Компания Pure Storage продолжает укреплять свои позиции как ведущий разработчик решений для хранения данных, что вновь было подтверждено её лидерством в Gartner Magic Quadrant 2024 для платформ файлового и объектного хранения данных. Этот успех подчеркивает способности компании удовлетворять самые высокие требования клиентов, предлагая инновационные, гибкие и высокопроизводительные решения для хранения данных. В этой статье рассмотрим ключевые моменты, которые привели Pure Storage к очередному лидерству, и как их продукты способствуют успешной цифровой трансформации бизнеса.

Pure Storage: Лидерство в области инноваций

Для современной IT-инфраструктуры важно не только быть надежной, но и адаптироваться к меняющимся требованиям бизнеса. Pure Storage удалось найти оптимальный баланс между инновациями и простотой в использовании. Основное внимание компания уделяет следующим аспектам:

1. Высокая производительность и масштабируемость: В эпоху роста объемов данных и сложных вычислительных задач, Pure Storage предлагает платформы, которые справляются с высокими нагрузками и позволяют масштабировать инфраструктуру без снижения производительности. Это особенно важно для предприятий, работающих с большими массивами данных и использующих их в реальном времени.
2. Гибкость и мультиоблачные решения: С поддержкой гибридных и мультиоблачных стратегий, Pure Storage позволяет организациям строить инфраструктуру, которая легко интегрируется с облачными провайдерами и поддерживает современные бизнес-инициативы. Это дает клиентам возможность использовать все преимущества гибридного подхода, будь то более быстрый доступ к данным или оптимизация затрат.
3. Поддержка ИИ и машинного обучения: Важное преимущество продуктов Pure Storage заключается в их поддержке рабочих нагрузок, связанных с искусственным интеллектом (ИИ) и машинным обучением (ML). Это позволяет компаниям быстрее обучать модели и обрабатывать большие объемы данных, что открывает новые возможности для аналитики и автоматизации бизнес-процессов.

Роль Pure Storage в цифровой трансформации

Одна из ключевых целей Pure Storage — способствовать цифровой трансформации своих клиентов. Продукты компании помогают организациям различных масштабов ускорить переход к современным цифровым решениям. Среди основных преимуществ:

• Простота в использовании: В то время как многие другие решения требуют сложной настройки и постоянного обслуживания, Pure Storage делает акцент на простоте. Это позволяет IT-командам тратить меньше времени на управление инфраструктурой и больше — на стратегические задачи и инновации.
• Экономичность и эффективность: Использование решений Pure Storage позволяет компаниям снизить эксплуатационные расходы на хранение данных. Технологии компании обеспечивают высокую плотность данных, что означает меньшее количество оборудования для хранения таких же объемов информации.
• Масштабируемость и гибкость: Одним из ключевых факторов успеха продуктов Pure Storage является их способность легко масштабироваться по мере роста бизнеса. Это позволяет компаниям не беспокоиться о необходимости замены инфраструктуры при увеличении объемов данных или новых требованиях.

Долгосрочное лидерство на рынке

Впервые Pure Storage была признана лидером в отчете Gartner Magic Quadrant для платформ хранения данных несколько лет назад, и с тех пор компания продолжает удерживать эту позицию благодаря постоянным улучшениям своих продуктов. Отчеты Gartner оценивают компании по двум основным критериям: способность к выполнению задач и цельность видения. Pure Storage удается удерживать высокие позиции в обоих аспектах.

Способность к выполнению задач

Pure Storage предлагает решения, которые обеспечивают высокую производительность, надежность и безопасность. Клиенты компании отмечают, что продукты Pure Storage не только соответствуют современным требованиям бизнеса, но и превосходят ожидания по таким параметрам, как производительность и удобство использования.

Цельность видения

Pure Storage не останавливается на достигнутом и продолжает активно развивать свои технологии, предвосхищая потребности клиентов. Компания понимает, что в условиях быстро меняющегося рынка важно не только соответствовать текущим требованиям, но и предлагать решения, которые будут востребованы в будущем.

Четыре направления развития платформ файлового и объектного хранения

В 2024 году в отчетах Gartner были отмечены четыре ключевых направления развития технологий хранения данных, в которых Pure Storage заняла лидирующие позиции:

1. Гибридное и мультиоблачное хранение: В условиях роста популярности облачных технологий гибридные решения стали необходимостью для многих компаний. Pure Storage предлагает гибкость, которая позволяет эффективно управлять данными как в локальных, так и в облачных средах.
2. Интеграция с AI и ML: Все больше компаний внедряют технологии искусственного интеллекта и машинного обучения, и Pure Storage предоставляет платформы, способные поддерживать эти высоконагруженные приложения.
3. Управление большими объемами данных: В условиях роста объемов данных платформы хранения Pure Storage обеспечивают высокую производительность без потерь в скорости обработки.
4. Инновации в области объектного хранения: Объектное хранение данных становится все более популярным, и Pure Storage успешно разрабатывает решения, позволяющие компаниям хранить и управлять неструктурированными данными более эффективно.

