Ricerca e innovazione sulla sicurezza dell'intelligenza artificiale per alimentare la vostra strategia di cybersecurity

_{Fonte: "IDC MarketScape: Worldwide Network Detection and Response 2024 Vendor Assessment", di: Christopher Kissel, Monika Soltysik e Frank Dickson, novembre 2024, IDC # US51752324}

_{Il modello di analisi dei fornitori IDC MarketScape è progettato per fornire una panoramica della competitività dei fornitori ICT in un determinato mercato. La metodologia di ricerca utilizza una rigorosa metodologia di attribuzione dei punteggi basata su criteri sia qualitativi che quantitativi che si traduce in un'unica illustrazione grafica della posizione di ciascun fornitore all'interno di un determinato mercato. Il punteggio relativo alle capacità misura il prodotto del fornitore, il go-to-market e l'esecuzione del business nel breve termine. Il punteggio relativo alla strategia misura l'allineamento delle strategie del fornitore con le esigenze dei clienti in un orizzonte temporale di 3-5 anni. La quota di mercato del fornitore è rappresentata dalla dimensione dei cerchi.}

‍

Scoprite gli approfondimenti del report 2024 State of Threat Detection, che evidenzia le sfide dei SOC, l'adozione dell'AI e la responsabilità dei fornitori nel migliorare la difesa informatica.

Un'analisi delle lacune per aiutare le organizzazioni a capire la loro esposizione alle minacce anche con i controlli di endpoint e quali azioni possono essere intraprese per affrontare i rischi.

Le tattiche di protezione non sono sufficienti per combattere gli attacchi ibridi cloud . Vectra AI offre una copertura completa del 75% del NIST CSF 2.0 Framework.

La necessità di ridurre il rischio informatico non è mai stata così grande: la vostra organizzazione è pronta?

Scopri le ultime novità di TAG 

Scaricate il report per un'intervista esclusiva con il VP di prodotto di Vectra AI, oltre a contenuti bonus sull'attuale panorama degli attacchi:

• Strategie ibride di rilevamento e risposta alle minacce cloud potenziate dall'IA: Leggete le domande e le risposte per scoprire come Vectra AI consente ai difensori di indagare sugli attacchi in velocità e su scala. ‍
• ‍Cosadeve capire il consiglio di amministrazione dell'IA: le intuizioni del fondatore e CEO di TAG sul futuro dell'IA nella sicurezza informatica.
• ‍Cybersecuritynel settore spaziale: Un racconto cautelativo del rischio informatico dal centro di controllo della Stazione Spaziale Internazionale.

‍

L'80% degli analisti ammette che l'organizzazione in cui lavora potrebbe essere stata compromessa e non lo sa ancora. L'individuazione delle minacce è fondamentalmente fallita.

Perché gli analisti SOC credono che gli strumenti che utilizzano siano efficaci, mentre quegli stessi strumenti li rendono incapaci di fermare efficacemente i cyberattacchi? Scoprite il problema e come risolverlo nello State of Threat Detection Report.

Il panorama delle minacce sta cambiando radicalmente: il vostro team SOC è preparato? Con il rilevamento e la risposta estesi (XDR) guidati dall'intelligenza artificiale, potete esserlo.

Utilizzate queste linee guida di Gartner, per gentile concessione di Vectra AI, per valutare il vostro SOC e scoprire quali modelli di SOC ibridi sono oggi ampiamente adottati.

‍

Il 71% degli analisti ammette che l'organizzazione in cui lavora potrebbe essere stata compromessa e non lo sa ancora. L'individuazione delle minacce è fondamentalmente fallita.
‍
Perché gli analisti SOC credono che gli strumenti che utilizzano siano efficaci, mentre quegli stessi strumenti li rendono incapaci di fermare efficacemente i cyberattacchi? Scoprite il problema e come risolverlo nello State of Threat Detection Report.

Questa indagine ha fatto luce su diversi elementi di sicurezza aziendale.

‍

Scoprite perché il 75% si rivolge alle soluzioni network detection & response (NDR) come prima linea di difesa.

Il ransomware come profilo di attacco è troppo prolifico e impattante per essere ignorato dalle organizzazioni. Le organizzazioni che non sono attente a queste minacce o che non sono consapevoli delle tendenze del ransomware si troveranno colte di sorpresa e rapidamente sfruttate. Il ransomware è una minaccia formidabile che ha cambiato il modo in cui molte organizzazioni fanno affari e i team di sicurezza combattono.

