni network detection & response (NDR) come prima linea di difesa.

Il ransomware come profilo di attacco è troppo prolifico e impattante per essere ignorato dalle organizzazioni. Le organizzazioni che non sono attente a queste minacce o che non sono consapevoli delle tendenze del ransomware si troveranno colte di sorpresa e rapidamente sfruttate. Il ransomware è una minaccia formidabile che ha cambiato il modo in cui molte organizzazioni fanno affari e i team di sicurezza combattono.

Domenica 13 giugno 2021, il team di rilevamento e risposta gestita (MDR) di Vectra ha risposto a una richiesta urgente di assistenza da parte di un cliente del settore manifatturiero. Gli analisti MDR di Vectra hanno lavorato a stretto contatto con il team del cliente per bloccare e rimediare a un attacco attivo utilizzando i rilevamenti e i dati della piattaforma di rilevamento e risposta alle minacce di Vectra.

La lotta è reale. La carenza di competenze in materia di cybersecurity a livello globale è pari a 2,7 milioni di lavoratori, di cui quasi 200.000 in Europa e 33.000 nel solo Regno Unito. Ad aggravare il problema, la pandemia globale sta entrando nel suo terzo anno senza chiari segni di cessazione. Questo sta creando ancora più richieste di personale: le persone si assentano per malattia, mentre i mandati di lavoro da casa stanno sconvolgendo i modelli tradizionali, rendendo molte attività quotidiane più difficili e dispendiose in termini di tempo.

In questo report Gartner® offre raccomandazioni su come le soluzioni di Network Detection and Response possono espandersi in profondità nelle reti on-premises esistenti e nei nuovi ambienti cloud . Vectra è un fornitore rappresentativo per la terza volta.

Quali sono i principali problemi di rilevamento e risposta alle minacce e cosa si può fare per risolverli?

Dalla rapida proliferazione di cloud alla crescente adozione di microservizi, DevOps e API, si stanno aprendo nuove sacche di opportunità di cui gli attori delle minacce possono approfittare. Questo e-Book contiene l'analisi e i risultati di un sondaggio globale condotto tra i responsabili della sicurezza informatica su come stanno affrontando queste minacce dinamiche.

Mentre il sito cloud continua a cambiare tutto ciò che sappiamo sulla sicurezza, i dati giusti insieme a un'intelligenza artificiale significativa possono contribuire a fare chiarezza sul sito cloud.

Sebbene possa sembrare un compito arduo per il personale IT, già oberato di lavoro, capire come difendere le nuove risorse di cloud , l'intelligenza artificiale può fare la differenza.

Gli attacchi ransomware che vengono portati avanti in un sistema sanitario possono significare il furto di dati e cartelle cliniche, ma possono anche essere fisicamente dannosi quando causano ritardi nell'assistenza ai pazienti.

L'industria manifatturiera continua ad aumentare l'uso di cloud per velocità e scala, il che aggiunge un livello di superficie di attacco alla già dispersa infrastruttura tecnologica operativa.

ALTARE

• Sono stati utilizzati diversi canali di comunicazione, fasi e strumenti per stabilire un controllo interattivo, con la tastiera. Ogni fase è stata progettata per ridurre al minimo le possibilità di rilevamento, con tecniche che sconfiggono le firme degli strumenti IDS, l'EDR, la caccia manuale alle minacce e persino gli approcci comuni al rilevamento basato su ML.
• Il DGA utilizzato in questo attacco è diverso: per ogni vittima è stato generato un sottodominio unico, costituito da un ID univoco a livello globale calcolato a partire da attributi locali e da una codifica del nome dell'host vittima.
• L'intelligenza artificiale di Vectra si accorgerà delle tattiche di evasione applicate e rileverà i tunnel non appena saranno attivi.
• Vectra protegge in modo esclusivo l'intera rete di connettività ibrida, on-premise e cloud con modelli comportamentali di apprendimento che comprendono sia gli host che le identità, rintracciando e bloccando gli aggressori in una fase precedente della kill chain.

‍

Questo rapporto post-incidente di un cliente farmaceutico di Vectra®* mostra passo dopo passo come la piattaforma di rilevamento e risposta alle minacce di Vectra ha identificato gli indicatori precoci di un attacco ransomware e ha impedito la crittografia delle condivisioni di file di rete.

La migrazione verso il sito cloud è in atto da tempo, ma la pandemia di Covid-19 ha accelerato questa transizione, soprattutto per le organizzazioni sanitarie che hanno visto aumentare la telemedicina e le nuove esigenze di lavoro a distanza.

Le ricerche di Vectra dimostrano che in ogni settore si verificano accessi privilegiati da host sconosciuti, con conseguente esposizione involontaria di sistemi critici. Tuttavia, questi account privilegiati raramente ricevono una supervisione diretta o un controllo tecnico sul loro utilizzo, anche quando esistono strumenti di gestione degli accessi privilegiati. È questa mancanza di supervisione o di comprensione delle modalità di utilizzo degli account privilegiati a creare un rischio operativo e finanziario per le organizzazioni. Se utilizzati in modo improprio, gli account privilegiati hanno il potere di causare molti danni, tra cui furto di dati, spionaggio, sabotaggio o riscatto.