Признание от Gartner и клиентская лояльность

Лидерство Pure Storage в отчете Gartner Magic Quadrant 2024 подтверждает не только высокую оценку аналитиков, но и доверие клиентов по всему миру. Благодаря простоте в управлении, высокой производительности и инновационным решениям, компания завоевала значительное количество лояльных пользователей, которые отмечают стабильность и надежность продуктов.

Согласно отчету Gartner, клиенты Pure Storage особенно высоко оценивают возможность беспроблемного масштабирования и интеграции с облачными решениями, что делает компанию востребованной среди крупных и быстроразвивающихся компаний, которые ищут гибкие и масштабируемые решения для управления своими данными.

Заключение

Pure Storage продолжает занимать ведущие позиции на рынке благодаря своему инновационному подходу к разработке решений для хранения данных. Лидерство в Gartner Magic Quadrant 2024 подтверждает, что компания является надежным партнером для организаций, стремящихся к цифровой трансформации и модернизации своих IT-инфраструктур. Будь то поддержка облачных стратегий, управление большими данными или работа с искусственным интеллектом, Pure Storage предлагает высококачественные решения, которые удовлетворяют самые высокие требования рынка.

Источник:
https://www.purestorage.com/company/newsroom/press-releases/pure-storage-named-leader-in-2024-gartner-magic-quadrant-file-object-storage-platforms.html
https://blog.purestorage.com/news-events/a-leader-again-in-the-gartner-magic-quadrant-for-file-and-object-storage-platforms/

Автор:
Ajay Singh

Адаптация и компиляция:
Герасименко И.А.

В последние годы переход на облачные технологии стал важным шагом для многих организаций, предоставляя возможность гибкой и масштабируемой работы. Однако вместе с ростом использования облачных сервисов увеличиваются и риски, связанные с их безопасностью. Атаки на облачные сервисы представляют серьёзную угрозу для бизнеса, особенно с учётом роста количества данных и сложности IT-инфраструктур. В 2024 году атаки на облачные сервисы продолжают эволюционировать, что требует от компаний внедрения современных мер безопасности. В этой статье рассмотрим ключевые угрозы для облачных сервисов и как продукты IBM, такие как QRadar SIEM, SOAR и Guardium, могут помочь в защите данных и инфраструктуры.

Основные типы атак на облачные сервисы

1. Ошибки конфигурации

Ошибки конфигурации остаются одной из главных причин утечек данных в облачных сервисах. Неправильные настройки доступа или недостаточно жёсткие политики безопасности могут оставить данные открытыми для внешних атак. Согласно данным исследования Cloud Security Alliance, более 60% утечек данных в облачных сервисах происходят из-за ошибок конфигурации. Примером такой уязвимости является утечка данных в Microsoft Azure, когда неправильно настроенные серверы стали причиной утечки персональных данных миллионов пользователей​

Ошибки конфигурации могут быть вызваны:

• Неправильными настройками доступа к базам данных или хранилищам;
• Отсутствием политик шифрования данных;
• Некорректным управлением правами пользователей.

Эти ошибки могут сделать облачные ресурсы доступными для неавторизованных пользователей, что ведёт к риску утечки данных. Для решения этой проблемы важным аспектом является постоянный мониторинг конфигураций и автоматическое устранение ошибок, которые могут представлять угрозу для безопасности.

2. Кража учетных данных

Злоумышленники активно используют методы фишинга и другие методы социальной инженерии для кражи облачных учетных данных. Это позволяет им получать доступ к облачным системам и критическим ресурсам. Взлом облачных учетных данных предоставляет киберпреступникам возможность выполнять действия от имени законных пользователей, что делает их атаки ещё более опасными и сложными для обнаружения.

Такие атаки часто происходят в рамках целевых фишинговых кампаний, когда сотрудники компаний получают поддельные письма, напоминающие официальные запросы. После этого злоумышленники используют полученные данные для доступа к облачным системам, обходя все стандартные меры защиты. Примером подобной атаки является массовая кража данных из хранилищ Samsung, что привело к утечке информации о тысячах клиентов

3. Атаки с использованием программ-вымогателей (Ransomware)

Программы-вымогатели продолжают оставаться одной из самых опасных угроз для компаний. В 2024 году киберпреступники активно используют облачные системы как цели для шифрования данных с последующим требованием выкупа за их восстановление. Атаки с использованием программ-вымогателей, направленные на облачные сервисы, могут блокировать доступ к критически важным ресурсам компании, что ведёт к остановке бизнеса и серьёзным убыткам.

