روندها و مسیرهای CyberMarket 2021

در شرایط همه گیری که در سال 2020 طغیان کرد ، 2021 با تحولات گسترده در بخشهای مختلف زندگی ما ، یک سال انقلابی بوده است. در اینجا یک مرور سریع در مورد حرکات بازار سایبری 2021 و نحوه پاسخگویی Heimdal them به آنها تا کنون وجود دارد.

حفاظت از رمزنگاری Ransomware به یک ضرورت تبدیل شد

همانطور که در مقاله قبلی ، باج افزار و به ویژه باج افزار به عنوان سرویس اشاره کردم هنوز هم یکی از مهمترین خطرات امسال است. متأسفانه ، " باج افزار موفق است زیرا کار می کند. در بسیاری از موارد ، زیرا سازمان ها هنوز از دفاع سایبری مناسب برای جلوگیری از نفوذ مجرمان سایبری به شبکه آنها در وهله اول برخوردار نیستند. "

در ماه های اول سال 2021 ، بسیاری از شرکت های بخش خصوصی تحت تأثیر باج افزارها قرار گرفتند و میلیون ها دلار پرداخت کردند – گروه مالی CNA ، خط لوله استعمار و گوشت تولید کننده JBS SA . تنها چند نمونه هستند حملات باج افزارها پیامدهای اجتماعی نیز داشت ، به عنوان مثال حمله سایبری به خط لوله مستعمرات ، بر عرضه بنزین کشورهای همسایه از ساحل شرقی تأثیر گذاشت.

بیشتر حملات باج افزارهای امروزی چگونه گسترش می یابد؟ به نظر می رسد پاسخ در حال حاضر مربوط به حملات بی رحمانه باشد – آنها حتی از ایمیل های هرزنامه و فیشینگ پیشی گرفته اند. تلاش برای نقطه پایانی و سرورهای " با وارد کردن هرچه بیشتر گذرواژه ، معمولاً با کمک ربات ها" اولین انتخاب مجرمان سایبری است ، زیرا متأسفانه کار می کند. هنوز تعداد زیادی از کاربران هستند که از داده های خود با گذرواژه های ضعیف و نا امن محافظت می کنند.

بازار باج افزار همچنان شتاب می گیرد (مقدار TAM برای راه حل های شناسایی و پاسخ ، از جمله محافظت از باج افزار ، حدود 20 بیلیون دلار بود) مستقیماً به دلیل عدم هماهنگی بین دولت ها ، زیرا اپراتورها عمداً از امور داخلی خودداری می کنند حملات بین المللی را هدف قرار می دهد ، زیرا پیگیری آنها دشوارتر است.

همچنین ، باج افزار در دو سال گذشته به دلیل تکامل تقریبا اجباری به سمت کار در خانه و وابستگی افراد به لپ تاپ و دسکتاپ خود به یک موضوع مهم تبدیل شد. بسیاری از شرکت ها انتقال خود را به سمت خدمات ابری آغاز کرده اند ، که این امر آنها را در برابر مجرمان سایبری و تلاش های آنها آسیب پذیرتر می کند ، زیرا حساب های کاربری اغلب دارای امتیازات بیش از حد لازم هستند.

شرکت ها تقریباً سه برابر مستعد ابتلا به تخلفات ناشی از حملات اجتماعی هستند تا آسیب پذیری های واقعی ، که فقط بر ضرورت آموزش مداوم امنیت سایبری برای کارمندان و نیاز به راه حل های محافظت در برابر باج افزار تأکید می کند.

در این زمینه ، ما از نظر استراتژیک اقدام سریع به روند شتاب باج افزار انجام دادیم و یک محصول خارق العاده را به هر محصول ضد ویروس – نرم افزار حفاظت رمزگذاری Ransomware – راه اندازی کردیم. این ویژگی ای است که ما انتظار داریم ضربه قاطعانه ای به مهاجمان وارد خواهد کرد ، به ویژه هنگامی که همراه با حفاظت Brute Force Attack ، که اولین نفری بودیم که از آن استفاده کردیم ، استفاده شود.

ماژول Heimdal ™ Ransomware Encryption Protection مبتنی بر یک فناوری بدون امضای انقلابی است که از تشخیص و اصلاح پیشرو در بازار هر گونه باج افزار ، چه بدون فایل و چه بر اساس فایل اطمینان می کند.

ماژول به گونه ای طراحی شده است که با هر آنتی ویروس سازگاری جهانی داشته و به جای جابجایی ، عملکرد آن را افزایش دهد. حفاظت رمزگذاری Heimdal ™ Ransomware ما باج افزار را بدون در نظر گرفتن امضا شناسایی می کند ، منشاء حمله و حتی مسیر سیستم را شناسایی می کند و هرگونه تلاش برای رمزگذاری غیرمجاز را مسدود می کند.

