Brak odnotowanych incydentów może być sygnałem, że osoby odpowiedzialne za IT w firmie przeoczyły naruszenia bezpieczeństwa sieci. F-Secure wprowadza usługę wykrywania oraz reagowania na zagrożenia i włamania do sieci korporacyjnej.

Wykrycie przypadku zagrożenia danych zajmuje średnio wiele tygodni, miesięcy, a nawet lat. Według firmy Gartner ponad 92% przypadków złamania bezpieczeństwa pozostaje niewykrytych przez przedsiębiorstwa, których one dotyczą. Z tego względu istnieje ogromne zapotrzebowanie na możliwości wykrywania ukierunkowanych ataków i naruszeń. Większość przedsiębiorstw stosuje wyłącznie zabezpieczenia obwodowe – są one kluczowe, ale nie wolno zapominać, że stanowią tylko część kompleksowej strategii cyberbezpieczeństwa. Cyberprzestępcy stosują coraz bardziej zaawansowane metody i przeprowadzają ukierunkowane ataki na przedsiębiorstwa. Zazwyczaj jednemu z nich w końcu udaje się obejść zabezpieczenia i spenetrować sieć. Możliwość szybkiego wykrycia włamania i natychmiastowego reagowania jest niezbędna, jednak jej zapewnienie nie jest łatwym zadaniem.

>> Pobierz darmowy poradnik dla firm o zachowaniu bezpieczeństwa w internecie

Przedsiębiorcy zdają sobie sprawę, że nie są w stanie sami skutecznie wykrywać włamań i reagować na nie ⎯ mówi Pekka Usva, wiceprezes ds. ochrony przed zaawansowanymi zagrożeniami w firmie F-Secure. Aby to osiągnąć, muszą współpracować ze specjalistami ds. cyberbezpieczeństwa, zbudować infrastrukturę monitorowania i pozyskać dobrej jakości dane na temat zagrożeń. Wdrożenie odpowiedniego systemu wewnętrznego jest niezwykle trudne i kosztowne oraz zajmuje wiele lat. Właśnie dlatego usługa zarządzana to dobre rozwiązanie, gdyż zapewnia szybki i wymierny zwrot z inwestycji – tłumaczy Pekka Usva.

Połączenie najlepszych możliwości człowieka i maszyny

Usługa Rapid Detection Service firmy F-Secure łączy możliwości analityczne człowieka i maszyny, co umożliwia kompleksowe i błyskawiczne wykrywanie włamań i reagowanie na nie. Usługa składa się z trzech głównych elementów:

1) czujników na punktach końcowych i wabików sieciowych (Endpoint i Network Decoy), które gromadzą dane na temat zdarzeń i działań w sieci;

2) funkcji analizy zagrożeń i zachowań, które sprawdzają dane w celu wykrywania anomalii;

3) Centrum Błyskawicznego Wykrywania Naruszeń (Rapid Detection Center), w którym pracujący całą dobę zespół ekspertów ds. cyberbezpieczeństwa identyfikuje i obsługuje incydenty. Po wykryciu naruszenia bezpieczeństwa specjalista skontaktuje się z klientem w ciągu 30 minut i zaproponuje rozwiązanie problemu oraz zaoferuje ewentualne przeprowadzenie analizy na miejscu.

Czynnik ludzki odgrywa tu ważną rolę ⎯ mówi Erka Koivunen, doradca ds. cyberbezpieczeństwa w firmie F-Secure. Cyberprzestępcy są ludźmi, dlatego aby wykryć ich działania, nie można polegać wyłącznie na maszynach. Nasi specjaliści znają sposób myślenia cyberprzestępców oraz stosowane przez nich metody ukrycia swojej obecności przed standardowymi zabezpieczeniami. Ponadto czynnik ludzki eliminuje fałszywe alarmy, które stanowią ogromne marnotrawstwo zasobów.

Skuteczna reakcja dzięki informacjom przydatnym w działaniu

Po wykryciu naruszenia usługa Rapid Detection Service zapewnia informacje umożliwiające reagowanie. Zespół klienta ds. bezpieczeństwa dokładnie pozna przyczynę naruszenia, dowie się, jak je wyizolować oraz udzieli porady, jak je naprawić. Dzięki temu przedsiębiorstwa mogą ograniczyć szkody i wznowić działalność najszybciej, jak to możliwe. Ponadto F-Secure zapewnia opcjonalne usługi na miejscu w zakresie zarządzania incydentami i informatyki śledczej.