LATEST
Η Mind The Hack βάζει τέλος στους ατελείωτους καταλόγους ευπαθειών
Ένα πρόβλημα που ταλανίζει σχεδόν κάθε ομάδα κυβερνοασφάλειας είναι τα πάρα πολλά ευρήματα, αλλά ο πολύ λίγος χρόνος να αποφασίσουν ποιο θα πρέπει να διορθωθεί πρώτο. Η Mind The Hack επιχειρεί να λύσει ακριβώς αυτό το πρόβλημα εισάγοντας την Exposure Decision Platform. Πρόκειται για μια πλατφόρμα που μετατοπίζει το βάρος από την απλή καταγραφή ευπαθειών στη λήψη αποφάσεων με βάση τον πραγματικό κίνδυνο.
Η λογική είναι απλή στη θεωρία, αλλά απαιτητική στην εφαρμογή: Το exploit validation διαχωρίζει τις θεωρητικές αδυναμίες από εκείνες που μπορούν πράγματι να αξιοποιηθούν από έναν επιτιθέμενο. Οι επιβεβαιωμένες ευπάθειες στη συνέχεια χαρτογραφούνται σε attack paths, αποκαλύπτοντας πιθανές διαδρομές που θα ακολουθούσε ένας εισβολέας μέσα στο δίκτυο έως ότου φτάσει σε κρίσιμα συστήματα. Το Decision Engine λαμβάνει υπόψη τόσο τη βαρύτητα των πόρων όσο και το επιχειρησιακό πλαίσιο, προτείνοντας έτσι ποιες ενέργειες αποκατάστασης έχουν τη μεγαλύτερη προτεραιότητα.
«Οι ομάδες κυβερνοασφάλειας δεν χρειάζονται ακόμα μία λίστα με ευπάθειες. Χρειάζονται να γνωρίζουν τι μπορεί πραγματικά να εκμεταλλευτεί ένας επιτιθέμενος στο δικό τους περιβάλλον και τι πρέπει να διορθώσουν πρώτο», λέει ο Σταύρος Κηρύκος, Founder & CEO της εταιρείας.
Η πλατφόρμα καλύπτει external και internal infrastructure, web εφαρμογές, APIs, cloud περιβάλλοντα και Kubernetes. Πίσω από τη λειτουργία της βρίσκονται δυνατότητες όπως Attack Surface Management (Διαχείριση Επιφάνειας Επίθεσης) και αυτοματοποιημένο penetration testing, που τροφοδοτούν με δεδομένα τους προηγούμενους μηχανισμούς. Παράλληλα, ο επαναληπτικός έλεγχος μετά από κάθε διόρθωση δίνει άμεση επιβεβαίωση ότι η αποκατάσταση παραμένει ισχύουσα και ότι μια παλιά αστοχία δεν επανεμφανίστηκε λόγω νεότερων αλλαγών.