Kiberbiztonsági fenyegetések IT-szakemberek számára: teljes körű útmutató

Informatec Digital » Erőforrás » Kiberbiztonsági fenyegetések IT-szakemberek számára: teljes körű útmutató

La A kiberbiztonság mindennapos aggodalomra adott okot bármely informatikai szakember számára. FelhőbiztonságA távmunka, a vállalati mobiltelefonok és a mesterséges intelligencia drámaian megnövelte a támadási felületet, a kiberbűnözők pedig nem vesztegetik az időt: automatizálják a támadásokat, finomítják a társadalmi manipuláció technikáit, és kihasználják a helytelen konfigurációt vagy az emberi felügyeletet a szervezetekbe való beépüléshez.

A műszaki csapatok számára már nem elég „telepíteni egy víruskeresőt és egy robusztus tűzfal". Alapos ismereteket szerezhet az IT-szakembereket fenyegető főbb kiberbiztonsági fenyegetésekrőlA kiberfenyegetések üzleti életre gyakorolt ​​valós hatásának és az enyhítésükre vonatkozó legjobb gyakorlatok megértése kulcsfontosságú a működési folytonosság fenntartásához, a jogi szankciók elkerüléséhez és a kritikus adatok védelméhez. Ebben a cikkben részletesen és nagyon gyakorlatias megközelítéssel megismerheti, hogy mely kockázatok uralják a jelenlegi helyzetet, és mit tehet annak érdekében, hogy a támadók dolgát sokkal nehezebbé tegye.

Mit tekintünk ma kiberbiztonsági fenyegetésnek?

Amikor kiberbiztonsági fenyegetésekről beszélünk, akkor arra gondolunk, bármilyen esemény, gyengeség vagy rosszindulatú tevékenység amelyek veszélyeztethetik a rendszerek és adatok bizalmasságát, integritását vagy rendelkezésre állását. Ez magában foglal mindent a „klasszikus” rosszindulatú programoktól (vírusok, férgek, trójai programok, zsarolóvírusok, kémprogramok) kezdve a javítatlan sebezhetőségeken, a rossz felhasználói gyakorlatokon, a felhőbeli helytelen konfigurációkon át az államilag támogatott célzott támadásokig.

Ezek a fenyegetések kihasználják technikai hiányosságok és emberi hibákElavult szoftverek, gyenge jelszavak, túlzott engedélyek, az alkalmazottakat megtéveszteni képes adathalász e-mailek, rosszul védett felhőalapú tárhely, gyenge biztonságú harmadik felek stb. Az eredmény az egyszeri adatvédelmi incidenstől a vállalat napokra szóló teljes leállásáig terjedhet.

Ezzel párhuzamosan a következők beépítése mesterséges intelligencia és automatizálás a kibertámadások ellen Lehetővé teszi több ezer vállalat elleni egyidejű kampányok lebonyolítását, rendkívül meggyőző deepfake-ek létrehozását, valamint polimorf rosszindulatú programok létrehozását, amelyek folyamatosan változtatják kódjukat, hogy megkerüljék a hagyományos védelmi eszközöket. Az informatikai szakemberek előtt álló kihívás tehát kettős: az egyre összetettebb infrastruktúrák védelme, valamint a gyorsabb és kifinomultabb támadók elleni küzdelem.

A kiberbiztonsági fenyegetések valós hatása a szervezetekre

Egy biztonsági incidens következményei messze túlmutatnak a kezdeti ijedtségen. Minden egyes behatolás hatások sorozatát indíthatja el különböző frontokon: gazdasági, reputációs, jogi és működési szempontból. Ennek a dimenziónak a megértése segít igazolni a beruházásokat és rangsorolni a biztonsági projekteket a vezetés számára.

