Cómo se dirige a los ataques de ransomware de bitdefender a los ataques de ransomware

Los ciberdelincuentes viven de la tierra, y les está costando mucho dinero a las organizaciones. Esta es la dura realidad que enfrenta muchas empresas hoy, ya que enfrentan la persistente amenaza de los ataques de ransomware y la necesidad de pagar sumas exorbitantes de dinero para recuperar datos valiosos.

“Vivir fuera de la tierra” Los ataques explotan los servicios públicos de sistemas de confianza y de confianza, lo que permite a los atacantes maliciosos llevar a cabo operaciones inadvertidas. Las compañías de ciberseguridad como Bitdefender SRL han centrado sus esfuerzos en ayudar a las organizaciones a combatir a los actores de amenaza sigilosa que llevan a cabo ataques costosos de ransomware.

“El ransomware afecta a todos hoy”, dijo Martin Zugec (En la foto), director de soluciones técnicas en Bitdefender. “Tienes menos de 24 horas para parchearlo ahora o entran dentro. Una vez que entran, muy a menudo puede llevar semanas o tal vez meses cuando no sucede nada porque lo que estamos viendo es que están atacando a tantas empresas en tan poco tiempo que necesitan sobrevivirlos y lleva algún tiempo. Más y más actores de amenazas, afiliadores de ransomware, están casi completamente cambiando a solo usar el” ataque de la tierra “.”. “.”. “.”. “.”. “.”.

Zugec habló con el de THECUBE Jackie McGuire al Evento de Black Hat USAdurante una transmisión exclusiva en Thecube, el estudio de transmisión en vivo de Siliconangle Media. Discutieron cómo Bitdefender está ayudando a las organizaciones a tratar de manera más proactiva con las amenazas cibernéticas. (* Divulgación a continuación).

Endurecimiento proactivo contra ataques de ransomware

En un informe publicado en junio, Bitdefender encontró que entre 700,000 incidentes de seguridad, el 85% de los incidentes de alta severidad presentaban técnicas de “Dwelling Off the Land”, según Zugec. Para combatir esta tendencia, la compañía lanzado GravityZone PHASR, que permite el endurecimiento proactivo y la reducción de la superficie de ataque para limitar el daño causado por las violaciones de ransomware.

“Lo que estamos haciendo con PHASR es que en algunos casos estamos viendo las aplicaciones mismas o las herramientas mismas”, dijo. “En muchos casos, solo estamos analizando la funcionalidad parcial de esa herramienta que sabemos que los administradores nunca usan, pero los atacantes la están utilizando. Todo esto se basa en nuestra comprensión muy profunda de lo que están haciendo los actores de amenaza, cuáles son los libros de jugadas, cómo operan [and] Qué herramientas están utilizando en diferentes etapas de la cadena de matar “.

GravityZone Phasr es la respuesta de Bitdefender a una mentalidad reactiva que ha afectado a la industria de la ciberseguridad. Los ciberdelincuentes a menudo siguen un libro de jugadas de pasos que han sido en gran medida exitosos porque anticipan la reacción de las organizaciones a un ataque, según Zugec.

“Muchos grupos de ransomware literalmente tienen manuales que dicen que haces esto en este orden y terminaste”, dijo. “Tendremos que pensar: ‘No puedo hacer esto, no puedo usar esta herramienta, necesito comportarse de manera diferente’. Nosotros, como industria, tendremos que adaptarnos, y tendremos que comenzar a implementar más controles preventivos y seguridad proactiva en lugar de solo responder “.

Aquí está la entrevista de video completa, parte de la cobertura de Siliconangle y Thecube del Evento de Black Hat USA:

https://www.youtube.com/watch?v=xrcrc4osga4

(* Divulgación: Bitdefender SRL patrocinó este segmento de Thecube. Ni Bitdefender ni otros patrocinadores tienen management editorial sobre el contenido en el Thecube o Siliconangle).

Foto: Siliconangle