Программы-вымогатели эволюционируют, и в последние годы начали использовать новые методы, такие как ransomware-as-a-service (RaaS). В этой модели злоумышленники предоставляют свои инструменты другим киберпреступникам для проведения атак, получая процент от выкупа. Такие атаки могут включать как шифрование данных, так и угрозы их публикации, что делает ситуацию ещё более критичной для пострадавших компаний​

Защита облачных сервисов с помощью IBM

В условиях растущих угроз компаниям необходимо внедрять передовые меры безопасности для защиты своих облачных сервисов и данных. IBM предлагает ряд мощных продуктов, которые помогают компаниям защищаться от современных угроз.

1. IBM QRadar SIEM: мониторинг и анализ угроз

QRadar SIEM (Security Information and Event Management) — это мощный инструмент для мониторинга активности и анализа угроз в режиме реального времени. Он собирает логи, события и данные об активности из различных источников, включая облачные среды, что позволяет организациям выявлять и предотвращать кибератаки до того, как они нанесут ущерб.

QRadar SIEM анализирует поведение пользователей и систем, выявляя аномальные действия, такие как несанкционированные изменения конфигурации или попытки взлома учетных данных. Он также обеспечивает централизацию всех данных о безопасности, что упрощает управление инцидентами и помогает быстро реагировать на угрозы.

Основные преимущества QRadar SIEM:

• Сбор и анализ данных в реальном времени;
• Выявление аномалий в поведении пользователей и систем;
• Централизованное управление инцидентами;
• Быстрая реакция на инциденты и угрозы.

QRadar SIEM помогает компаниям сократить время на выявление и устранение угроз, что значительно снижает риски для облачных сервисов.

2. IBM SOAR: автоматизация реагирования на инциденты

IBM SOAR (Security Orchestration, Automation, and Response) автоматизирует процессы реагирования на инциденты и позволяет компаниям быстрее реагировать на угрозы. В случае инцидента, например, при атаке на облачные системы или кражи учетных данных, SOAR может автоматически запустить сценарии реагирования, такие как блокировка учетных записей, восстановление настроек конфигураций и уведомление команды безопасности.

Автоматизация этих процессов помогает сократить время реакции и минимизировать ущерб, который может быть нанесён в результате атаки. SOAR интегрируется с QRadar SIEM и другими продуктами безопасности, что позволяет создать единое решение для управления инцидентами и реагирования на угрозы.

Основные возможности IBM SOAR:

• Автоматизация процесса реагирования на инциденты;
• Быстрая реакция на взломы учетных записей и конфигурационные атаки;
• Интеграция с другими решениями безопасности, включая SIEM.

3. IBM Guardium Data Protection: защита данных и контроль доступа

IBM Guardium Data Protection — это мощное решение для защиты данных в облачных средах. Оно позволяет контролировать доступ к конфиденциальной информации, защищать данные с помощью шифрования и обеспечивать их аудит. В условиях, когда атаки с использованием программ-вымогателей могут заблокировать доступ к критическим данным, Guardium играет ключевую роль в защите и восстановлении данных.

Guardium отслеживает все действия, связанные с доступом к данным, и позволяет организациям контролировать, кто и когда имеет доступ к конфиденциальной информации. Это помогает предотвратить утечки данных и повысить уровень безопасности.

Основные функции IBM Guardium:

• Контроль доступа к данным;
• Шифрование данных в облаке;
• Аудит и мониторинг всех операций с данными;
• Защита от программ-вымогателей и других угроз, связанных с доступом к данным.

Заключение

В 2024 году атаки на облачные сервисы остаются одной из самых значительных угроз для бизнеса. Ошибки конфигурации, кража учетных данных и программы-вымогатели представляют серьёзные риски для компаний, использующих облачные технологии. Для защиты облачных сервисов IBM предлагает мощные инструменты, такие как QRadar SIEM, SOAR и Guardium, которые помогают компаниям мониторить, выявлять и оперативно реагировать на инциденты безопасности.

Эти решения позволяют обеспечить всестороннюю защиту данных, минимизировать риски утечек и кибератак, а также соответствовать требованиям международных стандартов безопасности. Внедряя передовые технологии IBM, компании могут защитить свои облачные системы и сохранить безопасность данных в условиях растущих угроз.

Источник:
https://eviden.com/publications/digital-security-magazine/cybersecurity-predictions-2024/top-10-cybersecurity-threats/
https://socradar.io/top-10-cybersecurity-lessons-learned-in-2024-h1/

Адаптация и компиляция:
Герасименко И.А.

В 2024 году киберугрозы продолжают становиться всё более сложными и быстрыми, что требует от компаний пересмотра своих стратегий и внедрения передовых технологий для защиты данных. IBM, как один из мировых лидеров в области кибербезопасности, предлагает решения, которые помогают организациям адаптироваться к новым вызовам и обеспечивать надежную защиту своих информационных активов. В этом контексте семейство продуктов IBM QRadar играет ключевую роль в обеспечении всесторонней защиты и управления инцидентами безопасности.

