Mandiant aiuta le organizzazioni a valutare la propria capacità di difendersi dagli attacchi ransomware. La nuova offerta Mandiant Advantage Ransomware Defense Validation fornisce ai professionisti della sicurezza informazioni continue, sicure e misurabili sulla loro capacità di difendersi da specifiche famiglie di ransomware.
Mandiant, leader nella difesa informatica dinamica e nella risposta agli incidenti, rilascia il modulo Ransomware Defense Validation all'interno della piattaforma Mandiant Advantage. Esamina in che modo le aziende possono respingere gli attacchi ransomware. Ciò include le risposte alla domanda in quale fase di attacco le misure di sicurezza hanno fallito o hanno avuto successo.
Attacco ransomware: lo strumento controlla la resilienza
Gli attacchi ransomware sono aumentati in modo significativo negli ultimi anni e qualsiasi organizzazione, indipendentemente dalle dimensioni o dal settore, può diventare un bersaglio. Tra il 2019 e il 2021, gli esperti di Mandiant hanno visto raddoppiare l'attività dei ransomware. Per affrontare questo problema in rapida crescita, Mandiant Advantage Ransomware Defense Validation sfrutta l'intelligence sulle minacce leader del settore di Mandiant, la riconfigurazione del ransomware con reverse engineering e l'infrastruttura di convalida automatizzata. Ciò fornisce ai responsabili della sicurezza informazioni sulla capacità delle loro aziende di respingere con successo gli attacchi ransomware.
"La prevalenza e la prevalenza del ransomware continua ad aumentare e, senza la possibilità di testare e convalidare realisticamente, le organizzazioni di tutte le dimensioni e in tutti i settori si chiedono se e quanto siano ben preparate per un attacco ransomware", ha affermato Mike Armistead, senior vicepresidente, Mandiant Advantage Products presso Mandiant. "La convalida della difesa da ransomware consente alle organizzazioni di comprendere e valutare rapidamente se le loro misure di sicurezza sono in grado di respingere attacchi ransomware mirati e campagne ransomware a più livelli".
Mitigazione del ransomware attraverso l'intelligence sulle minacce
I titoli quotidiani riportano attacchi ransomware sempre più frequenti e diffusi. I gruppi di hacker evolvono costantemente le loro tattiche per rendere le loro operazioni più efficienti ed efficaci. I funzionari russi hanno tentato di disinnescare il problema del ransomware arrestando gruppi di criminali informatici di alto profilo il mese scorso. Tuttavia, Mandiant non ha registrato alcun calo in tali operazioni nel complesso.
Ransomware Defense Validation contrasta questa realtà raccogliendo le minacce ransomware più critiche che gli esperti in prima linea di Mandiant stanno osservando. Queste famiglie di ransomware vengono elaborate in modo da consentire alle organizzazioni di testare automaticamente, continuamente e in modo sicuro le proprie difese contro di esse. Questi includono, ad esempio, il gruppo di hacking CONTI, che ha pubblicizzato il furto di dati da oltre 2021 aziende durante il 500, nonché altre minacce diffuse come MOUNTLOCKER, RYUK e SODINOKIBI (REvil). Questo ransomware è stato tra i più attivi a cui Mandiant ha risposto negli incidenti nel 2021. Le informazioni sulle famiglie di ransomware attive vengono regolarmente aggiornate per stare al passo con gli attacchi più diffusi nel settore. Inoltre, le aziende non solo possono verificare se sono in grado di difendersi da questi attacchi ransomware. Puoi anche vedere in una dashboard dal vivo in quale fase dell'attacco il ransomware avrebbe fallito o avrebbe avuto successo.
L'intelligence e l'esperienza sulle minacce leader del settore di Mandiant sono la base per soluzioni dinamiche che aiutano le organizzazioni a implementare misure di sicurezza più efficaci e ad aumentare la fiducia nella loro prontezza informatica.
Altro su Mandiant.com
A proposito di clienti Mandiant è un leader riconosciuto nella difesa informatica dinamica, nell'intelligence sulle minacce e nella risposta agli incidenti. Con decenni di esperienza sul fronte informatico, Mandiant aiuta le organizzazioni a difendersi in modo sicuro e proattivo dalle minacce informatiche e a rispondere agli attacchi. Mandiant fa ora parte di Google Cloud.