דף הבית |   פוקוס חברות   |   שיחת היום   |   המנכ"לים   |   דרושים   |   מתחמים   |   הבמה  
 
  כניסת חברה   |   אתר סלולארי אתר סלולארי  
ידעטק - מנוע חיפוש הייטק
חברות   חדשות   אנשים   דרושים   מילון  
חיפוש מתקדם
  מציאת פתרון טכנולוגי   |   חברות הייטק   |   פרסם אצלנו  
  Private Zone:     Login     Dashboard   |   Jobs   |
 
  הישאר מעודכן!    צור התראת דוא"ל עבור:  Sophos
חדשות
דוח גלובלי של Sophos: פושעי סייבר תוקפים מלכודת דבש בשרתי הענן בתוך 52 שניות
 
מחקר של Sophos שכלל עשר מלכודות דבש בשרתי ענן שהוצבו סביב העולם מגלה את הצורך בנראות ואבטחה על מנת להגן על הפעילות העסקית בפלטפורמות היברידיות וכלל-ענניות

מערכת ידעטק 15/04/19 | 04:51
שלוט בפרסומת שכולם רואים - בחר את Sophos
 
 
 
 
• מלכודות דבש בשרתי ענן, שהוצבו בעשרה מיקומים גלובלית, הותקפו בתוך 40 דקות בממוצע.
• שרתי ענן נחשפו ל-13 ניסיונות תקיפה של מלכודת דבש בדקה בממוצע.
• נרשמו יותר מ- 5 מיליון ניסיונות תקיפה של מלכודות דבש בשרתים כלל-ענניים בתוך 30 יום.

Sophos (LSE: SOPH), מובילה גלובלית באבטחת רשת ונקודות קצה, שפתרונותיה מופצים בישראל על ידי Power Communication וחברת אבנט תקשורת בע"מ, מכריזה על ממצאי דוח חדש, Exposed: Cyberattacks on Cloud Honeypots, שחושף כי פושעי סייבר תקפו את אחת ממלכודות הדבש (Honeypots) בשרתי הענן שנכללו במחקר בתוך 52 שניות מאז מלכודת הדבש עלתה לאוויר בסאו פאולו, ברזיל.

בממוצע, שרתי הענן נחשפו ל- 13 ניסיונות תקיפה למלכודת דבש בדקה. מלכודות הדבש הוצבו בעשרה ממרכזי הדטה סנטר הפופולאריים ביותר ב- AWS בעולם, כולל קליפורניה, פרנקפורט, אירלנד, לונדון, מומביי, אוהיו, פאריז, סאו פאולו, סינגפור וסידני במהלך תקופה של 30 יום. מלכודת דבש היא מערכת שמחקה מטרות של פושעי סייבר וכך מאפשרת לחוקרי האבטחה לנטר את התנהגות פושעי הסייבר.

במחקר נמצא כי בוצעו יותר מ- 5 מיליון ניסיונות התקפה ברשת הגלובלית של מלכודות הדבש במהלך 30 יום, דבר שמדגים כיצד פושעי סייבר סורקים אוטומטית אחר נקודות חלשות ופרצות. אם התוקפים מצליחים להשיג גישה, ארגונים עלולים להיות חשופים לפריצות למידע. פושעי סייבר גם משתמשים בשרתי ענן פרוצים כמוקד להתקפה על מנת להשיג גישה לשרתים אחרים או רשתות.

"הדוח של Sophos מזהה את האיומים שעימם מתמודדים ארגונים שמהגרים לפלטפורמות כלל- ענניות או לענן ההיברידי. המהירות האגרסיבית וקנה המידה של ההתקפות במלכודות הדבש מראים כמה עקשנים ומתמידים הם פושעי הסייבר ומעידים על כך שהם משתמשים בבוטים על מנת לטרגט את פלטפורמות הענן של הארגון. במקרים מסוימים יכול להיות מדובר בתוקף אנושי, אבל ללא קשר, חברות זקוקות לאסטרטגית אבטחת מידע על מנת להגן על מה שהם שמים בענן," אמר מת'יו בודי, מומחה אבטחת מידע ב- Sophos. "סוגית הנראות ואבטחת המידע בפלטפורמות הענן היא אתגר עסקי גדול, ועם עליה בהגירה לענן, אנחנו רואים אותה מתמשכת".

נראות לתוך חולשות
נראות מתמשכת לתשתית הענן הציבורי היא חיונית לעסקים על מנת להבטיח עמידה ברגולציות ועל מנת לדעת על מה להגן. יחד עם זאת, צוותי פיתוח מרובים בתוך הארגון והסביבה המשתנה תמידית, המשנה גודל באופן אוטומטי, הופכים זאת למשימה קשה לצוות אבטחת המידע.

