Следующую кибер-атаку можно предотвратить

Будущее наступило — в современном мире все устройства и люди связаны единой информационной сетью, а информация и транзакции полностью оцифровываются. Эта невероятная технологическая эпоха имеет огромные возможности для человечества, но в то же время это означает, что организации более уязвимы и более подвержены воздействию, чем когда-либо прежде.

В мае и июне 2017 года мир стал свидетелем двух массовых кибератак, которые продемонстрировали хрупкость мира. Вспышки, получившие название WannaCry и Petya, быстро распространялись путем использования уязвимости Windows и наносили огромный урон во всем мире.

Сообщалось, что атака шифровальщика Petya (также известного как NotPetya) распространялось через обновления скомпрометированного украинского программного обеспечения учета. Как только система была заражена, атака разрасталась вширь, используя уязвимости в операционной системе Windows для заражения других компьютеров в сети. Украинские банки, министерства, СМИ и энергетические компании были закрыты, а украинская инфраструктура была повреждена. Несмотря на то, что, по-видимому, шифровальщик Petya был ориентирован на атаку украинских целей, он породил глобальный ущерб, парализующий компании по всему миру и вызвал огромные финансовые потери.

Вспышка WannaCry месяцем ранее была еще более масштабной и удачной. В течение дня он заразил более 230 000 компьютеров в 150 странах. Как и Петя, WannaCry серьезно повлиял на многие компании во всем мире. Среди его жертв были больницы в Великобритании, автопроизводители Honda и Renault, российские и немецкие железные дороги, Telefónica, O2, Hitachi, LATAM Airlines и FedEx. Оценки суммарного ущерба варьируются от сотен миллионов до 4 миллиардов долларов. Эти нападения, наряду с другими, нацеленными на учреждения здравоохранения, телевизионные каналы (утечка HBO),финансовые услуги (такие как Equifax) — это явные признаки того, что кибератаки являются огромной угрозой для общества и нашей повседневной жизни.

Кибератаки продолжают расти с угрожающей скоростью, как в объеме, так и в сложности и влиянии на инфраструктуру. По состоянию на май 2017 года продукты Check Point обнаружили более 17 миллионов атак в неделю, более половины из которых осуществляется с использованием зловредного программного обеспечения, которое неизвестно на момент обнаружения и не может быть обнаружено с помощью обычных технологий на основе анализа сигнатур.

В этот век супер-киберпреступности, необходимость защиты от передовых атак более важна, чем когда-либо прежде. Компании должны использовать передовые технологии, чтобы оставаться защищенными.

Ущерб от атак Petya и WannaCry не был неизбежным. Благодаря правильным мерам и технологиям многие организации смогли избежать этих атак. Чтобы действительно бороться с атаками завтрашнего дня, организации должны применять проактивный подход, используя передовые технологии, которые могут предотвратить даже самые хитрые атаки «нулевого дня».

Последующие атаки может быть предотвращены, если компании изменят свое мнение о безопасности и будут следовать нескольким принципам:

Сегодняшний ландшафт кибер-угроз огромен и включает в себя различные угрозы вызывающие растущую озабоченность, в том числе кибер-угрозы, которые угрожают нашей повседневной жизни и благосостоянию общества. Хорошей новостью является то, что получение удара не предопределено и его можно избежать.

Даже на фоне многочисленных ежедневных кибератак, вспышки WannaCry и Petya выделяются из-за их быстрого распространения, разрушительного воздействия и, прежде всего, их использования в качестве кибер-оружия. Многие рассматривают эти атаки как призыв к пробуждению, призыв снизить уязвимость бизнеса к кибератакам и катастрофический потенциал, который они создают для повседневных бизнес-операций.

Опора на обнаружение и смягчение нарушений после инфицирования, в качестве единственной стратегии безопасности является рискованной и опасной парадигмой.

Предотвращение возможно — следующая атака может быть предотвращена!

Чтобы действительно бороться с угрозами завтрашнего дня, организации должны применять проактивный подход, используя передовые технологии, которые могут предотвратить даже самые неуловимые атаки нулевого дня. Компании должны стремиться внедрить проверенное унифицированное решение, предлагающее широкую многоуровневую архитектуру кибербезопасности, реализованную во всей ИТ-инфраструктуре и охватывающую все направления атаки.

