Зі спалахом пандемії та пов'язаними з нею наказами залишатися вдома, хакери почали дедалі частіше намагатися скористатися ситуацією та завдати шкоди бізнесу, який працює віддалено.
Коли йдеться про підприємства, часто йдуть на компроміси з точки зору кібербезпеки, оскільки не багато хто усвідомлює наслідки. Насправді існують різні кіберзагрози, такі як програми-вимагачі та фішингові атаки, які можуть серйозно вплинути на бізнес. Деякі з наслідків включають руйнування репутації або значні втрати грошей.
Ось чому різні заходи запобігання загрозам, Такі, як виявлення та реагування на відкритіXDR) платформи безпеки існують.
З цієї причини, щоб обговорити кібербезпеку та запобігання кібератак, ми поспілкувалися з Changming Liu, генеральний директор і співзасновник Stellar Cyber, компанії, яка пропонує платформу безпеки, створену для виявлення та усунення загроз.
Розкажіть нам трохи про вашу історію. Як виникла компанія Stellar Cyber?
Компанію Stellar Cyber було засновано у 2015 році Aimei Wei і я сам. Я той/та/те CEO Stellar Cyber, а також раніше засновував такі компанії, як Aerohive та Trustgo. Я був одним із перших співробітників і ключовим архітектором у Netscreen, яку Juniper придбала за 4 мільярди доларів ще у 2004 році. Aimei Wei, хто є CTO of Зоряний кібер, працював як у стартапах на ранніх стадіях розвитку (Nuera, SS8 Networks та Kineto Wireless), так і в добре відомих компаніях, зокрема Нортел, Сієна та Cisco.
Еймей з власного досвіду знав, з якими розчаруваннями стикаються аналітики безпеки, намагаючись боротися з кіберзагрозами за допомогою наборів окремих інструментів. Аналітики повинні вручну співвідносити сповіщення з різних інструментів, щоб побачити повну картину розвитку кібератак, проте обсяг таких сповіщень робить це практично неможливим. Ідея Еймей полягала в тому, щоб створити центральну консоль з основними можливостями кібербезпеки, яка могла б отримувати та співвідносити дані з інших окремих інструментів, щоб забезпечити повне уявлення про ландшафт загроз на 360 градусів.
Чи можете ви трохи розповісти нам, чим ви займаєтесь? На яких питаннях ви переважно зосереджуєтеся?
Зоряний кібер Open XDR Платформа вирішує проблему ізольованих інструментів безпеки, збираючи дані з власних та сторонніх інструментів, щоб представити повну картину розвитку кіберзагроз, одночасно захищаючи існуючі інвестиції в інші інструменти безпеки. Платформа Stellar Cyber була першою Open XDR рішення. Він не лише отримує дані, але й автоматично співвідносить та аналізує їх. Потім пропонує контекстуальні, пріоритетні інциденти з рекомендаціями щодо того, як аналітики можуть їх вирішити.
Які технології ви використовуєте для виявлення загроз, поки не стало надто пізно?
Платформа Stellar Cyber поєднує штучний інтелект та машинне навчання для оцінки сповіщень від різних інструментів та групування їх в інциденти. Платформа також включає NDR (виявлення та реагування на мережу), систему наступного покоління SIEM (керування інцидентами та подіями безпеки) та TIP (платформа інформації про загрози) для моніторингу мережевого трафіку та оцінки інцидентів безпеки. Вона інтегрується з будь-яким EDR, щоб посилити захист інвестицій та забезпечити все: виявлення та реагування. Програмне забезпечення можна розгортати будь-де з однією ліцензією, що робить його ідеальним для команд, які зазвичай не можуть дозволити собі найняти цілу армію аналітиків безпеки.
Як, на вашу думку, пандемія вплинула на способи дії зловмисників?
Оскільки багато співробітників працюють з дому, можливості атак для хакерів значно зросли. Тепер вони частіше атакують комп’ютери віддалених співробітників, щоб отримати доступ до корпоративних мереж.
В епоху частих кібератак, чи вважаєте ви, що малий бізнес та великі підприємства повинні покладатися на однакові заходи безпеки?
Так, але спосіб, у який вони використовують ці заходи, відрізняється. Підприємства можуть дозволити собі штат аналітиків безпеки та використовуватимуть інструменти безпеки та XDR платформа для управління загрозами. Малий бізнес не може дозволити собі команди аналітиків або найсучасніші інструменти безпеки, тому йому слід співпрацювати з постачальником керованих послуг безпеки (MSSP), щоб розвантажити функцію безпеки. Багато MSSP використовують Stellar Cyber Open XDR платформу як основу своїх пропозицій.