1. Обнаружение угроз и автоматизация реагирования с помощью QRadar SIEM

С ростом числа атак и увеличением их скорости, системы для управления событиями информационной безопасности (SIEM) становятся всё более важными. QRadar SIEM от IBM использует возможности искусственного интеллекта для анализа огромных объемов данных, выявления аномалий и корреляции событий в режиме реального времени. Это позволяет компаниям оперативно реагировать на угрозы, сокращая время на их обнаружение и минимизируя возможный ущерб.

В 2024 году IBM интегрировала в QRadar SIEM возможности генеративного ИИ, что позволяет системе не только выявлять угрозы, но и предлагать автоматизированные рекомендации по их устранению. Это особенно важно в условиях, когда злоумышленники используют украденные учетные данные и скрытные методы проникновения в сети организаций.

2. Оркестрация и автоматизация безопасности с QRadar SOAR

С увеличением числа и сложности атак автоматизация процессов безопасности становится критически важной задачей. QRadar SOAR (Security Orchestration, Automation, and Response) позволяет автоматизировать весь процесс реагирования на инциденты, от создания тикетов до выполнения комплексных сценариев реагирования. Использование возможностей генеративного ИИ в QRadar SOAR помогает компаниям ускорить принятие решений и минимизировать человеческий фактор, что особенно важно в условиях дефицита кадров в области кибербезопасности.

3. QRadar EDR: Обнаружение и реагирование на угрозы на конечных точках

Конечные точки остаются одними из наиболее уязвимых элементов в инфраструктуре компании, и защита их является первоочередной задачей. QRadar EDR (Endpoint Detection and Response) обеспечивает проактивное выявление и реагирование на угрозы на конечных точках, используя поведенческий анализ и машинное обучение. В условиях роста атак на облачные среды и использования генеративного ИИ злоумышленниками, QRadar EDR интегрируется с другими продуктами семейства QRadar, создавая комплексную систему защиты, которая способна обнаруживать и блокировать угрозы на самых ранних стадиях.

4. Подготовка к квантовым угрозам: Будущее кибербезопасности

С развитием квантовых вычислений возникают новые угрозы для безопасности данных, такие как «собери сейчас, расшифруй позже» (harvest now, decrypt later). IBM активно работает над созданием квантово-устойчивых решений, которые помогут защитить данные от этих будущих угроз. Внедрение квантово-устойчивой криптографии в продукты QRadar позволит компаниям защитить свои данные в долгосрочной перспективе и подготовиться к новым вызовам, связанным с квантовыми вычислениями​.

Заключение

Инновационные технологии IBM, такие как QRadar SIEM, SOAR и EDR, играют ключевую роль в обеспечении всесторонней защиты данных и инфраструктуры компаний. В условиях роста числа и сложности кибератак интеграция искусственного интеллекта и автоматизация процессов безопасности становятся неотъемлемыми элементами эффективной стратегии кибербезопасности. Продукты семейства QRadar позволяют организациям не только защищаться от современных угроз, но и быть готовыми к будущим вызовам, включая угрозы, связанные с квантовыми вычислениями.

Источник:
https://newsroom.ibm.com/2024-08-05-ibm-introduces-new-generative-ai-powered-cybersecurity-assistant-for-threat-detection-and-response-services

Автор:
Joel Rushing

Адаптация и компиляция:
Герасименко И.А.

В современную цифровую эпоху Организации доверяют своим информационным системам множество конфиденциальных данных, включая финансовые отчеты, интеллектуальную собственность и, что наиболее важно, информацию, позволяющую идентифицировать личность (PII) их клиентов и сотрудников. Защита этих данных имеет решающее значение для обеспечения непрерывности бизнеса, финансовой стабильности и доверия клиентов. Однако растущая киберугроза, известная как «Утечка данных», незаметно подрывает эти основы. 

Утечка данных — это несанкционированное удаление или передача вовне конфиденциальной информации из систем Организации. В отличие от вредоносных программ-вымогателей, которые шифруют данные и требуют выкуп, утечка данных осуществляется скрытно. Злоумышленники могут скомпрометировать ваши сети и незаметно извлекать данные в течение нескольких недель или даже месяцев. К тому времени, когда нарушение будет обнаружено, ущерб может быть необратимым.

