Benvenuti nel blog di Vectra

Esplora i fondamenti dell'apprendimento algoritmico con Sohrob Kazerounian, che approfondisce i metodi di apprendimento supervisionato, non supervisionato e per rinforzo.

Esplora le differenze tra intelligenza artificiale e apprendimento automatico, chiarendo i loro ruoli specifici e le interconnessioni all'interno delle applicazioni di sicurezza informatica.

Esplora le origini dell'intelligenza artificiale, ripercorrendone l'evoluzione dalle prime reti neurali al workshop fondamentale di Dartmouth che ne ha definito la traiettoria.

Mentre gli attacchi ransomware come NotPetya e WannaCry facevano notizia (e soldi) nel 2017, il mining di criptovalute stava silenziosamente guadagnando forza come erede quando si tratta di comportamenti opportunistici per il guadagno monetario.

Esplora i contributi pionieristici di Alan Turing all'intelligenza artificiale, la Macchina di Turing e le sue prospettive sullo sviluppo dell'informatica moderna.

Nel mio ultimo blog ho parlato di un cliente del settore finanziario che effettuava pen test e di come ho aiutato il team blu a individuare il team rosso mentre effettuava un attacco. Oggi sono di nuovo qui con un'altra storia dalla trincea.

Vectra® è stato recentemente posizionato come unico Visionario nel Magic Quadrant di Gartner 2018 per i sistemi di rilevamento e prevenzione delle intrusioni (IDPS). Nel corso degli anni, i sistemi di rilevamento delle intrusioni (IDS) sono confluiti nei sistemi di prevenzione delle intrusioni (IPS) e i due sono ora noti collettivamente come IDPS.

Cisco recently <a href="https://newsroom.cisco.com/press-release-content?type=webcontent&articleId=1854555" target="_blank">announced</a> the term "intent-based networking" in a press release that pushes the idea that networks need to be more intuitive. One element of that intuition is for networks to be more secure without requiring a lot of heavy lifting by local network security professionals.

Scoprite come Vectra AI rileva e risponde al ransomware WannaCry e alle sue varianti utilizzando l'analisi comportamentale e il monitoraggio continuo.

Un attacco ransomware si sta diffondendo molto rapidamente tra i sistemi Windows senza patch in tutto il mondo. Questa mattina si pensava che l'attacco fosse inizialmente rivolto al Servizio Sanitario Nazionale del Regno Unito, ma nel corso della giornata è emerso che si tratta di un attacco globale.

Sembra che una nuova variante o vittima di ransomware faccia notizia ogni giorno. Fa notizia perché funziona molto bene e provoca una distruzione diffusa. Così, quando la recente ondata di notizie ha riguardato PetrWrap, una variante del noto ransomware Petya, è stato facile non coglierne l'importanza. La narrazione "senza onore per i ladri" ha fatto passare in secondo piano la sua vera importanza.

L'integrazione riduce i costi e aumenta l'efficacia. Per questo motivo, Vectra è adattabile per design. Tutto ciò che facciamo tiene conto di come aiutare i nostri clienti a combattere gli attacchi in modo più efficiente e veloce. A volte si tratta di determinare dove fornire informazioni sofisticate sulle minacce al di là di Vectra. La collaborazione con Splunk è un ottimo esempio di questa integrazione.

Da sempre le aziende si sono affidate alla prevenzione e ai controlli basati su policy per la sicurezza, implementando prodotti come software antivirus, IDS/IPS e firewall. Tuttavia, come sappiamo e come hanno affermato le società di ricerca del settore, questi prodotti non sono sufficienti per affrontare adeguatamente l'ambiente di minacce odierno, invaso da una serie vertiginosa di attacchi avanzati e mirati.

Nella comunità della sicurezza informatica (InfoSec), l'intelligenza artificiale è comunemente vista come un salvatore, un'applicazione della tecnologia che consentirà alle aziende di identificare e mitigare più rapidamente le minacce, senza dover aggiungere altri esseri umani. Il fattore umano è comunemente visto come un inibitore delle aziende, poiché le competenze e l'esperienza necessarie sono costose e difficili da ottenere.

Security researchers with Vectra Threat Labs recently uncovered a critical vulnerability affecting all versions of <a href="https://www.vectra.ai/news/vectra-networks-discovers-critical-microsoft-windows-vulnerability-that-allows-printer-watering-hole-attacks-to-spread-malware">Microsoft Windows</a> reaching all the way back to Windows 95. The vulnerability allows an attacker to execute code at system level either over a local network or the Internet. As a result, attackers could use this vulnerability both to infect an end-user from the Internet, and then spread through the internal network.

Le stampanti rappresentano un caso interessante nel mondo dell'IoT (Internet of Things), in quanto sono un hardware molto potente rispetto alla maggior parte dei dispositivi IoT, ma non sono tipicamente considerate come un "vero" computer dalla maggior parte degli amministratori. In questo caso, studiamo come utilizzare il ruolo speciale che le stampanti hanno all'interno della maggior parte delle reti per infettare effettivamente i dispositivi degli utenti finali ed estendere l'impronta del loro attacco all'interno della rete.

Il ransomware è chiaramente il flagello del 2016. Ogni settimana si registra un nuovo e notevole focolaio a livello aziendale di questa insidiosa classe di malware- che paralizza ed estorce una gamma sempre più ampia di organizzazioni.

Alla luce della risposta di Apple alla richiesta dell'FBI di accedere all'iPhone del killer di San Bernardino Syed Farook, sembra che ci sia un po' di confusione nel collegare questa richiesta dell'FBI con il più ampio dibattito governativo sulla fornitura di backdoor e crittografia.

Come fanno gli aggressori a violare le webcam? Scoprite come le webcam possono essere violate utilizzando una backdoor e come impedire agli aggressori di sfruttarle.

La necessità di bloccare le minacce in pochi millisecondi costringe gli IDS/IPS a utilizzare le firme per i rilevamenti. Sebbene le firme siano in grado di rilevare un'ampia varietà di minacce, si basano su una rapida corrispondenza dei modelli di minacce note.

Non tutte le violazioni provengono da soggetti malintenzionati esterni. Scoprite tutto sulle minacce interne, gli indicatori comuni e le strategie di prevenzione utili nel nostro blog post.

Mentre la minaccia insider nelle agenzie governative e nelle grandi aziende è un problema noto, con strategie di mitigazione in qualche modo implementate, si sa meno della minaccia insider alle infrastrutture critiche degli Stati Uniti, come la purificazione dell'acqua o le centrali nucleari.

Il 6 giugno, Kashmir Hill, giornalista di Forbes, ha scritto di un ricercatore dell'NSF che ha utilizzato impropriamente le risorse di supercalcolo finanziate dall'NSF per estrarre Bitcoin per un valore compreso tra 8.000 e 10.000 dollari. L'articolo fa riferimento a uno studente dell'Imperial College di Londra e a un ricercatore dell'Università di Harvard che avrebbero usato i computer della loro università per estrarre una moneta virtuale simile, chiamata Dogecoin.

Esplorare i rischi della vulnerabilità Heartbleed nelle reti interne e come mitigare queste minacce.