As XDR Рішення починають набирати популярності, але деякі можуть досі не бути знайомими з цією темою. Чи не могли б ви коротко пояснити, чим це відрізняється від традиційного виявлення та реагування?
Традиційне виявлення та реагування передбачає, що аналітики переслідують загрози без належного контексту. Аналітик може використовувати кілька різних інструментів, які повідомляють про сповіщення безпеки, а потім він чи вона повинні відстежувати ці сповіщення по одному. Часто аналітики пропускають складні атаки, оскільки вони відображаються як відносно нешкідливі інциденти в кількох різних інструментах. Тому аналітик не може ефективно співвіднести ці інциденти, щоб побачити загальну картину.
Зоряні кібер Open XDR платформа автоматично зіставляє дані з кількох інструментів, групує пов’язані сповіщення, а потім повідомляє про контекстні інциденти, на які можна негайно відреагувати.
З огляду на те, що віддалена робота стає новою нормою, які найгірші звички кібербезпеки можуть призвести до серйозних атак або порушень?
Одна з найгірших звичок – це натискання на посилання в електронних листах. Це може призвести до фішингових атак, які є поширеним способом встановлення шкідливого програмного забезпечення на пристрій. Користувачам слід завжди переконуватися, що електронна адреса відправника, пов’язана з доменом, відповідає вмісту електронного листа. Наприклад, домен support@locklife.com схоже, але не відповідає назві фактичної компанії, яка є Lifelock.comТекстові повідомлення мають ту саму проблему, і користувачам слід пам’ятати, що великі постачальники, такі як AT&T або Bank of America ніколи не надсилають текстові повідомлення про блокування рахунків чи розіграші.
Віддалені працівники повинні використовувати з’єднання віртуальної приватної мережі (VPN) для захисту та шифрування трафіку між своїми системами та корпоративною мережею. В іншому випадку трафік відкритий для стеження, а паролі для входу в систему вразливі.
Багато віддалених працівників забувають про підтримку належних систем резервного копіювання та відновлення. Резервні копії є критично важливими для відновлення даних у разі порушення безпеки. Підприємства повинні навчити всіх своїх працівників цим методам, і вони повинні впроваджувати їх. XDR системи безпеки для захисту від порушень на основі поведінки, викладеної вище.
Які нові загрози, на вашу думку, громадськість має бути готова прийняти протягом наступних кількох років? Які інструменти безпеки слід впровадити?
Ізольовані інструменти безпеки розглядають окремі «дерева» в лісі, а не весь ліс. Хакери завжди шукатимуть способи проникнути між деревами. XDR Системи переглядають інструменти та блокують новіші стратегії хакерів. Машинне навчання (ML) додає контекст, тому, хоча здавалося б, справжні транзакції самі по собі можуть виглядати легітимними, спостерігаючи за контекстом як за сукупністю подій, аналітики можуть побачити «ліс», щоб виявити складні, багаторівневі атаки.
Хакери продовжують просуватися, і так буде XDR мисленняХакери отримають глибше розуміння програм, обладнання та даних, які визначають, ким ми є. XDR також продовжуватиме розвиватися, покращуючи існуючий захист за рахунок кращої розвідки та вдосконалення Штучний інтелект та науки про великі дані спеціально створений для кібербезпеки.
Поділіться з нами, що далі чекає на Stellar Cyber?
Stellar Cyber нещодавно завершила раунд фінансування серії B на суму 38 мільйонів доларів, до якого залучили Samsung, Highland Capital Partners та всіх існуючих інвесторів, оскільки компанія продемонструвала своє лідерство в XDR ринки з 3-кратним зростанням у порівнянні з минулим роком та майже 1,000 клієнтами по всьому світу. Кібератаки постійно стають все більш численнішими та складнішими, і завдяки своїй платформі Stellar Cyber продовжує впроваджувати інновації, щоб запропонувати найкомплексніше рішення для цієї загрози. Поєднання прискореної міграції в хмару та необхідності забезпечення безпеки для віддалених працівників збільшує попит на потужніші та оптимізованіші рішення. У міру розвитку індустрії корпоративної безпеки Stellar Cyber стане лідером у сфері 20-мільярдної безпеки. XDR ринок.