SandBlast — решение Check Point для защиты от угроз «нулевого дня» является частью комплексной архитектуры защиты, обеспечивающей ежедневную защиту тысяч клиентов. SandBlast разработан для блокирования расширенных и неизвестных атак, чтобы эффективно предотвратить кибератаки, которые мир еще не видел.

Узнайте, как предотвратить следующую атаку с помощью Check Point Infinity и семейства продуктов SandBlast.

Check Point Infinity является единственной полностью консолидированной платформой для кибербезопасности, которая в будущем обеспечивает безопасность бизнеса и ИТ-инфраструктуры во всех сетях, облачных и мобильных. Check Point Infinity предлагает многоуровневый набор возможностей для превентивного блокирования самых сложных известных и неизвестных угроз.

На переднем крае защиты в Check Point Infinity стоит SandBlast — семейство продуктов, базирующихся на облачном сервисе Check Point ThreatCloud и самых передовых технологии предотвращения атак нулевого дня. SandBlast использует более чем 30 инновационных технологий и позволяет перекрыть все распространённые векторы атак: на компьютерную сеть, мобильных клиентов и облачные структуры.

Эмуляция угроз (Threat Emulation) — уникальная технология защиты, позволяющая обнаруживать и блокировать вредоносные программы включая ранее неизвестные (угрозы нулевого дня) в файлах и других объектах проникающих в сеть через электронную почту, Интернет или непосредственно через компьютеры пользователей. Сочетает в себе десятки инновационных технологий для обеспечения наилучших скоростей обнаружения и распознавания вредоносной активности в отрасли.

Извлечение угроз (Threat Extraction) позволяет в режиме реального времени предоставлять пользователям безопасную версию файлов содержащихся во вложениях электронной почты и загружаемыз из Интернета. Исходные файлы отправляются на проверку сервисом Threat Emulation и могут быть легко получены пользователем — если они не являются вредоносными.

Защита от шифровальщиков (Anti-Ransomware) — защита конечных компьютеров, специально разработанная для борьбы с программами-вымогателями. Эта технология предназначена для обнаружения атак нулевого дня программ-вымогателей (шифровальщиков) посредством расширенного поведенческого анализа и обнаружения попыток незаконного шифрования файлов. Кроме того, файлы зараженные вирусами-шифровальщиками автоматически помещаются на карантин, и если какие-либо данные были зашифрованы, то они автоматически восстанавливаются.

Антифишинг (Zero Phishing) защищает учетные данные пользователя, используя безсигнатурную идентификацию неизвестных фишинговых сайтов. Эта технология дополнительно защищает учетные данные компании, предупреждая, когда пользователи повторно используют свои корпоративные учетные данные на личных интернет-счетах.

Защита мобильных устройств (Mobile Threat Defense) обеспечивает всестороннюю защиту от кибератак для Android и IOS. Технология идентифицирует и блокирует вредоносные приложения, предотвращая атаки с заражённых мобильных устройств.

Расследование и изоляция инцидентов (Forensic Analysis and Incident Quarantine) — обеспечивает автоматическое реагирование на инциденты и изоляцию атак. Используя уникальный подход, SandBlast's Forensic позволяет собрать информацию об атаке и представить её в виде, удобном для использования любым специалистом по информационной безопасности, а инфицированный файл помещается в карантин.

Система предотвращение вторжений (IPS) блокирует атаки и попытки использования эксплойтов для сетей и систем. Check Point IPS лидирует в отрасли с точки зрения охвата уязвимостей и своевременности предоставления защиты для новых уязвимостей — по мере их появления.

Ботнет-защита (Anti-Bot) использует уникальную технологию Multi-Tier ThreatSpect™ Еngine. Check Point Anti-Bot идентифицирует зараженные компьютеры и блокирует командные и управляющие коммуникации ботнета, предотвращая последствия заражения и утечку информации.

Решение SandBlast построено на едином семействе продуктов, обеспечивающих комплексную многоуровневую защиту от всех векторов атаки и охватывающих все ИТ-активы.