Быть хакером стало проще

Для того, чтобы шифровать файлы, воровать данные или шпионить больше не надо быть тем самым хакером из фильмов. Вредоносное программное обеспечение достаточно занести на периметр жертвы — это может быть компания любой величины и с любой территориально распределенной инфраструктурой — далее софт все сделает за злоумышленников.

Ransomewear-as-a-Service (RaaS, программы-вымогатели как услуга) — это бизнес-модель, в рамках которой разработчики вредоносного ПО предоставляют другим злоумышленникам по подписке программы-вымогатели и инфраструктуру для управления ими. Средства социальной инженерии и удаленного доступа являются основными инструментами кибератак. По оценке экспертов Group-IB DFIR 64% всех атак вымогателей, проанализированных в 2020 году, были связаны с операторами, использующими модель RaaS.

Что такое DFIR-команда Group-IB?

Digital Forensics and Incident Response (DFIR) — в переводе на русский это и есть цифровая криминалистика и реагирование на инциденты. Цифровая криминалистика и реагирование на инциденты (DFIR) — это специализированная область, посвященная выявлению, устранению и расследованию инцидентов кибербезопасности. Цифровая криминалистика включает в себя сбор, сохранение и анализ улик для составления полной и подробной картины событий. В то же время реагирование на инцидент обычно направлено на сдерживание, остановку и предотвращение атаки.

DFIR-команды обеспечивают бесперебойную работу любого бизнеса, выявляя и закрывая уязвимости в системе безопасности, а также предоставляют доказательства, необходимые для выдвижения обвинений против преступников, которые готовят атаку на операционную деятельность компании, или для поддержки иска о киберстраховании.

Экспертиза компании Group-IB формировалась на протяжении 19 лет: лаборатория киберпреступлений расследовала кейсы в самых разных сферах и точках планеты. Отрасли знания о соответствующих угрозах накоплены командой DFIR в локальных центрах исследования по всему миру.

Managed XDR – новый подход с прицелом на опережение киберпреступности

XDR-системы (Extended Detection and Response) являются своего рода «элитной нишей» на рынке кибербезопасности, они лишены недостатков всех ранее известных подходов к созданию эшелонированной защиты и позволяют:

• собирать, связывать и анализировать данные из разных источников, представляя собой мощный инструмент постоянного мониторинга всех событий, которые происходят внутри сети, на каждом устройстве, а также внешних событий, способных представлять угрозу его компании;
• многократно ускорить реагирование на инцидент, что позволяет быстро остановить атакующих и минимизировать потенциальный ущерб;
• обнаруживать максимально возможный спектр угроз, начиная с фишинга и заканчивая сложными целевыми атаками, и все это в полностью автоматизированном режиме;
• обеспечивать «видимость 360» и управляемость всеми решениями по безопасности, позволяя извлечь из каждого них максимальную эффективность;
• проводить глубокое расследование инцидентов начиная с «нулевого пациента» (первого зараженного устройства в сети) до дальнейшего развития атаки, что позволяет контролировать все возможные каналы исполнения угроз в инфраструктуре компании.

Group IB Managed XDR — это решение для продвинутого обнаружения, реагирования и остановки угроз, способное сбалансированно и качественно собирать только нужные для защиты данные, анализировать работу каждого средства защиты и существенно упрощать работу инженеров по безопасности. Один из компонентов решения — Managed Service — подключает компанию-заказчика к круглосуточной поддержке DFIR-команды Group-IB: передовые данные киберразведки раскроют, кто конкретно может быть нацелен на компанию и как защититься от потенциальной угрозы. SOC-аналитики, DFIR-эксперты и специалисты по проактивному поиску за угрозами Group-IB осуществляют мониторинг и триаж алертов с уведомлениями по телефону или в почте. Кроме того, заказчик получает возможность работы с аналитиками в едином интерфейсе XDR-консоли для дополнительных запросов и обмена информацией.

Мощнейшее «оружие» кибербезопасности + признанные мастера мировой киберразведки = цифровая устойчивость бизнеса любого масштаба.

Хотите узнать подробнее? Свяжитесь с нами:

+996 (312) 91 00 00 ;  info@softline.kg

КОНСУЛЬТАЦИЯ