Sophos עונה על החולשות באבטחת המידע בענן הציבורי עם השקת Sophos Cloud Optix, פתרון הממנף בינה מלאכותית (AI), על מנת לחשוף איומים בתשתיות הענן ולהתמודד עמם. Sophos Cloud Opix הוא פתרון ללא תיווך שמספק נראות חכמה לענן, זיהוי אוטומטי לצורך עמידה ברגולציות ותגובה לאיומים בסביבות מרובות עננים.

"במקום להציף את צוותי אבטחת המידע עם מספר רב של התראות בלתי מזוהות, Sophos Cloud Opix מצמצם משמעותית את העבודה על ההתראות על ידי זיהוי של מה שבאמת חשוב ודורש תגובה," אמר רוס מקרצ'אר, סמנכ"ל אבטחת מידע ב- Sophos. "בנוסף, עם נראות לתוך נכסי הענן ועומסי העבודה בו, צוות אבטחת המידע יכול לקבל תמונה הרבה יותר מדויקת של מצב האבטחה, דבר שמאפשר לו לבצע סדרי עדיפות ולהגיב באופן פרואקטיבי לסוגיות שמועלות ב- Sophos Cloud Opix".

יכולות מפתח ב- Sophos Cloud Opix
• נראות חכמה - גילוי אוטומטי של נכסי הארגון בפלטפורמות AWS, Microsoft Azure ו- Google Cloud Platform (GCP) דך קונסולה אחת, מאפשר לצוותי האבטחה נראות מלאה לתוך כל מה שיש להם בענן ויכולת להגיב ולהתמודד עם סיכוני אבטחה בתוך דקות.
• עמידה מתמשכת ברגולציות בענן - יכולת לעמוד ברגולציות המשתנות תמידית וב- best practices על ידי זיהוי אוטומטי ויעיל של השינויים בסביבות הענן.
• ניטור ואנליזה מבוססים AI - צמצום זמני התגובה לאירועים וההתמודדות עימם מימים או שבועות לדקות בלבד. הבינה המלאכותית העוצמתית מזהה קונפיגורציות מסוכנות והתנהגות חשודה ברשת עם התראות חכמות ועם אופציה להתמודדות אוטומטית עם סיכונים.

Sophos Cloud Opix ממנף טכנולוגיה מבוססת AI מ- Avid Secure, ש- Sophos רכשה בינואר 2019. Avid Secure נוסדה ב- 2017 על ידי צוות של מובילי אבטחת מידע וחוללה מהפכה באבטחת המידע של סביבת הענן הציבורי על ידי אספקת הגנה אפקטיבית מקצה לקצה בשירותי הענן דוגמת AWS, Azure ו- Google.

פרטים אודות תמחור וזמינות הנם זמינים אצל שותפיה של Sophos.
למידע נוסף אודות הממצאים של Sophos, ניתן לקרוא את הדוח המלא Exposed: Cyberattacks on Cloud Honeypots ואת המאמר שפורסם ב- Naked Security, Knock and Don't Run: The Tale of the Relentless Hackerbots. מידע נוסף אודות Sophos Cloud Opix ניתן למצוא ב- Sophos.com.
 
Cloud Computing  |  Data Security  |  Cyber  |  Security  |  Network  |  Infrastructure  |  Microsoft  |  Data Center  | 
 
תפריט על סדר היום 
 
פוקוס חברות Top 5
חדשות המנכ"לים
דרושים מתחמים
הבמה  
    בחירת הגולשים
  חדשות
 
 
  מנכ"לים
 
נדב ארבל נעם פרוימוביץ
אלי משה בנצי ברנדס
 
 
 
מנוע חיפוש   |   הייטק   |   דרושים   |   Goto-Mobile בניית אתרים לסלולר
 
RSS   |   תקנון   |   צור קשר
 
מחשוב ענן
ניהול קשרי לקוחות
אבטחת מידע
 
בינה עסקית
ניהול ידע
ניהול מסמכים
 
בנקאות ביטוח
תיירות מלונאות
אופנה טקסטיל
 
חינוך אקדמיה
קמעונאות
חקלאות
 
קידום אתרים
דרושים הייטק
 
Cloud Computing
Virtualization
Security
 
Storage
Network
ERP
 
CRM
BI
QA
 
KM
SaaS
SOA
 
BPM
BPO
DRP
 
Outsourcing
Semiconductor
Telecom
 
Mobile
Backup
DMS
 
ידעטק  |  ידע טק  |  ידע-טק


Navigation