Eviden monitoruje na dark webu ukradená data a pomáhá tak firmám předvídat kybernetické hrozby

Služba je již dostupná firemním klientům a zajišťují ji odborníci z české pobočky Eviden.

Nová služba je vhodná pro větší firmy, které již nějaký systém bezpečnostního monitoringu využívají a přináší jim doplnění stávajících informací o neveřejné zdroje, jako jsou deep i dark web. Dodává informace a analýzy do stávajícího bezpečnostního monitoringu tak, že k již známým, stávajícím bezpečnostním hrozbám doplňuje ty, které doposud nenastaly, nebo o nich organizace vůbec neví. Typickým příkladem jsou odcizené přístupové údaje zaměstnanců, odhalená konfigurace sítě, nebo v případě bank například údaje z platebních karet.

Únik a zneužití dat totiž neznamená pouze finanční problémy, ale zejména narušení důvěry klientů a pověsti firmy. „Velké firmy si uvědomují, že i jeden jediný ukradený přístup k e-mailové adrese je velký problém, a proto ke své bezpečnosti přistupují proaktivně. V době vysoce sofistikovaných kyberútoků, kdy útočníci využívají např. i AI, již nestačí adekvátně reagovat ve chvíli útoku, je potřeba jej předvídat. Poptávka po prediktivní bezpečnosti je v současné době vysoká i z důvodu blížící se účinnosti evropské směrnice NIS2,“ uvedl Tomáš Hlavsa z divize Big Data & Security společnosti Eviden.

Nepřetržitá analýza dat na dark webu

Monitoring u služby LUMINAR probíhá formou kontinuální analýzy a sběru neveřejných zdrojů informací, typicky jde o deep a dark web, a prostřednictvím pravidelného reportingu, nebo lépe – napojením získaných informací do stávajícího bezpečnostního monitoringu – je zákazník informován o tzv. indikátorech kompromitace.

Samotná platforma je jednou z mála v Česku dostupných služeb, které využívají deep a dark web. Monitoring provádí nepřetržitě a při objevení hrozby okamžitě upozorní pověřené a vyškolené specialisty, kteří následně navrhnou řešení situace tak, aby eliminovali riziko útoku, případně minimalizovali jeho následky.

Zákazník ze soukromého i veřejného sektoru může službu využívat formou konzultací, nebo používat platformu LUMINAR s vlastními experty. Platforma je dostupná jak on premise, tak i formou služby v cloudu a lze ji napojit na již existující SIEM (Security Information and Event Management) či SOC (Security operations center) systémy.