Pénzügyi szempontból A közvetlen és közvetett veszteségek hatalmasak lehetnekA csalárd átutalások, a zsarolóvírusok váltságdíjfizetései és a pénzügyi adatok ellopása mellett költségek merülnek fel a leállással, a reagáló csapat túlóráival, a külső kriminalisztikai szolgáltatásokkal, az érintett felek értesítésével és a bizalom helyreállítását célzó kampányokkal kapcsolatban is. Számos tanulmány szerint egy incidens átlagos költsége a kkv-k számára több tízezer euró, a nagyvállalatok számára pedig több millió euró.

A hírnévkárosodás ugyanilyen súlyos, vagy akár súlyosabb is lehet: Amikor egy ügyfél látja, hogy az adatai kiszivárognak, azonnal elveszíti a bizalmát.Ez a hitelességvesztés felmondott szerződésekhez, visszaeső értékesítéshez, új partnerekkel való üzletkötési nehézségekhez vagy bizonyos közbeszerzési pályázatokhoz való hozzáféréshez vezet. A korábbi bizalomszint visszaállítása évekbe telhet, ha egyáltalán sikerül elérni.

Műveleti szinten egy támadás lehet teljesen megbénítja a kritikus folyamatokatSzámlázási rendszerek leállnak, gyártóüzemek leállnak, online szolgáltatások nem működnek, ellátási láncok zavart szenvednek… Bármely informatikai szakember, akit már átélt egy hatalmas zsarolóvírus-támadás, tudja, hogy a vállalkozásra nehezedő nyomás brutális, ha nem tud eladni, termelni vagy kiszolgálni az ügyfeleket.

Végül nem szabad elfelejtenünk a jogi és szabályozási következményekAz olyan szabályozások, mint az európai GDPR és más ágazatspecifikus törvények előírják a személyes adatok megfelelő védelmét és az incidensek nagyon meghatározott időkereten belüli bejelentését. A mulasztás jelentős pénzügyi büntetéseket és pereket vonhat maga után az ügyfelekkel, beszállítókkal vagy akár az alkalmazottakkal. Ugyanakkor a szellemi tulajdon (tervrajzok, algoritmusok, képletek, forráskód) ellopása éveknyi K+F beruházást tehet kárba, és versenyelőnyt biztosíthat a versenytársaknak.

Az informatikai szakembereket fenyegető főbb technikai fenyegetések

Tisztán technikai szempontból a vállalatok számos kockázattal szembesülnek, amelyek hatással vannak az infrastruktúrára, az alkalmazásokra és a felhasználókra. Ismerd meg a leggyakoribb támadástípusokat Ez az első lépés a megfelelő biztonsági ellenőrzések és architektúrák meghatározásában.

Kártevő minden változatában

A rosszindulatú programok továbbra is a támadók egyik kedvenc fegyvere. Ebbe a kategóriába soroljuk a következőket: kártékony szoftverek, amelyeket rendszerek beszivárgására, károsodására vagy irányítására terveztek a felhasználó vagy a rendszergazda tudta nélkül. Leggyakoribb formái a következők:

• zsarolóprogramok: Olyan kulcsokkal titkosítja a fájlokat és rendszereket, amelyeket csak a támadó birtokol, és fizetést követel (általában kriptovalutában) a hozzáférés visszaállításáért. A legfejlettebb csoportok a titkosítást adatlopással kombinálják, azzal fenyegetőzve, hogy közzéteszik az információkat, ha nem fizetnek, még akkor is, ha léteznek biztonsági mentések.
• Trójai falók: Legális programokként mutatják be magukat (ingyenes szoftverek, állítólagos feltörések, „csoda” segédprogramok), de végrehajtáskor rejtett rosszindulatú funkciókat telepítenek, amelyek a hátsó ajtók megnyitásától a további rosszindulatú programok letöltéséig terjedhetnek.
• RAT (távoli hozzáférésű trójai): Kifejezetten arra tervezett trójai programok, amelyek a támadónak teljes távoli irányítást biztosítanak a gép felett. Lehetővé teszik a kémkedést és az érzékeny információk kinyerését., új alkatrészeket telepíthet, vagy más belső rendszerekhez csatlakozhat.
• Kémprogramok: olyan kód, amelynek célja a felhasználói tevékenységek rögzítése, hitelesítő adatok, banki adatok, böngészési szokások vagy értékes üzleti információk rögzítése, amelyeket aztán a támadó által ellenőrzött szerverekre küldenek.
• Cryptocking: Olyan kártevő, amely a tulajdonos tudta nélkül eltéríti a szerverek, munkaállomások vagy akár az IoT-eszközök számítási teljesítményét, hogy kriptovalutákat bányásszon, rontva a teljesítményt és növelve az energiaköltségeket.

