Модуль Mandiant оцінює стійкість до програм-вимагачів

Поділіться публікацією

Mandiant допомагає організаціям оцінити їх здатність захищатися від атак програм-вимагачів. Нова пропозиція Mandiant Advantage Ransomware Defense Validation надає фахівцям із безпеки постійну, безпечну та вимірювану інформацію про їх здатність захищатися від певних сімей програм-вимагачів.

Mandiant, лідер у сфері динамічного кіберзахисту та реагування на інциденти, випускає модуль Ransomware Defense Validation на платформі Mandiant Advantage. У ньому досліджується, наскільки добре компанії можуть захищатися від атак програм-вимагачів. Це включає відповіді на запитання, на якій фазі атаки заходи безпеки не дали результату чи були успішними.

Атака програм-вимагачів: інструмент перевіряє стійкість

Атаки програм-вимагачів значно почастішали за останні кілька років, і будь-яка організація – незалежно від розміру чи галузі – може стати мішенню. У період з 2019 по 2021 рік експерти Mandiant спостерігали подвоєння активності програм-вимагачів. Для вирішення цієї проблеми, що швидко зростає, Mandiant Advantage Ransomware Defense Validation використовує найкращі в галузі дані про загрози Mandiant, реконфігурацію програм-вимагачів із зворотним проектуванням та автоматизовану інфраструктуру перевірки. Це надає менеджерам безпеки інформацію про те, чи здатні їхні компанії успішно протистояти атакам програм-вимагачів.

«Розповсюдженість та поширеність програм-вимагачів продовжує зростати, і без можливості реалістичного тестування та перевірки організації будь-якого розміру та в усіх галузях залишаються задуманими, чи готові вони до атаки програм-вимагачів і наскільки вони добре», — сказав Майк Армістед, старший віце-президент Mandiant Advantage Products у Mandiant. «Перевірка захисту від програм-вимагачів дозволяє організаціям швидко зрозуміти та оцінити, чи здатні їхні заходи безпеки відбити цільові атаки програм-вимагачів і багаторівневі кампанії програм-вимагачів».

Захист від програм-вимагачів за допомогою аналізу загроз

Щоденні заголовки повідомляють про дедалі частіші та масові атаки програм-вимагачів. Хакерські групи постійно вдосконалюють свою тактику, щоб зробити свої операції ефективнішими та ефективнішими. Російські офіційні особи намагалися вирішити проблему програм-вимагачів, заарештувавши групи відомих кіберзлочинців минулого місяця. Однак у Mandiant загалом не спостерігалося зниження таких операцій.

Ransomware Defense Validation протидіє цій реальності, зіставляючи найбільш критичні загрози з використанням програм-вимагачів, за якими спостерігають провідні експерти Mandiant. Ці сімейства програм-вимагачів обробляються таким чином, що дозволяє організаціям автоматично, безперервно та безпечно тестувати свій захист від них. Серед них, наприклад, хакерська група CONTI, яка протягом 2021 року оприлюднила крадіжки даних понад 500 компаній, а також інші поширені загрози, такі як MOUNTLOCKER, RYUK і SODINOKIBI (REvil). Ця програма-вимагач була однією з найактивніших, на які Mandiant реагував в інцидентах у 2021 році. Інформація про активні сімейства програм-вимагачів регулярно оновлюється, щоб бути в курсі найпоширеніших атак у галузі. Крім того, компанії можуть не лише перевірити, чи здатні вони захиститися від цих атак програм-вимагачів. Ви також можете побачити на інформаційній панелі в режимі реального часу, на якому етапі атаки програма-вимагач зазнала б невдачі чи успіху.

Провідні в галузі дані про загрози та досвід Mandiant є основою для динамічних рішень, які допомагають організаціям впроваджувати ефективніші заходи безпеки та підвищувати впевненість у своїй кіберготовності.

Більше на Mandiant.com

 


Про клієнта

Mandiant є визнаним лідером у сфері динамічного кіберзахисту, аналізу загроз та реагування на інциденти. Маючи десятиліття досвіду на кіберфронтовій лінії, Mandiant допомагає організаціям впевнено та проактивно захищатися від кіберзагроз і реагувати на атаки. Тепер Mandiant є частиною Google Cloud.


 

Статті по темі

Звіт: на 40 відсотків більше фішингу в усьому світі

Поточний звіт про спам і фішинг від Касперського за 2023 рік говорить сам за себе: користувачі в Німеччині прагнуть ➡ Читати далі

BSI встановлює мінімальні стандарти для веб-браузерів

BSI переглянув мінімальний стандарт для веб-браузерів для адміністрування та опублікував версію 3.0. Ви можете це запам'ятати ➡ Читати далі

Стелс-шкідливе програмне забезпечення спрямоване на європейські компанії

Хакери атакують багато компаній по всій Європі за допомогою прихованого шкідливого програмного забезпечення. Дослідники ESET повідомили про різке збільшення так званих атак AceCryptor через ➡ Читати далі

ІТ-безпека: основу для LockBit 4.0 знешкоджено

Trend Micro, працюючи з Національним агентством зі злочинності Великобританії (NCA), проаналізували неопубліковану версію, яка перебувала в розробці. ➡ Читати далі

MDR та XDR через Google Workspace

У кафе, терміналі аеропорту чи домашньому офісі – співробітники працюють у багатьох місцях. Однак цей розвиток також несе проблеми ➡ Читати далі

Тест: програмне забезпечення безпеки для кінцевих точок і окремих ПК

Останні результати тестування лабораторії AV-TEST показують дуже хорошу продуктивність 16 визнаних рішень захисту для Windows ➡ Читати далі

ФБР: Звіт про злочини в Інтернеті нараховує збитки на 12,5 мільярдів доларів 

Центр скарг на злочини в Інтернеті ФБР (IC3) опублікував Звіт про злочини в Інтернеті за 2023 рік, який містить інформацію з понад 880.000 тис. ➡ Читати далі

Виявлено HeadCrab 2.0

Кампанія HeadCrab проти серверів Redis, яка триває з 2021 року, продовжує успішно заражати цілі новою версією. Міні-блог злочинців ➡ Читати далі