Sophos nimmt an MITRE ATT&CK Sicherheitsevaluierung teil

Sophos News

Beitrag teilen

Sophos nimmt mit Intercept X an den MITRE ATT&CK Forschungen für Carbanak- und FIN7-Bedrohungen teil. Die Teilnehmer testen Erkennungsfunktionen von Endpoint-Protection- und EDR-Lösungen.

Die Bedrohungsgruppen Carbanak und FIN7 gehören zu den weltweit hoch aktiven Cybergefahren und haben den Ruf, innovative Technologien für ihre Angriffe einzusetzen, um Daten zu stehlen, zu zerstören oder zu verschlüsseln. Carbanak ist bekannt für Angriffe auf Banken, FIN7 zielt auf den Einzelhandel, Restaurants und das Gastgewerbe. Um den Schutz gegen diese Bedrohungsgruppen zu optimieren, beteiligen sich namhafte Hersteller von Security-Lösungen an den Evaluierungen und Tests bei MITRE ATT&CK (Adversarial Tactics, Techniques & Common Knowledge). Die weltweit zugängliche Wissensdatenbank dient als Grundlage für die Entwicklung von Schutzmechanismen gegen Cyberbedrohungen.

Anzeige

MITRE ATT&CK Sicherheitsevaluierung

Sophos schickt für die aktuellen Tests seine Security-Lösung Intercept X ins Rennen. Derzeit werden die Bedrohungsmuster von rund 30 Security-Spezialisten evaluiert. Die Ergebnisse aus den Untersuchungen von den einzelnen Erkennungs- und Abwehrtechnologien werden im nächsten Jahr erwartet. MITRE ATT&CK ist eine Initiative der MITRE Corporation, eine Organisation zum Betrieb von Forschungsinstituten, die durch Abspaltung vom Massachusetts Institute of Technology entstanden ist.

„Unternehmen benötigen wirkungsvolle Lösungen, um hoch aktive Cyber-Bedrohungsgruppen zu erkennen und vor allem abzuwehren. Durch die Ergebnisse der MITRE ATT&CK Tests und durch den öffentlichen Zugang zu den Ergebnissen haben Security-Spezialisten die Möglichkeit, die effizientesten Lösungen für ihre Anforderungen zu wählen. Neben unseren intensiven Forschungen in den SophosLabs, die hauptsächlich zur Entwicklung unserer Security-Lösungen beitragen, sind Gruppentests wie bei MITRE ATT&CK wichtig für die Bestätigung der Lösung durch ein unabhängiges Institut. Zudem fördern die Forschungen die effiziente Weiterentwicklung für alle Teilnehmer“, erklärt Sven Janssen, Channel Sales Director bei Sophos.

Mehr dazu bei Sophos.com

 


Über Sophos

Mehr als 100 Millionen Anwender in 150 Ländern vertrauen auf Sophos. Wir bieten den besten Schutz vor komplexen IT-Bedrohungen und Datenverlusten. Unsere umfassenden Sicherheitslösungen sind einfach bereitzustellen, zu bedienen und zu verwalten. Dabei bieten sie die branchenweit niedrigste Total Cost of Ownership. Das Angebot von Sophos umfasst preisgekrönte Verschlüsselungslösungen, Sicherheitslösungen für Endpoints, Netzwerke, mobile Geräte, E-Mails und Web. Dazu kommt Unterstützung aus den SophosLabs, unserem weltweiten Netzwerk eigener Analysezentren. Die Sophos Hauptsitze sind in Boston, USA, und Oxford, UK.


 

Passende Artikel zum Thema

Zero-Day-Schwachstelle in Firefox und Windows

Die kürzlich von der RomCom-Gruppe (auch bekannt als Storm-0978) genutzte Exploit-Kette – die eine Zero-Day-Schwachstelle in Firefox (CVE-2024-9680) und eine ➡ Weiterlesen

CPS: Neue Malware IOCONTROL zielt auf KRITIS

Experten des Team82 haben eine gegen kritische Infrastruktur gerichtete Malware identifiziert. Die Cyberwaffe IOCONTROL stammt laut den Experten wahrscheinlich von ➡ Weiterlesen

Nordkorea: Cyberspionage bedroht internationale Sicherheit

In den letzten Jahren hat Nordkorea seine Fähigkeiten in der Cyberspionage enorm ausgebaut und gezielte Hackerangriffe auf internationale Unternehmen und ➡ Weiterlesen

Report: Vertrauenswürdige Windows Anwendungen missbraucht

In seinem neuen Active Adversary Report 2024 belegt Sophos den Wolf im Schafspelz: Cyberkriminelle setzten vermehrt auf vertrauenswürdige Windows-Anwendungen für ➡ Weiterlesen

APT-Gruppe TA397 attackiert Rüstungsunternehmen

Security-Experten haben einen neuen Angriff der APT-Gruppe TA397  – auch unter dem Namen „Bitter“ bekannt – näher analysiert. Start war ➡ Weiterlesen

Security-Breaches bei Firewall-Geräten von Palo Alto Networks

Am 18. November 2024 gab Palo Alto Networks zwei Schwachstellen (CVE-2024-0012 und CVE-2024-9474) in Palo Alto Networks OS (PAN-OS) bekannt. ➡ Weiterlesen

Schwachstellen im Cloud-Management – Zugriff auf 50.000 Geräte 

Die Sicherheitsforscher von Team82, der Forschungsabteilung von Claroty, haben insgesamt zehn Schwachstellen in der Reyee-Cloud-Management-Plattform des chinesischen Netzwerkanbieters Ruijie Networks ➡ Weiterlesen

Test: Schutz vor Malware unter MacOS Sonoma 14.6

Hunderte Exemplare besonders gefährlicher MacOS-Malware attackieren im Labortest Schutzprodukte für Unternehmen unter Sonoma 14.6. Der Q3/2024-Test zeigt starke Lösungen für ➡ Weiterlesen