Társadalmi mérnöki támadások

A technológia kudarcot vall, de az emberek is. A társadalmi manipuláció kihasználja a tévhiteket. pszichológiai gyengeségek és felhasználói szokások hogy pontosan azt tegyék, amire a támadónak szüksége van: kattintsanak egy linkre, tiltsák le a védelmet, adják át a hitelesítő adatokat vagy bizalmas adatokat.

Ezen taktikák keretein belül a Az adathalászat továbbra is a főszerepben vanOlyan e-maileket küldenek, amelyek bankok, beszállítók, kormányzati szervek vagy akár maga a vállalat kommunikációját utánozzák, hogy hamis weboldalakra csábítsák a felhasználókat, vagy rosszindulatú mellékletek letöltésére kényszerítsék őket. A célzott adathalászat legcélzottabb formájában meghatározott profilokra (pénzügyek, vezetők, informatikai rendszergazdák) összpontosít, nyilvános vagy belső adatokat használva fel a megtévesztés hitelességének fokozására.

Ugyanez a koncepció vonatkozik más csatornákra is: smithing, amikor a csali megérkezik SMS-ben mobiltelefonra, kihasználva azt a tényt, hogy ezekben az üzenetekben nehezebb ellenőrizni az URL-t; és ha a támadást telefonon hajtják végre, technikai támogatást, bankot vagy olyan szolgáltatót adnak ki, amely az információk „ellenőrzését” igényli.

A generatív mesterséges intelligencia megjelenésével a következők erősödtek fel: hang- és videó-deepfake-ekEzek az eszközök képesek menedzserek vagy osztályvezetők személyazonosságával sürgős átutalásokat rendelni vagy bizalmas információkat megosztani. Csökkentik a költségeket és leegyszerűsítik azokat a kampányokat, amelyek korábban sokkal több manuális erőfeszítést igényeltek.

Támadások webes alkalmazások és API-k ellen

A webes alkalmazások és API-k sok vállalat számára támadási felületének legkitettebb részeA bemeneti adatkezelés, a hozzáférés-vezérlés vagy a paraméter-érvényesítés hibája nagyon káros támadásoknak teheti ki a kaput:

• SQL injektálás (SQLi): Adatbázis-lekérdezések manipulálása rosszindulatú kód beviteli mezőkbe történő beillesztésével. Ha az alkalmazás nem tisztítja meg megfelelően ezeket az adatokat, a támadó elolvashatja, módosíthatja vagy törölheti az információkat, sőt, átveheti az adatbázis-kiszolgáló irányítását is.
• Távoli kódfuttatás (RCE): Sebezhetőségek, amelyek lehetővé teszik a támadó számára, hogy parancsokat hajtson végre az alkalmazást futtató szerveren, általában puffertúlcsordulások vagy más logikai hibák kihasználásával. Ez a fajta meghibásodás általában kritikus mert ez az érintett rendszer szinte teljes ellenőrzését jelenti.
• XSS (Cross-Site Scripting): Rosszindulatú szkriptek beszúrása olyan oldalakra, amelyeket aztán más felhasználóknak jelenítenek meg. Ezek a szkriptek ellophatják a munkamenet-sütiket, módosíthatják a böngésző tartalmát, vagy a felhasználó tudta nélkül átirányíthatnak csalárd oldalakra.

