Cyber Deception

Che cos’è il cyber-inganno?

Cyber deception è una tattica di sicurezza e difesa proattiva che si basa sull’inganno dei cattivi attori e degli attacchi maligni.

Le soluzioni di cyber-inganno leader del settore intervengono proprio dove gli strumenti di sicurezza convenzionali si fermano, ricorrendo a un processo in due fasi per rallentare e portare alla luce minacce sconosciute e “zero-day”. Innanzitutto, grazie all’uso di esche, gli autori di attacchi o il malware intrusivo vengono dirottati verso risorse false ma dall’aspetto realistico.

Una volta attivati, gli avvisi ad alta precisione vengono immediatamente inviati alle principali parti interessate e ai sistemi di sicurezza, segnalando le minacce in corso prima che raggiungano o compromettano i sistemi o i dati effettivi.

In che modo il cyber-inganno contribuisce alla lotta contro il ransomware?

Le minacce informatiche hanno raggiunto livelli record e continuano ad aumentare sia in termini di portata che di sofisticazione, con un unico obiettivo: compromettere i vostri sistemi e i vostri dati. E sebbene la crittografia sia ancora unpunto di riferimento principale per il ransomwareLe bande criminali si sono evolute, ricorrendo a tattiche di doppia e tripla estorsione per sfruttare i dati aziendali. Infatti, oltre l’83% degli attacchi ransomware odierni comporta una qualche forma di fuga, esfiltrazione o furto di dati. In altre parole, la maggior parte delle minacce ransomware non si limita a tenere in ostaggio i dati, ma mira a monetizzarli in modi nuovi.

Il cyber-inganno fornisce alle aziende di oggi gli strumenti persegnali di allerta precoci relativi agli attacchi ransomware. Mentre gli strumenti di sicurezza convenzionali mirano a rafforzare e potenziare la protezione perimetrale contro le minacce, il cyber deception difende attivamente dagli attacchi che sono riusciti a eludere o a violare gli ambienti dei clienti.

Grazie all’uso di sofisticate esche, le soluzioni di cyber-inganno coinvolgono gli autori degli attacchi nel momento stesso in cui questi hanno inizio. Ciò garantisce una difesa a più livelli contro gli attacchi in corso, fornendo alle aziende le capacità necessarie per deviare e individuare immediatamente le minacce silenziose – prima che i dati vengano persi, danneggiati o compromessi.

Che cosa si intende per esfiltrazione e fuga di dati?

Le bande di ransomware hanno cambiato strategia. Non si accontentano più semplicemente di crittografare i dati, ma cercano di ottenere riscatti più consistenti mettendo a rischio le aziende e i dati in modi nuovi. Ora, l’obiettivo è spesso quello di estorcere dati in vari modi, rubandoli, divulgandoli o danneggiandoli nel corso dell’operazione.

L’esfiltrazione dei dati si verifica quando un malware o soggetti malintenzionati effettuano un trasferimento non autorizzato di dati da un dispositivo o sistema a un altro. Si tratta di una forma di furto di dati nota anche come “estrusione” o “esportazione” dei dati, che avviene attraverso una vasta gamma di mezzi (come il phishing, ecc.). La fuga di dati è un’altra forma di furto che si verifica quando la trasmissione dall’interno di un’organizzazione viene intenzionalmente inviata a una fonte o a un destinatario esterno. La fuga di dati può esporre informazioni aziendali sensibili o di valore a soggetti non autorizzati, tra cui Stati nazionali, forum pubblici e il dark web.

In entrambi i casi, l’esfiltrazione e la fuga di dati pongono nuove sfide e impongono nuovi obblighi in materia di protezione dei dati — che vanno oltre il semplice ripristino a seguito di una crittografia.

Cosa sono i sensori di minaccia?

I sensori di minaccia rappresentano un aspetto unico e fondamentale perCommvault® ThreatWise™capacità di cyber-inganno. A differenza degli honeypot, i sensori di minaccia Threatwise® sono progettati per interagire attivamente con gli autori di attacchi non appena questi hanno inizio. Grazie a un’architettura leggera, simile a un servizio web, i sensori di minaccia Commvault sono altamente specializzati, in grado di simulare qualsiasi risorsa del cliente e possono essere implementati rapidamente in pochi minuti.

Ciò inonda gli ambienti dei clienti con risorse digitali falsificate che risultano indistinguibili agli occhi degli aggressori. Queste risorse non interferiscono con le normali operazioni all’interno della rete di un’organizzazione, ma attirano gli aggressori con esche che li distraggono e li ingannano durante le fasi di ricognizione, individuazione, movimento laterale e altro ancora. Quando un malintenzionato attiva un sensore di minaccia, vengono inviati in tempo reale avvisi altamente precisi direttamente alle principali parti interessate e agli strumenti di sicurezza per l’intervento correttivo.

E poiché i sensori di minaccia sono visibili solo a un aggressore, le aziende ricevono notifiche estremamente precise senza falsi positivi — garantendo così una visione diretta delle attività, dei percorsi di attacco e delle tecniche utilizzate.

Cosa sono gli honeypot?

Honeypotrappresentano una forma convenzionale di rilevamento delle minacce. Anziché interagire con un aggressore, gli honeypot sono progettati per analizzare e trarre insegnamenti dagli aggressori e dai loro tentativi. Gli honeypot si differenziano dai sensori di minaccia in quanto vengono tradizionalmente utilizzati per indagare e studiare le modalità operative dei criminali informatici, anziché interagire con gli attacchi in corso, individuarli e deviarli. Gli honeypot sono solitamente costituiti da un sistema operativo completo collegato alla rete, il che ne rende lo sviluppo, il monitoraggio e la manutenzione particolarmente dispendiosi in termini di risorse.

In che cosa si distingue Commvault Threatwise®?

Commvault Threatwise® offre soluzioni integrate di cyber deception nell’ambito del nostro pluripremiato portafoglio DMaaS, per difendere in modo proattivo i dati e migliorarne la recuperabilità, prima che si verifichino crittografia, fughe di dati, esfiltrazione o danni. ThreatWise® combina avvisi di allerta precoce rivoluzionari con capacità di risposta rapida per consentire ai clienti di neutralizzare attacchi che altrimenti non verrebbero rilevati prima che possano causare danni. Anche gli attacchi zero-day più furtivi vengono rilevati e deviati, nonostante i loro tentativi di aggirare le tecnologie di rilevamento tradizionali e i controlli di sicurezza.

Altre soluzioni tradizionali offrono certamente funzionalità di base, ma operano solo all’interno di ambienti di backup e rilevano e gestiscono le minacce quando è già troppo tardi per proteggere completamente i dati. ThreatWise® consente alle organizzazioni di individuare immediatamente le minacce latenti e silenziose che si diffondono negli ambienti di rete, neutralizzando l’attività del ransomware prima che raggiunga l’obiettivo.

Si tratta di una soluzione davvero unica per l’identificazione e il contenimento delle minacce prima che si verifichino, che ridefinisce il mercato della protezione dei dati. Commvault è l’unica soluzione in grado di identificare, eludere e ripristinare i dati in seguito a minacce in tutto il vostro ambiente di dati.