Почему утечка данных должна стать главной заботой Организаций о безопасности

Утечка данных представляет собой серьезную угрозу для организаций, которая может вызвать цепную реакцию с серьезными последствиями. Вот более подробный обзор того, почему утечка данных должна стать неотложной проблемой безопасности:

Финансовые потери

Утечка конфиденциальных финансовых данных, таких как номера кредитных карт, информация о банковских счетах, персональные данные или коммерческая тайна, может привести к значительным финансовым потерям. Злоумышленники могут использовать эту информацию в нескольких вредоносных целях, включая: 

• Мошеннические транзакции: Украденная информация о кредитной карте может быть использована для совершения незаконных покупок в Интернете, что может привести к финансовым потерям как для организации, так и для ее клиентов. 
• Растрата: Утечка финансовых данных сотрудников или внутренних финансовых записей может способствовать краже информации изнутри, что приводит к значительным финансовым потерям. 
• Кража личных данных: Преступники могут использовать утечку личной информации, чтобы выдавать себя за физических лиц, открывать новые счета, получать кредиты или участвовать в других мошеннических действиях. Это может не только нанести ущерб финансовому положению пострадавших лиц, но и иметь юридические последствия для организации из-за утечки данных.

Ущерб репутации

Утечка данных, вызванная утечкой данных, может нанести значительный ущерб репутации организации. Клиенты могут потерять доверие к способности организации защитить их личную информацию, что приведет к: 

• Отток клиентов: Нарушения могут привести к тому, что клиенты покинут компанию и обратятся за услугами к конкурентам, которые уделяют особое внимание защите данных. 
• Негативная реклама: Информация о нарушении данных может быстро распространиться через социальные сети и традиционные средства массовой информации, нанося ущерб имиджу компании и подрывая доверие общественности. 
• Потеря деловых возможностей: Потенциальные партнеры и инвесторы могут не решаться вести дела с организацией, в истории которой были случаи утечки данных. Восстановление доверия и репутации после сбоя в работе с данными может быть длительным и дорогостоящим процессом.

Нормативные штрафы

В отличие от единого федерального закона, положения о защите данных в разных странах и отраслях устанавливают требования к безопасности данных. Эти правила часто налагают значительные штрафы на компании, которые не в состоянии должным образом защитить личную информацию и сталкиваются с утечкой данных из-за утечки. Например, в зависимости от серьезности нарушения и количества пострадавших корпорации могут столкнуться со значительными финансовыми штрафами. 

Утечка данных — это серьезная проблема, с которой организации должны активно бороться, поскольку она может привести к финансовым потерям, ущербу репутации и юридическим последствиям.

Как происходит утечка данных: Многогранный ландшафт угроз

Утечка данных может происходить с помощью различных методов, используемых злоумышленниками для нарушения безопасности организации и кражи конфиденциальных данных. Ниже мы более подробно рассмотрим некоторые из наиболее распространенных методов атак:

Вредоносная программа

Вредоносное программное обеспечение остается распространенным средством утечки данных. Злоумышленники могут использовать различные типы вредоносных программ, в том числе: 

• Кейлоггеры: эти программы записывают нажатия клавиш, введенные на устройстве пользователя, что может привести к раскрытию паролей для входа в систему, финансовой информации или других конфиденциальных данных. 
• Похитители данных: Похитители данных специально предназначены для эксфильтрации и могут сканировать взломанную систему на наличие определенных типов данных, таких как информация о кредитной карте, личные данные или интеллектуальная собственность, и передавать их на удаленный сервер, контролируемый злоумышленником. 
• Трояны удаленного доступа (RATs): Эти вредоносные программы предоставляют злоумышленникам удаленный доступ к скомпрометированной системе. После установки злоумышленники могут использовать RAT для просмотра файлов, кражи данных и передачи их на свои собственные серверы.

Социальная инженерия

Это метод, который использует психологию человека, чтобы обманом заставить людей раскрыть конфиденциальную информацию или разрешить несанкционированный доступ. Фишинговые электронные письма — это типичная тактика социальной инженерии, используемая при попытках утечки данных. Эти электронные письма часто приходят из подлинных источников, таких как банк, доверенный сотрудник или поставщик облачных услуг. Электронные письма могут содержать вредоносные вложения или ссылки, нажатие на которые может привести к загрузке вредоносного ПО или отправке пользователей на поддельные веб-сайты, предназначенные для кражи учетных данных для входа в систему или другой конфиденциальной информации.

Использование уязвимостей системы

Незащищенные уязвимости в программном и аппаратном обеспечении позволяют злоумышленникам закрепиться в системе. Эти уязвимости могут быть обнаружены в операционных системах, приложениях, встроенном ПО и даже в сетевых устройствах. Когда злоумышленник использует уязвимость, он может использовать ее для установки вредоносного ПО, обеспечения постоянства в системе и утечки данных.

Угрозы со стороны инсайдеров

Серьезную угрозу могут представлять недовольные сотрудники, нерадивые инсайдеры и даже злоумышленники, имеющие действительный доступ. Эти лица могут намеренно украсть данные в личных целях, продать их конкурентам или использовать для других незаконных действий. Внутренние угрозы бывает особенно сложно выявить, поскольку они часто имеют авторизованный доступ к конфиденциальным данным и системам. 