Ellátási lánc támadások

Egyre gyakoribb, hogy a támadások nem magát a céget, hanem annak partnereit célozzák meg. Az ellátási láncokra irányuló támadások a bizalmi kapcsolatokat használják ki szoftverszolgáltatókkal, integrátorokkal, felhőszolgáltatókkal vagy tanácsadó cégekkel.

Egy klasszikus forgatókönyv az, hogy egy távoli hozzáféréssel rendelkező szolgáltató Belső rendszerek felé: ha a támadó feltöri a hálózatot, ezeket a legitim hitelesítő adatokat felhasználva minimális gyanú nélkül hozzáférhet az ügyfél szervezetéhez. Egy másik vektor a harmadik féltől származó szoftverek vagy frissítések manipulálása: rosszindulatú kód beillesztése a kliens által telepített frissítőcsomagokba, teljes mértékben megbízva a forrásban.

Továbbá, szinte minden modern alkalmazás integrálva van nyílt forráskódú könyvtárak vagy harmadik féltől származó modulokEgy olyan súlyos sebezhetőség, mint a Log4j, jól mutatta, hogy egy látszólag apró komponens milyen hatalmas kockázatot jelenthet globális szinten, ha széles körben elterjedt. Az IT-csapatok számára ma már elkerülhetetlen a külső komponensek leltározása és kockázatkezelése.

Szolgáltatásmegtagadási támadások (DoS és DDoS)

A rendelkezésre állás elleni támadások célja szolgáltatások és alkalmazások kivonása a játékból így a jogos felhasználók nem férhetnek hozzá. Elosztott (DDoS) formájában több ezer feltört eszköz bombázza az áldozat rendszereit forgalommal, telítve a sávszélességet, a CPU-t vagy az alkalmazáserőforrásokat.

Néhány csoport a szolgáltatásmegtagadást használja zsarolóeszköz (RDoS)Tömeges támadásokkal fenyegetőznek, ha nem fizetik ki a váltságdíjat, vagy zsarolóvírus-kampányokkal kombinálják ezeket a nyomás fokozása érdekében. Más esetekben a DoS-támadásokat olyan specifikus sebezhetőségek kihasználásával hajtják végre, amelyek összeomlásokat vagy túlzott erőforrás-felhasználást okoznak, amikor helytelenül formázott bemeneteket kapnak.

Közbenjáró támadások (MitM és MitB)

A közbeavatkozó támadásokban a célpont a elfogja és ha lehetséges, módosítja a forgalmat két fél között, akik azt hiszik, hogy közvetlenül és biztonságosan kommunikálnak. Ha a kommunikáció nincs megfelelően titkosítva, a támadó egyszerű szövegként olvashatja be a hitelesítő adatokat, banki adatokat vagy üzleti információkat.

Az egyik különösen veszélyes változat a Ember a böngészőben (MitB)Ez a támadás magában foglalja a támadó által a felhasználó böngészőjének behatolását rosszindulatú bővítmények vagy rosszindulatú programok segítségével, és az adatok manipulálását közvetlenül a megjelenítésük vagy a szerverre küldésük előtt. Ez lehetővé teszi számára az átutalási összegek módosítását, az űrlapok módosítását vagy az összes bemenet rögzítését anélkül, hogy látható gyanút keltene.

Fejlett fenyegetések és főbb trendek IT-szakemberek számára

A klasszikus „tartalék” támadások mellett a jelenlegi helyzet magában foglalja Nagyon egyértelmű trendek, amelyeket az IT-csapatok nem hagyhatnak figyelmen kívüla mesterséges intelligencia fokozott szerepe a kiberbűnözésben, a DNS-kockázatokban, a felhőalapú hibákban, a belső fenyegetésekben és az államilag támogatott műveletekben.

