Eviden monitoruje na dark webu ukradená data a předvídá firmám kybernetické hrozby

Eviden svým zákazníkům poskytuje služby prediktivní založenou na řešení LUMINAR monitorující citlivé citlivé informace do prostředí dark webu.

Jde o službu, která firma na základě kontinuálního monitorování umožňuje vyhledávat a sledovat data a informace, které útočníci mohli zneužít pro kybernetický útok a proaktivně přijímat preventivní opatření. Služba je již nyní dostupná firemním klientům a zajišťují ji odborníci z české pobočky Eviden.

Nová služba je vhodná pro větší firmy, které již nějaký systém bezpečnostního monitoringu využívají a přináší jim doplnění stávajících informací o neveřejné zdroje jako je deep i dark web.

Dodává informace a analýzy do stávajícího bezpečnostního monitoringu tak, že k již známým, stávajícím bezpečnostním hrozbám doplňuje ty, které doposud nenastaly, nebo o nichž organizace vůbec neví. Typickým příkladem jsou odcizené přístupové údaje zaměstnanců, odhalená konfigurace sítě, nebo v případě banky například údaje z platebních karet.

Únik a zneužití dat totiž neznamená pouze finanční problémy, ale zejména narušení důvěry klientů a pověsti firmy.

„Velké firmy si uvědomují, že i jeden jediný ukradený přístup k emailové adrese je velký problém, a proto ke své bezpečnosti přistupují proaktivně. V době vysoce sofistikovaných kyberútoků, kdy útočníci využívají i např. AI již nestačí dostatečně reagovat ve chvíli útoku, je potřeba ji předvídat. Poptávka po prediktivní bezpečnosti je v současné době vysoké z důvodu blížící se účinnosti evropské směrnice NIS2,“ komentuje Tomáš Hlavsa z divize Big Data & Security společnosti Eviden.

Nepřetržitá analýza dat na dark webu

Monitoring v rámci kontinuální analýzy a sběru neveřejných zdrojů informací, typicky deep a dark web, a prostřednictvím pravidelného reportingu, nebo lépe napojením získaných informací do stávajícího bezpečnostního monitoringu je zákazník informován o tzv. indikátorech kompromitace.

Samotná platforma je jednou z mála v Česku dostupných služeb, které využívají deep a dark web. Monitoring provádí navrhnout řešení a při objevení hrozby okamžitě upozorní pověřené a nejnovější specialisty, které následně odstraní riziko, případně minimalizují jeho následky.

Zákazník ze soukromého i veřejného sektoru může službu využívat formou konzultací, nebo používat platformu LUMINAR s vlastními experty.

Platforma je dostupná jak on premise, tak i formou služeb v cloudu a je možné ji napojit na již existující systémy SIEM (Security Information and Event Management) či SOC (Security Operations Center).