Теперь, когда мы знаем, почему утечка данных является серьезной проблемой для организаций и какими способами ее можно осуществить, пришло время рассмотреть способы ее предотвращения.

Подробный список стратегий по предотвращению утечки данных

Утечка данных — это безжалостный противник, требующий сложной стратегии защиты для эффективной защиты конфиденциальной информации вашей организации. Итак, давайте приступим к делу без промедления, укрепим вашу систему безопасности и предотвратим попытки утечки данных:

Внедрение лучшего в своем классе решения для предотвращения потери данных (DLP)

Сетевое решение Fidelis DLP удобно для защиты ваших данных от утечки. Оно является ключевым компонентом платформы Fidelis Elevate™. Это передовое решение использует технологию Deep Session Inspection® для мониторинга перемещения данных по вашей сети. Оно предлагает: 

• Расширенное обнаружение угроз: Машинное обучение выявляет подозрительные попытки утечки даже скрытых данных. 
• Проверка и контроль содержимого: блокирует несанкционированный доступ к конфиденциальной информации. 
• Автоматизированное реагирование: Оптимизируйте реагирование на угрозы с помощью автоматизированных рабочих процессов. 

Сетевое DLP-решение Fidelis Network позволяет вам лучше отслеживать перемещение данных, предотвращать утечки данных и обеспечивать соблюдение правил конфиденциальности данных.

Подготовка квалифицированного персонала, разбирающегося в вопросах безопасности

В борьбе с методами социальной инженерии, которые обычно используются для утечки данных, важно наделять сотрудников необходимыми знаниями. Регулярные тренинги по повышению осведомленности о безопасности помогут вашим сотрудникам: 

• Выявлять попытки фишинга 
• Распознавать тактику социальной инженерии 
• Сообщать о подозрительных действиях

Поддержание бдительности с помощью управления исправлениями (Patching)

Неустановленные уязвимости в вашей системе позволяют злоумышленникам использовать их и получить к ним доступ. Вот как метод организованного управления исправлениями улучшает вашу защиту: 

1. Регулярное сканирование на наличие уязвимостей: Регулярно проверяйте свои системы на наличие уязвимостей. Этот упреждающий метод помогает выявить потенциальные уязвимости до того, как злоумышленники воспользуются ими для утечки данных. 
2. Приоритетное исправление: Определите приоритетность исправления критических уязвимостей, которые представляют наибольший риск использования. Это гарантирует, что серьезные уязвимости будут устранены как можно скорее. 
3. Подумайте об автоматизации процессов внедрения исправлений: это снижает вероятность человеческой ошибки и обеспечивает своевременное внесение исправлений во всю вашу ИТ-инфраструктуру.

Мониторинг сетевого трафика

Тщательный мониторинг сетевого трафика на предмет необычной активности может выявить важную информацию о возможных попытках утечки данных. Вот как вы можете улучшить методы мониторинга сети: 

1. Норма (стандарт) сетевого трафика в Организации: Установите базовый (стандартный) уровень для ваших обычных моделей сетевого трафика. Эта базовая линия (норма) используется в качестве ориентира для выявления отклонений, которые могут указывать на несанкционированную утечку данных. 
2. Внедрите системы обнаружения аномалий: они могут обнаруживать неожиданные скачки сетевого трафика или передачу данных в подозрительные пункты назначения. Эти инструменты могут уведомлять сотрудников службы безопасности о возможных попытках проникновения в режиме реального времени. 
3. Сегментация сети: Это может помочь ограничить горизонтальное перемещение злоумышленников по вашей системе. Это затрудняет им эксфильтрацию данных, как только они получают контроль над одним устройством.

Применение политики надежных паролей и многофакторной аутентификации (MFA)

Слабые пароли и отсутствие MFA значительно повышают риск несанкционированного доступа, который может быть использован для утечки данных. Поэтому необходимо применять политику надежных паролей и многофакторную аутентификацию.

Реагирование на инциденты, связанные с утечкой данных: уменьшение ущерба и восстановление контроля

Несмотря на необходимость принятия надежных превентивных мер, попытки утечки данных все еще могут иметь место. Наличие четко определенного плана реагирования на инциденты имеет важное значение для минимизации ущерба, быстрого восстановления и соблюдения требований конфиденциальности. Вот подробное описание ключевых этапов эффективного реагирования на инциденты, связанные с утечкой данных:

Выявление и локализация нарушения: время имеет решающее значение

1. Быстрое обнаружение: используйте средства безопасности и мониторинг сети для выявления любого подозрительного поведения, которое может свидетельствовать о попытке утечки данных. Это может включать необычные схемы сетевого трафика, попытки несанкционированного доступа или уведомления DLP. 
2. Изолирование угрозы: Как только будет выявлена потенциальная утечка, изолируйте скомпрометированную систему или учетную запись пользователя, чтобы избежать дополнительной потери данных. Это может включать в себя карантин скомпрометированных устройств, ограничение доступа к сети или приостановку действия учетных записей пользователей. 
3. Быстрые меры по сдерживанию: В зависимости от серьезности нарушения, рассмотрите возможность применения дополнительных мер по сдерживанию, таких как сброс пароля, отзыв прав доступа или замораживание затронутых систем.