Mesterséges intelligencián alapuló fenyegetések

A mesterséges intelligencia nem kizárólag a védők sajátja. Egyre inkább A kiberbűnözők a mesterséges intelligenciára és a gépi tanulásra támaszkodnak a támadások skálázásához, finomhangolásához és testreszabásához. Néhány példa:

• Tömeges adathalász e-mailek és üzenetek generálása természetes és hibátlan szövegekkel, az áldozat nyelvéhez és kontextusához igazítva.
• A sebezhetőségek keresésének és kihasználásának automatizálása a kitett rendszerekben, a nagyobb sikervalószínűséggel rendelkező célpontok priorizálásával.
• Kártevőfejlesztés, amely képes tanulni a környezetből és módosítani a viselkedését, hogy elkerülje az észleléseket az aláírások és statikus minták alapján.
• Hang- és videó-deepfake-ek létrehozása a magas értékű profilokat célzó társadalmi manipulációs kampányok megerősítésére.

Ezzel párhuzamosan a vállalatok elkezdik stratégiailag integrálja a GenAI-t a védelmi rendszerébe a kutatás felgyorsítása, az anomáliadetektálás javítása és a kiberbiztonsági tehetséghiány kezelése, amelyet sok tisztviselő napjaink egyik legnagyobb kihívásaként ismer el.

DNS-alagutak és a domainnév-rendszerrel való visszaélés

A DNS az internet alapvető része, és pontosan ezért ideális csatorna a rosszindulatú forgalom elrejtéséreA DNS-alagútkezelés lényege, hogy az adatokat látszólag normál DNS-lekérdezésekbe és -válaszokba ágyazzák, így megkerülve számos olyan külső vezérlőt, amelyek csak a "felszínen" látják ezt a forgalmat.

Ez a technika lehetővé teszi cseppenként kinyerje ki az érzékeny információkat. vagy belső rosszindulatú programokkal fenntartani a parancs- és vezérlőcsatornákat gyanú felkeltése nélkül. Az ilyen típusú tevékenységek észleléséhez figyelni kell a lekérdezésekben előforduló rendellenes mintákat, méreteket, szokatlan domaineket vagy a DNS-forgalomban megfigyelhető furcsa statisztikai viselkedést.

Konfigurációs hibák és rossz kiberhigiénia

Nagyszámú incidens származik helytelen beállítások és veszélyes szokásokGyakori példák:

• Túlzottan engedékeny tűzfalak vagy felhőalapú biztonsági csoportok, amelyek olyan portokat nyitnak meg a világ felé, amelyeknek nem kellene.
• A felhőszolgáltatásokban tárolt adattárak tévedésből „nyilvánosként” vannak konfigurálva, így hitelesítés nélkül kerülnek nyilvánosságra az érzékeny információk.
• Az alapértelmezett hitelesítő adatok használata vagy gyenge és újrafelhasznált jelszavak több szolgáltatáson keresztül.
• Biztonsági javítások és firmware-frissítések alkalmazásának elmulasztása, ami hónapokig nyitva hagyta az ismert sebezhetőségeket.
• Megbízható, naprakész és tesztelt biztonsági mentések hiánya, ami megakadályozza a zsarolóvírus-támadás utáni gyors helyreállítást.

Mindez abba a kategóriába tartozik, amit nevezhetnénk rossz kiberhigiéniaAz alapvető legjobb gyakorlatok be nem tartása aláássa az összes többi biztonsági erőfeszítést. A konfigurációs auditok automatizálása, a minimális jogosultságok elvének alkalmazása és a felhasználók képzése kritikus fontosságú feladatok ezen nyilvánvaló sebezhetőségek megszüntetéséhez.

