Produc\u0103torii de solu\u021bii de securitate cibernetic\u0103 se confrunt\u0103 cu dou\u0103 provoc\u0103ri semnificative \u00een peisajul amenin\u021b\u0103rii complexe de ast\u0103zi. \u00cen primul r\u00e2nd, num\u0103rul \u0219i varietatea tipurilor \u0219i familiilor de malware sunt \u00een cre\u0219tere – at\u00e2t de mult \u00eenc\u00e2t automatizarea eforturilor de detectare \u0219i de r\u0103spuns este acum o necesitate. \u00cen al doilea r\u00e2nd, volumul traficului web criptat – at\u00e2t legitim, c\u00e2t \u0219i malware – se extinde exponen\u021bial.<\/p>\n
Criptarea are rolul de a spori securitatea. Cu toate acestea, a\u0219a cum s-a explicat \u00een Raportul Anual de Securitate Cibernetic\u0103 al celor de la Cisco \u00een 2018, aceast\u0103 ofer\u0103 \u0219i adversarilor un instrument puternic pentru a ascunde activitatea lor de comand\u0103 \u0219i control (C2), oferindu-le mai mult timp pentru a func\u021biona \u0219i a provoca daune.<\/p>\n
Lua\u021bi \u00een considerare aceste constat\u0103ri, prezentate \u00een noul raport Cisco: \u00cen decursul unei perioade de 12 luni \u00eencep\u00e2nd din noiembrie 2016, cercet\u0103torii de la Cisco au observat o cre\u0219tere de peste trei ori a comunic\u0103rii criptate de re\u021beaua utilizat\u0103 pentru inspectarea probelor malware.<\/p>\n
Capacit\u0103\u021bile avansate ajut\u0103 la nivelarea terenului de joc cu adversarii<\/strong><\/p>\n Pe m\u0103sur\u0103 ce ace\u0219tia \u00ee\u0219i extind adaptarea la TLS, Tor \u0219i alte protocoale criptate, vedem \u00eenc\u0103 o tendin\u021b\u0103 mai pozitiv\u0103: \u00centreprinderile care se \u00eentorc la capabilit\u0103\u021bi cum ar fi \u00eenv\u0103\u021barea ma\u0219inilor \u0219i inteligen\u021ba artificial\u0103 pentru a-\u0219i \u00eembun\u0103t\u0103\u021bi securitatea \u00een re\u021bea. De fapt, concluziile studiului Benchmark of Capabilities of Security 2018, care figureaz\u0103 \u00een ultimul raport Cisco privind securitatea informatic\u0103, arat\u0103 c\u0103 34% dintre produc\u0103torii de solu\u021bii de securitate cibernetic\u0103 se bazeaz\u0103 pe \u00eenv\u0103\u021barea ma\u0219inilor \u0219i 32% se bazeaz\u0103 pe inteligen\u021ba artificial\u0103.<\/p>\n La Cisco, utilizarea tehnologiilor de \u00eenv\u0103\u021bare a ma\u0219inilor \u0219i a tehnologiei inteligen\u021bei artificiale este v\u0103zut\u0103 ca o modalitate de a echilibra terenul de joc cu adversarii care au avanseaz\u0103 de ani de zile \u0219i devin din ce \u00een ce mai adep\u021bi \u00een crearea confuziei.<\/p>\n Solu\u021biile de \u00eenv\u0103\u021bare a ma\u0219inilor \u0219i de inteligen\u021b\u0103 artificial\u0103 pot, \u00een timp, „s\u0103 \u00eenve\u021be” cum s\u0103 detecteze automat modele neobi\u0219nuite \u00een traficul de re\u021bea care ar putea indica o activitate r\u0103u inten\u021bionat\u0103. Ele ajut\u0103 produc\u0103torii de solu\u021bii de securitate cibernetic\u0103 s\u0103 \u00eembun\u0103t\u0103\u021beasc\u0103 prevenirea \u0219i detectarea amenin\u021b\u0103rilor, permi\u021b\u00e2ndu-le acestora s\u0103:<\/p>\n – descopere corela\u021biile pe care echipele de securitate uman\u0103 nu le pot vedea sau interpreta pe cont propriu Unul dintre cele mai valoroase aspecte ale procesului de \u00eenv\u0103\u021bare a ma\u0219inilor, \u00een special \u00een monitorizarea traficului web criptat \u0219i al altor re\u021bele, este capacitatea acestuia de a detecta varia\u021biile amenin\u021b\u0103rilor cunoscute, subfamiliile malware sau noile amenin\u021b\u0103ri conexe, precum \u0219i malware-ul net-new.<\/p>\n Acest lucru este esen\u021bial \u00een peisajul amenin\u021b\u0103rilor de ast\u0103zi, unde adversarii evolueaz\u0103 \u00een mod constant malware-ul \u0219i \u00eel duc la noi niveluri de sofisticare \u0219i impact. Dup\u0103 cum se explic\u0103 \u00een Raportul Anual de Securitate Cibernetic\u0103 al celor de la Cisco din 2018, un motiv pentru care ap\u0103r\u0103torii \u00eencearc\u0103 s\u0103 \u00een\u021beleag\u0103 ce se \u00eent\u00e2mpl\u0103 \u00een peisajul amenin\u021b\u0103rii este volumul mare al traficului poten\u021bial d\u0103un\u0103tor cu care se confrunt\u0103. Cercet\u0103torii Cisco arat\u0103 c\u0103 produsele de securitate Cisco au \u00eenregistrat o cre\u0219tere de 11 ori a volumului total de malware doar \u00een perioada ianuarie 2016 – octombrie 2017.