Domenica 13 giugno 2021, il team di rilevamento e risposta gestita (MDR) di Vectra ha risposto a una richiesta urgente di assistenza da parte di un cliente del settore manifatturiero. Gli analisti MDR di Vectra hanno lavorato a stretto contatto con il team del cliente per bloccare e rimediare a un attacco attivo utilizzando i rilevamenti e i dati della piattaforma di rilevamento e risposta alle minacce di Vectra.

La lotta è reale. La carenza di competenze in materia di cybersecurity a livello globale è pari a 2,7 milioni di lavoratori, di cui quasi 200.000 in Europa e 33.000 nel solo Regno Unito. Ad aggravare il problema, la pandemia globale sta entrando nel suo terzo anno senza chiari segni di cessazione. Questo sta creando ancora più richieste di personale: le persone si assentano per malattia, mentre i mandati di lavoro da casa stanno sconvolgendo i modelli tradizionali, rendendo molte attività quotidiane più difficili e dispendiose in termini di tempo.

Quali sono i principali problemi di rilevamento e risposta alle minacce e cosa si può fare per risolverli?

Dalla rapida proliferazione di cloud alla crescente adozione di microservizi, DevOps e API, per cybercriminels si stanno aprendo nuove sacche di opportunità da sfruttare. Questo e-Book contiene l'analisi e i risultati di un sondaggio globale condotto tra i responsabili della sicurezza informatica su come stanno affrontando queste minacce dinamiche.

Mentre il sito cloud continua a cambiare tutto ciò che sappiamo sulla sicurezza, i dati giusti insieme a un'intelligenza artificiale significativa possono contribuire a fare chiarezza sul sito cloud.

Sebbene possa sembrare un compito arduo per il personale IT, già oberato di lavoro, capire come difendere le nuove risorse di cloud , l'intelligenza artificiale può fare la differenza.

Gli attacchi ransomware che vengono portati avanti in un sistema sanitario possono significare il furto di dati e cartelle cliniche, ma possono anche essere fisicamente dannosi quando causano ritardi nell'assistenza ai pazienti.

L'industria manifatturiera continua ad aumentare l'uso di cloud per velocità e scala, il che aggiunge un livello di superficie di attacco alla già dispersa infrastruttura tecnologica operativa.

ALTARE

• Sono stati utilizzati diversi canali di comunicazione, fasi e strumenti per stabilire un controllo interattivo, con la tastiera. Ogni fase è stata progettata per ridurre al minimo le possibilità di rilevamento, con tecniche che sconfiggono le firme degli strumenti IDS, l'EDR, la caccia manuale alle minacce e persino gli approcci comuni al rilevamento basato su ML.
• Il DGA utilizzato in questo attacco è diverso: per ogni vittima è stato generato un sottodominio unico, costituito da un ID univoco a livello globale calcolato a partire da attributi locali e da una codifica del nome dell'host vittima.
• L'intelligenza artificiale di Vectra si accorgerà delle tattiche di evasione applicate e rileverà i tunnel non appena saranno attivi.
• Vectra protegge in modo esclusivo l'intera rete di connettività ibrida, on-premise e cloud con modelli comportamentali di apprendimento che comprendono sia gli host che le identità, rintracciando e bloccando gli aggressori in una fase precedente della kill chain.

‍

Questo rapporto post-incidente di un cliente farmaceutico di Vectra®* mostra passo dopo passo come la piattaforma di rilevamento e risposta alle minacce di Vectra ha identificato gli indicatori precoci di un attacco ransomware e ha impedito la crittografia delle condivisioni di file di rete.

La migrazione verso il sito cloud è in atto da tempo, ma la pandemia di Covid-19 ha accelerato questa transizione, soprattutto per le organizzazioni sanitarie che hanno visto aumentare la telemedicina e le nuove esigenze di lavoro a distanza.

Le ricerche di Vectra dimostrano che in ogni settore si verificano accessi privilegiati da host sconosciuti, con conseguente esposizione involontaria di sistemi critici. Tuttavia, questi account privilegiati raramente ricevono una supervisione diretta o un controllo tecnico sul loro utilizzo, anche quando esistono strumenti di gestione degli accessi privilegiati. È questa mancanza di supervisione o di comprensione delle modalità di utilizzo degli account privilegiati a creare un rischio operativo e finanziario per le organizzazioni. Se utilizzati in modo improprio, gli account privilegiati hanno il potere di causare molti danni, tra cui furto di dati, spionaggio, sabotaggio o riscatto.