Belső fenyegetések és emberi hibák

A rendszerekhez és adatokhoz jogos hozzáféréssel rendelkező személyek gyakran alábecsült kockázatot jelentenek. A belső fenyegetések lehetnek rosszindulatúak vagy véletlenszerűek.:

• Elégedetlen alkalmazottak, akik információkat lopnak el, hogy eladják, kiszivárogtassák, vagy a versenytársaknak vigyék.
• A szükségesnél több privilégiummal rendelkező vállalkozók vagy partnerek, akik úgy döntenek, hogy visszaélnek azokkal.
• Csapattagok, akik rossz szándék nélkül nem biztonságos csatornákon keresztül osztanak meg adatokat, helytelen címzetteknek küldenek e-maileket, vagy bizalmas fájlokat töltenek fel személyes felhőszolgáltatásokba.

Ennek a kockázatnak az enyhítése magában foglalja részletes hozzáférés-vezérlés, engedélyek időszakos felülvizsgálataA gyanús tevékenységek monitorozása (UEBA, DLP) és az erős biztonsági kultúra a szervezeten belül elengedhetetlen. Amikor valaki elhagyja a vállalatot, a hitelesítő adatok és a hozzáférés azonnali visszavonásának automatikus és nem alku tárgyát képező folyamatnak kell lennie.

Állam által támogatott támadások és előretolt műveletek

A spektrum másik végén a nemzetállamok által végrehajtott vagy támogatott műveletek találhatók. Ezek A támadásokat általában politikai, katonai vagy gazdasági tényezők motiválják. és a kritikus infrastruktúrára, a közigazgatásra, a stratégiai vállalatokra (energia, egészségügy, pénzügy) és a kulcsfontosságú technológiai szolgáltatókra összpontosítanak.

Kifinomultsága magas: 0-napos sebezhetőségek kihasználásaKomplex fertőzési láncok, hónapokig tartó csendes megfigyelés a cselekvés előtt, testreszabott eszközök és nagyszabású, összehangolt kampányok. Bár sok kkv nem közvetlen célpont, a nagy horderejű szervezetek ellátási láncának gyenge láncszemeiként érintettek lehetnek.

Megelőzési és védekezési stratégiák IT-csapatok számára

Egy ilyen bonyolult helyzetben az egyetlen ésszerű kiút az, hogy proaktív, átfogó és többrétegű megközelítést alkalmazzonNincs csodaszer, de létezik egy sor gyakorlat és technológia, amelyek együttesen drasztikusan megnövelik az ellenfél támadásainak költségeit.

Javítások és frissítések kezelése

Az első védelmi vonal áthalad naprakészen tartani a rendszereket, alkalmazásokat és eszközöketA rendszeres frissítési ablakok létrehozása, a leltározás és az automatikus javítóeszközök használata, valamint a kritikus sebezhetőségek rangsorolása csökkenti az ismert támadási felületet.

Nem csak az operációs rendszerekről van szó: firmware routerekhez, switchekhez, tűzfalakhoz, végpontokhoz, hipervizorokhoz, harmadik féltől származó alkalmazásokhoz A nyílt forráskódú komponenseket is bele kell foglalni a frissítési radarba. Ennek figyelmen kívül hagyása olyan, mintha a támadóknak egy már dokumentált sebezhetőségi katalógust adnánk át.

Robusztus hitelesítés és hozzáférés-vezérlés

Az ellopott hitelesítő adatok hatásának minimalizálása megköveteli többtényezős hitelesítés (MFA) megvalósítása Ahol lehetséges, ezt erős jelszószabályzatoknak és rendszeres jelszócserének kell kísérnie. Komplex vállalati környezetekben a zéró bizalom modellek bevezetése segít elkerülni, hogy alapértelmezés szerint megbízzunk bármely eszközben vagy felhasználóban, még akkor is, ha azok a hálózaton belül vannak.

Alkalmazza a a legkisebb kiváltság elve (csak a minden egyes szerepkörhöz feltétlenül szükséges engedélyek megadása) jelentősen korlátozza a támadó lehetőségeit, még akkor is, ha sikerül hozzáférnie egy legitim felhasználói fiókhoz.