<\/p>\n Folosirea tehnologiilor avansate, cum ar fi \u00eenv\u0103\u021barea ma\u0219inilor \u0219i inteligen\u021ba artificial\u0103, poate, de asemenea, ajut\u0103 echipele de securitate s\u0103 dep\u0103\u0219easc\u0103 abilit\u0103\u021bile \u0219i lipsurile de resurse – o problem\u0103 comun\u0103 pentru organiza\u021biile din \u00eentreaga lume, datorit\u0103 diferen\u021bei actuale de talent \u00een domeniul cybersecurity. Prin automatizare, produc\u0103torii de solu\u021bii de securitate cibernetic\u0103 pot, de asemenea, gestiona mai bine amploarea amenin\u021b\u0103rilor, pe m\u0103sur\u0103 ce perimetrul de securitate continu\u0103 s\u0103 se dizolve din cauza cloud-ului \u0219i a internetului extins al lucrurilor (IoT). Raportul Anual de Securitate Cibernetic\u0103 al celor de la Cisco 2018 constat\u0103 c\u0103 multe echipe de securitate se str\u0103duiesc deja s\u0103 apere at\u00e2t mediul IoT, c\u00e2t \u0219i mediul cloud, \u00eens\u0103 multe organiza\u021bii nu cunosc num\u0103rul de IP-uri atribuite dispozitivelor IoT conectate la re\u021bea.<\/p>\n Este o art\u0103 \u0219i o \u0219tiin\u021b\u0103 s\u0103 se \u00een\u021beleag\u0103 ce activitate este „normal\u0103” \u00eentr-un anumit mediu de re\u021bea \u0219i s\u0103 ofere un r\u0103spuns adecvat la amenin\u021b\u0103rile cunoscute \u0219i poten\u021biale. \u00cen ultim\u0103 instan\u021b\u0103, o arhitectur\u0103 eficient\u0103 de \u00eenv\u0103\u021bare a ma\u0219inilor ar trebui s\u0103 aib\u0103 echilibrul corect \u00eentre metodele de \u00eenv\u0103\u021bare „supravegheate” \u0219i „nesupravegheate” pentru a detecta noi amenin\u021b\u0103ri \u00een canalele de comunica\u021bii criptate, p\u0103str\u00e2nd \u00een acela\u0219i timp un nivel ridicat de precizie \u0219i prezent\u00e2nd constat\u0103rile prioritizate pentru r\u0103spunsul rapid al incidentului. \u00cen scenarii mai simple, r\u0103spunsul poate fi complet automatizat. \u00cen situa\u021bii mai complexe, r\u0103spunsul poate implica escaladarea \u0219i corelarea ulterioar\u0103.<\/p>\n Pentru a \u00een\u021belege mai bine valoarea capacit\u0103\u021bilor de \u00eenv\u0103\u021bare a ma\u0219inilor \u0219i a inteligen\u021bei artificiale \u00een domeniul securit\u0103\u021bii re\u021belei \u0219i a tehnicilor de detectare a amenin\u021b\u0103rilor care se potrivesc cel mai bine anumitor tipuri de amenin\u021b\u0103ri, consulta\u021bi taxonomia detaliat\u0103 prezentat\u0103 \u00een Raportul Anual de Securitate Cibernetic\u0103 2018 al celor de la Cisco.<\/p>\n","protected":false},"excerpt":{"rendered":" Produc\u0103torii de solu\u021bii de securitate cibernetic\u0103 se confrunt\u0103 cu dou\u0103 provoc\u0103ri semnificative \u00een peisajul amenin\u021b\u0103rii complexe de ast\u0103zi. \u00cen primul r\u00e2nd, num\u0103rul \u0219i varietatea tipurilor \u0219i familiilor de malware sunt \u00een cre\u0219tere – at\u00e2t de mult \u00eenc\u00e2t automatizarea eforturilor de detectare \u0219i de r\u0103spuns este acum o necesitate. \u00cen al doilea r\u00e2nd, volumul traficului web<\/p>\n","protected":false},"author":1,"featured_media":1006,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[152],"tags":[47,121,69],"class_list":["post-229","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-data-room","tag-certificate-ssl","tag-hacking","tag-infrastructura"],"yoast_head":"\n
\n– reduc\u0103 complexitatea analizei de date
\n– reduc\u0103 timpul pentru descoperirea \u0219i remedierea amenin\u021b\u0103rilor
\n– adune dovezi contextuale pentru a explic\u0103 de ce activitatea poate fi r\u0103u inten\u021bionat\u0103<\/p>\n