Расследовать инцидент

1. Судебно-медицинская экспертиза: Проведите тщательную судебно-медицинскую экспертизу, чтобы определить масштабы взлома, любые данные, которые, возможно, были утеряны, и технику злоумышленников. Это может включать анализ файлов журналов, системной активности и других доступных данных. 
2. Хронология инцидентов: создайте подробную хронологию событий, чтобы лучше понять действия злоумышленника в вашей системе. Это помогает определить начальную точку входа, действия, предпринятые злоумышленником, и период времени, в течение которого произошла утечка данных. 
3. Определите векторы атак: изучите тактику злоумышленника, чтобы определить, какие уязвимости он использовал. Эти знания необходимы для устранения и предотвращения подобных атак в будущем.

Устранение и контроль Уязвимостей: Создание более надежной защиты

1. Исправление уязвимостей: Немедленно устраните уязвимости, использованные при атаке, путем установки исправлений безопасности в ваши системы и программное обеспечение. Определите приоритетность исправления основных уязвимостей с наибольшим риском. 
2. Усиление мер безопасности: Улучшите общую систему безопасности, введя дополнительные меры контроля на основе результатов расследования. Это может повлечь за собой усиление контроля доступа, оценку и обновление правил безопасности или внедрение новых средств безопасности для устранения выявленных пробелов.

Информирование заинтересованных сторон: Прозрачность и соответствие требованиям

1. Внутренняя коммуникация: Проинформируйте всех заинтересованных сторон о произошедшем, включая руководство, юристов и, возможно, затронутые отделы. Предоставьте четкое представление о проблеме, предпринимаемых действиях и потенциальных последствиях для компании. 
2. Соблюдение нормативных требований: В зависимости от характера утечки данных и местонахождения вашей организации, вы можете быть юридически обязаны уведомить субъектов данных, регулирующие органы или правоохранительные органы. Проконсультируйтесь с юрисконсультом, чтобы убедиться в соблюдении всех применимых правил конфиденциальности данных.

Восстановление и анализ после инцидента: Извлекаем уроки из опыта

1. Восстановление данных: Если доступны резервные копии, начните процесс восстановления данных, чтобы восстановить поврежденные системы и данные. 
2. Оценка после инцидента: Проведите тщательный анализ после инцидента, чтобы оценить успешность вашей стратегии реагирования и определить области, требующие улучшения. Эта оценка должна охватывать все ключевые заинтересованные стороны и привести к обновлению вашего плана реагирования на инцидент и процедур обеспечения безопасности.

Выполнение этих действий поможет вам отреагировать на инцидент с утечкой данных, минимизировать ущерб и повысить общую безопасность данных в вашей организации. Помните, что хорошо отрепетированный план реагирования на инциденты и постоянное совершенствование необходимы для обеспечения устойчивости вашей организации к кибератакам.

Вывод

Утечка данных — серьезная проблема, с которой компании должны активно бороться. Организации могут значительно снизить риск утечки данных и обезопасить свои ценные данные, выявляя опасности, применяя превентивные меры, такие как платформа Fidelis Elevate со всеми компонентами и поддерживая и актуализируя надежный план реагирования на инциденты. 

Обязательно рекомендуется применение SIEM-решений и создание специализированных подразделений по мониторингу и реагированию на инциденты ИБ.

Источник:
https://fidelissecurity.com/threatgeek/data-protection/data-exfiltration/
https://icore.kz/obnaruzhenie-i-reagirovanie-na-ugrozy-ks/fidelis-elevate-xdr/
https://icore.kz/upravlenie-inczidentami/ibm-security-qradar-siem/

Автор: 
Sarika Sharma, cybersecurity enthusiast

Редакция и адаптация: 
Лебедев А.В.

За последние полтора года генеративный ИИ (gen AI) превратился из источника потрясающих демонстраций в главный стратегический приоритет практически в каждой отрасли. Большинство руководителей компаний сообщают, что испытывают необходимость инвестировать в gen AI. Команды разработчиков сейчас пытаются внедрить искусственный интеллект в свои решения и сервисы. ЕС и США начинают внедрять новые нормативные базы для управления рисками, связанными с искусственным интеллектом.