Folyamatos képzés és biztonsági kultúra

Ahogy minden jelentés mutatja, az emberi tényező továbbra is az egyik leggyengébb láncszem. Ezért... A kiberbiztonsági képzés nem lehet egyszeri kurzus Ez valami olyasmi, amit egyszer megcsinálnak, aztán elfelejtenek. Folyamatos programmá kell válnia, amelyet frissíteni és a vállalaton belüli különböző profilokhoz igazítani kell.

A tartalomnak le kell fednie a következőket: alapvető tudatosság (adathalászat felismerése) (az adathalászat felismerésétől kezdve az eszközök védelmén és a közösségi médiában és a felhőszolgáltatásokban való biztonságos viselkedésen át) a szabályozásokig, a területspecifikus legjobb gyakorlatokig és a technikai profilok speciális specializációjáig. A gyakorlatias tanuláson alapuló megközelítés, realisztikus támadási szimulációkkal, gyakorlati laborokkal és szakértőkkel tartott élő ülésekkel, általában a leghatékonyabb módja a tudás megszilárdításának.

Hálózati, végponti és adatvédelem

Technológiai szempontból elengedhetetlen a különböző vezérlők kombinálása: következő generációs tűzfalak, behatolásérzékelő és -megelőző rendszerek (IDS/IPS)Tartalomszűrés, hálózati szegmentálás, fejlett végponti megoldások (EDR/XDR), adattitkosítás átvitel közben és inaktív állapotban, valamint DLP-eszközök a jogosulatlan adatszivárgás megakadályozására.

A biztonsági mentések kritikus szerepet játszanak: gyakori biztonsági mentések, logikailag leválasztva a fő hálózatról és rendszeresen tesztelik őket annak érdekében, hogy a helyreállítás működjön, ami nagyban befolyásolja a zsarolóvírus-incidensek vagy a tömeges adattörlések eredményét.

Incidens-elhárítási tervek és fenyegetésfelderítés

Egyetlen környezet sem 100%-ig biztonságos, ezért létfontosságú feltételezni, hogy előbb-utóbb lesznek balesetek. Rendelkezzen egy jól meghatározott incidens-elhárítási tervvelSzimulációkon keresztül tesztelve és minden érintett számára ismert módon, drasztikusan csökkenti a káoszt, amikor eljön az igazság pillanata.

Ezenkívül támaszkodjon valós idejű fenyegetésfelderítésAkár saját fejlesztésű, akár speciális szolgáltatóktól származó megoldásról van szó, lehetővé teszi az észlelési szabályok módosítását, az ismert rosszindulatú infrastruktúrák blokkolását és az új kampányok előrejelzését, mielőtt azok súlyosan érintenék a szervezetet.

Ebben az összefüggésben a következő generációs kiberbiztonsági megoldások, amelyek képesek rendellenes viselkedés észlelése, válaszok automatizálása (Csapatok elkülönítése, rosszindulatú folyamatok leállítása, változtatások visszaállítása) és az események korrelációja a végpontokon, a hálózaton és a felhőben nagyszerű szövetségesek lehetnek a biztonsági csapatok számára, akik sok esetben túlterheltek.

Az informatikai szakemberek számára a kihívás már nem csak a dolgok javítása és a tüzek eloltása, hanem koherens biztonsági stratégiát vezet amely integrálja a technológiát, a folyamatokat és az embereket. A fenyegetések folyamatosan fejlődnek, a mesterséges intelligencia továbbra is mindkét oldalon szerepet fog játszani, és a kiberbiztonsági tehetséghiány nem fog egyik napról a másikra eltűnni. Pontosan ezért azok a szervezetek, amelyek korán befektetnek egy robusztus biztonsági kultúrába, az intelligens automatizálásba és a folyamatos képzésbe, a legjobb helyzetben lesznek ahhoz, hogy ellenálljanak az elkerülhetetlenül felmerülő kihívásoknak.