LATEST
ESET eCrime Reports: Νέο εργαλείο πρόληψης κυβερνοαπειλών
Οι ομάδες κυβερνοασφάλειας πνίγονται συχνά σε ειδοποιήσεις και αναφορές που απαιτούν ώρες ανάλυσης πριν καταλήξουν σε κάποιο χρήσιμο συμπέρασμα. Σε αυτό το κενό στοχεύουν τα eCrime Reports, το νέο προϊόν της ESET στο χαρτοφυλάκιο Threat Intelligence. Πρόκειται για επιμελημένες αναφορές που βασίζονται σε δεδομένα από πραγματικά περιστατικά: εκστρατείες ransomware, προγράμματα υποκλοπής πληροφοριών (infostealers), χρονοδιαγράμματα επιθέσεων και τηλεμετρία ανά γεωγραφική περιοχή. Το ζητούμενο δεν είναι απλώς η κατανόηση της απειλής, αλλά η δυνατότητα πρόβλεψης και προληπτικής δράσης.
«Τα eCrime Reports συνδυάζουν τεχνικό βάθος με πρακτικές οδηγίες άμυνας, βασισμένες στην ανατροφοδότηση των ερευνητών της ESET σε όλο τον κόσμο», σημειώνει ο Roman Kováč, Διευθυντής Έρευνας της εταιρείας. Στόχος, όπως επισημαίνει, είναι οι ομάδες πληροφορικής και ασφάλειας να μπορούν να εντοπίζουν κενά και να ενισχύουν τις άμυνές τους πριν εκδηλωθεί μια επίθεση. Το περιεχόμενο οργανώνεται σε τέσσερις ενότητες: σύνοψη δραστηριοτήτων, τεχνική ανάλυση συγκεκριμένων εκστρατειών, μηνιαία σύνοψη για στελέχη διοίκησης και διαρκώς ενημερωμένη ροή δεικτών παραβίασης (IoC) σε μορφή STIX/TAXII για άμεση ενσωμάτωση σε συστήματα ασφάλειας.
Η έκδοση Advanced προσθέτει δύο ακόμη εργαλεία: τον ESET AI Advisor για ταχύτερη αξιολόγηση περιστατικών και πρόσβαση σε διακομιστή MISP για αυτόματη αξιοποίηση πληροφοριών απειλών. Όλα τα παραπάνω δίνουν στις ομάδες ασφάλειας κάτι που σπάνια έχουν: χρόνο να σκεφτούν στρατηγικά, αντί να τρέχουν να διαχειριστούν κρίσεις.