На фоне всей этой суматохи хакеры и другие киберпреступники вряд ли остаются в стороне. Они рассматривают возможность использования искусственного интеллекта для любых целей — от улучшения грамматики фишинговых сообщений до изучения способов подделки видео и аудио с целью обмана или вымогательства денег у жертв.  Они также ищут способы атаковать те самые модели искусственного интеллекта, в которые компании активно инвестируют.

Если вы являетесь директором CISO или любым другим специалистом по безопасности, самое время начать оценку gen AI прямо сейчас. В недавнем официальном документе Шридхар Маппиди, технический директор IBM по программному обеспечению безопасности, изложил пять ключевых рекомендаций по оценке использования gen AI для защиты от кибератак. Вот краткий обзор некоторых из этих рекомендаций.

Используйте gen AI для поиска угроз и реагирования на них

Маппиди отмечает, что по мере того, как злоумышленники будут все шире использовать искусственный интеллект, их атаки будут становиться все более массированными, уклончивыми и адаптивными. Специалистам по безопасности необходимо будет адаптироваться, используя эту технологию в своих интересах. Искусственный интеллект и машинное обучение уже могут повысить эффективность работы служб безопасности.

Например, решения для управления информацией о безопасности и событиями на базе искусственного интеллекта (SIEM) могут помочь аналитикам определить приоритетность обнаруженных рисков. Они помогают аналитикам минимизировать внимание к ложным срабатываниям и позволяют им сосредоточиться на имеющихся критических угрозах. Решения с поддержкой искусственного интеллекта позволят добиться гораздо большего, в том числе ускорить поиск угроз с помощью поиска на естественном языке, создавать программы обнаружения угроз и реагирования на них, а также расширить возможности аналитиков с помощью чат-ботов на естественном языке. Все эти решения, основанные на искусственном интеллекте, могут устранить проблемы, с которыми сталкивается человек, и значительно повысить эффективность системы безопасности — быстрее реагировать и делать больше с меньшими затратами.

Оценивайте gen AI, исходя из того, сколько времени он экономит защитникам.

В ближайшие год-два директора CISO и их команды могут быть завалены множеством предложений от поставщиков систем безопасности, которые будут рекламировать преимущества их конкретной технологии, основанной на искусственном интеллекте. Как вы просматриваете все эти описания продуктов и демонстрации, чтобы выбрать то, что окажет наибольшее влияние на ваш центр управления безопасностью (ОЦИБ)?

Мы рекомендуем сосредоточиться на экономии времени. Время имеет решающее значение для каждого подразделения. Известно, что в подразделениях не хватает персонала. Аналитики перегружены работой и часто разочарованы. Все, что экономит время аналитиков — будь то время, затрачиваемое на ручное расследование инцидентов, выявление ложных срабатываний или составление отчетов об инцидентах, — стоит того, чтобы занять первое место в вашем списке приоритетов.

Испытайте доверие к поставщикам искусственного интеллекта нового поколения

Первые продукты этого поколения, скорее всего, не отличаются высокой степенью понимания одного из них — уверенности. Доверяете ли вы поставщику, продающему вам это решение для обеспечения кибербезопасности? Есть ли у поставщика система защиты данных, модели и использования искусственного интеллекта? Среди вопросов, которые вам следует задать поставщику:

• На каких данных была построена ваша модель?
• Скажите, пожалуйста, что вы думаете о том, как вы работаете каждый день?
• Могу ли я оценить их в своей собственной среде, чтобы увидеть, как они работают, прежде чем внедрять их?

Какими бы впечатляющими ни казались сегодня продукты gen AI, и поскольку их присутствие присутствует практически во всех темах разговоров, эта технология все еще находится в зачаточном состоянии, особенно в области кибербезопасности. Каждый месяц анонсируются новые модели и технологии. По этой причине крайне важно, чтобы вы спросили поставщика об их собственных целях в отношении продукта. Вам следует задать этот вопрос напрямую:

• Сколько вы инвестируете в развитие искусственного интеллекта в своих продуктах?
• Есть ли у вас специальная команда, занимающаяся оценкой и разработкой искусственного интеллекта для обеспечения кибербезопасности?
• Кто еще использует ваше решение TDIR?

По мере того, как ваша организация будет внедрять gen AI в свою цепочку поставок, обслуживание клиентов, маркетинг, отдел кадров, разработку продуктов и другие операции, возможности для атаки будут расти. Итак, вам нужно будет использовать те же возможности gen AI для защиты ваших данных, моделей и использования ИИ.

В чем суть? Когда злоумышленники используют gen AI, ваша лучшая стратегия — бороться с огнем тоже огнем.

Чтобы более подробно ознакомиться с рекомендациями Маппиди по внедрению gen AI для киберзащиты, загрузите “5 критериев оценки генеративного ИИ в управлении угрозами”.

Источник:
https://securityintelligence.com/posts/3-recommendations-generative-ai-cyber-defense/

Автор:
Джон Беннетт
Технический обозреватель