Финансируемый ЕС проект CYBER-PDR разработал инновационное решение, которое лишает злоумышленников возможности получить доступ к привилегированным учетным данным и побеждает их в их собственной игре обмана.
Угрозы кибербезопасности , кибератаки растут, и пандемия ничего не сделала для смягчения этой тенденции. Переход к гибридной работе, вызванный пандемией, создает новые точки входа для злоумышленников, увеличивая риски утечки данных и кражи личных данных.
Однако ИКТ также предоставляют множество возможностей для обеспечения нашей безопасности.
Финансируемый ЕС проект CYBER-PDR помогает организациям защитить онлайн-идентификацию и критически важные бизнес-активы, не позволяя злоумышленникам получить доступ к привилегированным учетным данным, которые им требуются для осуществления своих атак.
Платформа Illusive, разработанная проектом CYBER-PDR, позволяет пользователям находить и устранять уязвимости, связанные с идентификацией, до того, как они будут использованы киберпреступниками. Это также расширяет возможности решения по обнаружению злоумышленников, использующих сложные приманки.
Отслеживание каждого шага кибератакеров
“Первая точка входа никогда не является конечным пунктом назначения для субъектов угроз, каковы бы ни были их намерения – будь то кража информации, программы-вымогатели, шпионаж или любая другая гнусная деятельность. Чтобы осуществить свою атаку, они должны перепрыгивать с одного хоста на другой: это называется боковым перемещением”, — говорит Итай Матц, помощник диспетчера Illusive и координатор проекта CYBER-PDR.
“Illusive лишает злоумышленников возможности перемещаться вбок, лишая их возможности красть привилегированные учетные данные и превращая каждую конечную точку в сеть обманов”, — объясняет он. “Это лишает злоумышленников доступа к нужным им идентификаторам и ускоряет обнаружение угроз, идентифицируя угрозы на основе взаимодействия злоумышленника с обманами”.
Для этого решение Illusive устраняет риск компрометации привилегированных учетных данных, хранящихся в системной памяти. Он также внедряет обманы, имитирующие функционирующий сервер и имитирующие данные, учетные данные и соединения, которые ищут злоумышленники.
Каждый неправильный выбор вызывает оповещение, позволяя службам реагирования на инциденты отслеживать прогресс злоумышленника и принимать меры до того, как он доберется до критически важных бизнес-активов.
“Столкнувшись с невозможностью получить доступ к действительным учетным данным и искаженным представлением о сетевых путях, злоумышленник сталкивается с трудностями. Вот почему платформа непобедима против симуляций атаки red team”, — добавляет Матц.
Защита цифровых удостоверений личности
Платформа основана на новой технологии, которая фокусируется на рисках, связанных с онлайн-управлением идентификацией, которые стали ключевой целью атак. Он был разработан в партнерстве с CYBERTRAP, интегрируя их технологию обмана в решение, которое предприятия могут полностью настроить.
“Личные данные уязвимы для атак в любой организации. Наше решение лишает злоумышленников единственной вещи, необходимой для успеха, – доступа к привилегированным удостоверениям личности”, — отмечает Матц.
Проект CYBER-PDR также позволил команде усилить возможности платформы в отношении приложений и сервисов, развернутых в облаке: “Гибридные среды создают дополнительные риски для безопасности. Мы добавили возможности защиты, чтобы остановить вредоносную активность до того, как злоумышленники смогут добраться до критически важных для бизнеса активов”.
Платформа Illusive уже полностью функционирует и успешно запущена на рынке ЕС. Чтобы продвинуть инструмент, позволив потенциальным клиентам поставить себя на место злоумышленника, команда создала игру, в которой игроки могут опробовать набор, имитируя атаку.
