Threat Hunting, или Как защититься от 5% угроз

95% угроз информационной безопасности являются известными, и защититься от них можно традиционными средствами типа антивирусов, межсетевых экранов, IDS, WAF. Остальные 5% угроз – неизвестные и самые опасные. Они составляют 70% риска для компании в силу того, что очень непросто их обнаружить и уж тем более от них защититься. Примерами «черных лебедей» являются эпидемии шифровальщиков WannaCry, NotPetya/ExPetr, криптомайнеры, «кибероружие» Stuxnet (поразившее ядерные объекты Ирана) и множество (кто-нибудь еще помнит Kido/Conficker?) других атак, от которых не очень хорошо получается защищаться классическими средствами защиты. О том, как противостоять этим 5% угроз с помощью технологии Threat Hunting, мы и хотим поговорить.



Читать дальше →

Источник: Хабрахабр

Перейти на сайт

Похожие новости

• Путеводитель по Docker. От основ контейнеризации до создания собственного докера
• Чтение на выходные: «Искусство быть невидимым. Как сохранить приватность в эпоху Big Data» Кевина Митника
• Spark_news: Зумеры быстрее всех выгорают на работе
• CRM-Group: Как собрать дашборд с основными метриками бизнеса с помощью нейросетей
• Plan-c-consult 175474: Как ваш бизнес может заработать больше? Строим бизнес-модели, которые работают
• Как масштабировать объём трафика и количество целевых действий. Чеклист
• Spark_news: «ЯНДЕКС» объявляет финансовые результаты за I квартал 2024 года
• Spark_news: Спрос на менеджеров маркетплейсов в России вырос на 27%
• Уязвимости на GitHub: в библиотеке Ruby, которую скачали 250 000 раз, модулях для электронных замков и популярных играх
• Избавляемся от паролей