Engano cibernético

O que é o engano cibernético?

O engano cibernético é uma tática proativa de segurança e defesa que se baseia em enganar agentes mal-intencionados e ataques maliciosos.

As soluções de cyberdeception líderes do setor entram em ação onde as ferramentas de segurança convencionais deixam a desejar — empregando um processo em duas etapas para retardar e revelar ameaças desconhecidas e de dia zero. Primeiro, por meio de iscas, os agentes mal-intencionados ou o malware intrusivo são desviados para interagir com ativos falsos que se parecem com os reais.

Uma vez acionados, os alertas de alta precisão são enviados imediatamente às principais partes interessadas e aos sistemas de segurança, sinalizando ameaças em andamento antes que elas atinjam ou comprometam os sistemas ou dados reais.

Como o engano cibernético ajuda a combater o ransomware?

Cyberthreats have reached record highs and are continuing to expand in both scope and sophistication, with one goal in mind – compromise your systems and your data. And while encryption is still aprincipal ponto de contato para ransomwaregangs, bad actors have evolved, employing double and triple extortion tactics to exploit businesses data. In fact, over 83% of ransomware attacks today involve some form of data leakage, exfiltration, or theft. Put differently, most ransomware threats aren’t just focus on holding your data hostage but monetizing it in new ways.

Cyber deception arms today’s businesses withsinais de alerta precoce sobre ataques de ransomware. Enquanto as ferramentas de segurança convencionais visam reforçar e fortalecer seu perímetro contra ameaças, o cyber deception defende ativamente contra ameaças que conseguiram contornar ou invadir os ambientes dos clientes.

Por meio de iscas sofisticadas, as soluções de engano cibernético atraem os agentes mal-intencionados no momento em que um ataque se inicia. Isso proporciona uma defesa em várias camadas contra ataques contínuos, dotando as empresas de recursos para desviar e identificar imediatamente ameaças silenciosas — antes que os dados sejam perdidos, danificados ou comprometidos.

O que é exfiltração e vazamento de dados?

Os grupos de ransomware mudaram sua estratégia. Eles não se contentam mais apenas em criptografar dados — mas buscam resgates mais elevados ao comprometer empresas e dados de novas maneiras. Agora, o objetivo geralmente é extorquir dados de várias formas, seja roubando-os, vazando-os ou danificando-os ao longo do processo.

A exfiltração de dados ocorre quando um malware ou agentes mal-intencionados realizam uma transferência não autorizada de dados de um dispositivo ou sistema para outro. Trata-se de uma forma de roubo de dados também conhecida como extrusão ou exportação de dados, que se dá por meio de uma ampla variedade de métodos (como phishing, etc.). O vazamento de dados é outra forma de roubo que ocorre quando a transmissão, a partir de dentro de uma organização, é enviada propositalmente a uma fonte ou destinatário externo. O vazamento pode expor dados comerciais confidenciais ou valiosos a partes não autorizadas, incluindo Estados-nação, fóruns públicos e a dark web.

Em ambos os casos, a exfiltração e o vazamento de dados apresentam novos desafios e imperativos para a proteção dos dados — que vão além da simples recuperação a partir de estados pós-criptografia.

O que são sensores de ameaças?

Threat sensors are a unique, central aspect toCommvault® ThreatWise™cyber deception capabilities.  Unlike honeypots, Threatwise® threat sensors are designed to actively engage bad actors the moment an attack begins. Using a light-weight, webservice-like architecture, Commvault threat sensors are highly specialized, can mimic any customer asset, and can be rapidly deployed in minutes.

Isso inunda os ambientes dos clientes com ativos digitais falsificados que são indistinguíveis para os invasores. Eles não interferem nas operações normais da rede de uma organização, mas atraem os invasores com iscas que desviam e enganam os ciberatacantes durante o reconhecimento, a descoberta, o movimento lateral e outras etapas. Quando um agente mal-intencionado aciona um sensor de ameaças, alertas em tempo real e de alta fidelidade são encaminhados diretamente às principais partes interessadas e às ferramentas de segurança para que sejam tomadas medidas corretivas.

E como os sensores de ameaças só são visíveis para um invasor, as empresas recebem notificações altamente precisas, sem falsos positivos — o que proporciona uma visão direta das atividades, das rotas de ataque e das técnicas utilizadas.

O que são honeypots?

Honeypotsare a conventional form of threat detection. Rather than engaging an attacker, honeypots are designed to examine and learn from attackers and their attempts. Honeypots differ from threat sensors as they are traditionally leveraged to investigate and study how cybercriminals operate – not engage, surface, and divert ongoing attacks. Honeypots are commonly a network-attacked, full operating system – making them more resource-heavy to develop, monitor, and maintain.

Em que o Commvault Threatwise® se diferencia?

O Commvault Threatwise® oferece um sistema integrado de engano cibernético em todo o nosso premiado portfólio de DMaaS, para defender proativamente os dados e aprimorar a capacidade de recuperação, antes que ocorram criptografia, vazamento, exfiltração ou danos. O ThreatWise® combina alertas de alerta precoce revolucionários com recursos de resposta rápida para permitir que os clientes neutralizem ataques que, de outra forma, passariam despercebidos antes que causem qualquer dano. Mesmo os ataques de dia zero mais furtivos são detectados e desviados, apesar de suas tentativas de contornar as tecnologias tradicionais de detecção e os controles de segurança.

Outras soluções tradicionais certamente oferecem recursos básicos, mas atuam apenas em ambientes de backup e detectam e lidam com ameaças quando já é tarde demais para proteger completamente os dados. O ThreatWise® permite que as organizações identifiquem imediatamente ameaças latentes e silenciosas que circulam pelos ambientes de rede, a fim de neutralizar a atividade de ransomware antes que ela atinja o alvo.

Trata-se de uma solução verdadeiramente única de identificação e contenção pré-ataque, que redefine o mercado de proteção de dados. A Commvault é a única solução capaz de identificar, neutralizar e se recuperar de ameaças em todo o seu ambiente de dados.