تقاضای زیادی در واحد سازی و مدیریت نقطه پایانی واحد وجود داشت

در دنیای پرهیاهوی امروز ، مشتریان بیشتر و بیشتر به دنبال مجموعه/راه حل های یکپارچه هستند. همانطور که Grand View Research نیز نشان می دهد ،

اندازه بازار مدیریت نقطه پایانی جهانی 2.75 میلیارد دلار در سال 2019 ارزش گذاری شده است و انتظار می رود با نرخ رشد مرکب سالانه (CAGR) 32.2 درصد از سال 2020 رشد کند. تا سال 2027. […] با افزایش استفاده از نقاط انتهایی مانند لپ تاپ ، تبلت ، تلفن همراه و دسک تاپ در سراسر شرکت ، نیاز به مدیریت این نقاط انتهایی با استفاده از یک سیستم عامل بیشتر می شود. بنابراین ، تقاضا برای راه حل یکپارچه با افزایش تصویب نقاط نهایی پیشرفته در بین سازمان ها در حال افزایش است. افزایش روند اجرای سیاست های اجازه دسترسی دستگاه های شخصی به داده های سازمان یکی دیگر از عوامل رشد بازار است. حتی بیشتر چالش برانگیز است و تقاضا برای مدیریت نقطه پایانی واحد را افزایش می دهد ، اما به طور کلی به وحدت امنیت می انجامد. مدیران فناوری اطلاعات ، CIO ، CISO و مدیران فناوری اطلاعات به طور کلی با مدیریت نه تنها نقطه پایانی ، بلکه تمام پشته امنیتی دست و پنجه نرم می کنند ، بنابراین ، در طول سال 2020 ، Heimdal route یک مسیر استراتژیک را برای متحد کردن UEM و طرف شبکه/محیط انتخاب کرد. امنیت. فقدان مدیریت و امنیت برون سپاری ، استفاده ناامن و خطای انسانی ، نشت داده ها و نگرانی های مربوط به GDPR تنها برخی از خطراتی است که BYOD روی میز می آورد.

برای مقابله با چالش های جدید ، بسیاری از شرکت ها راه حل هایی مانند MDM ، حفاظت از نقطه پایان و مدیریت دسترسی را انتخاب می کنند ، اما واضح است که یک راه حل مدیریت نقطه نهایی یکپارچه می تواند به طور قابل توجهی هزینه ها را کاهش دهد و بهره وری را افزایش دهد ، بنابراین ما با جلو رفتیم. ادغام و یکپارچه سازی مورد نیاز آخرین تغییرات اجتماعی.

این جنبه ها را می توان در مجموعه Heimdal پیدا کرد ، جایی که اجزای ابتکاری آن (برای پیشگیری ، تشخیص و پاسخ ، رعایت ، دفاع و پشتیبانی) ، برقراری ارتباط از طریق هوش مصنوعی ، می تواند به مشتریان کمک کند تا 7 فروشنده را جایگزین کنید ما واقعاً اعتقاد داریم که این امر بسیار نوآورانه در بازار وجود دارد و ما هنوز شاهد فروشنده دیگری نبوده ایم که از DNS Security گرفته تا آنتی ویروس ، از Ransomware Protection به سمت راه حل های E-Mail Security و Remote Support ، متحد شود.

مدل WorkFromHome منجر به افزایش تمرکز بر PAM و IAM شد

مدل های WorkFromHome یا WorkFromAnywhere شرکت معمولی را وارونه کردند ، و آن را مجبور به سازگاری – سریع و م –ثر – با واقعیت جدید کردند. که در بیشتر موارد ، به معنای دسترسی هرچه بیشتر دستگاه ها از دفاتر خانگی بداهه به اطلاعات حساس شرکت بود. به طور طبیعی ، این امر باعث ایجاد گستردگی چشم انداز تهدیدات می شود: طرح های فیشینگ ، اشتراک گذاری پرونده های رمزنگاری نشده ، گذرواژه های ضعیف و شبکه های Wi-Fi خانگی ناامن تنها برخی از خطرات کارکنان اکنون در معرض است و ما ، به عنوان فروشندگان ، باید برای محافظت از مشتریان خود با ویژگی های جدید و خلاقانه پاسخ دهند .

مدیریت دسترسی ممتاز (ارزش 2B USD TAM در سال 2020) و مدیریت دسترسی به هویت مفاهیمی هستند که به مدیریت هویت کاربران ، احراز هویت و کنترل دسترسی اشاره دارند. یکی دیگر از محرک های بازار جنبه استراتژیک Zero Trust است-پیشرفت های Zero-Trust (و همچنین اصل حداقل امتیاز ) که هیچ کارمندی نباید بیش از او دسترسی داشته باشد. او باید کارهای روزمره خود را انجام دهد – و اینکه دسترسی باید به روشی ایمن انجام شود ، در حالی که تمام ترافیک برای مراجعه در آینده بازرسی و ثبت می شود.

از آنجا که "سازمانها برای تحقق بخشیدن به واقعیت جدید ، سفر تحول دیجیتالی خود را با سرعت عمیقی تسریع می کنند" ، اکنون ، همانطور که گارتنر می گوید ،

با تراکنش ها ، داده ها و کارکنان بیشتری که فراتر از محیط محلی LAN ، هویت […] محیط جدید است. سازمانها باید بدانند که آیا همه چیزهایی که از راه دور مورد دسترسی قرار می گیرند نیز به طور ایمن قابل دسترسی هستند و آیا از فناوری مناسبی برای مطابقت با این ایده آل برخوردارند. همراه با اعتماد به کاربران انسانی ، نیاز فزاینده به اتکا و اعتماد به هویت های دیجیتالی به دستگاه هایی مانند دستگاه ها (به عنوان مثال ، اینترنت اشیا [IoT]) و حجم کار (به عنوان مثال ، ظروف) نیز گسترش می یابد. […] با شکل گیری حالت عادی جدید ، همه سازمانها به اطمینان مداوم ، وضعیت دفاعی دائمی و وضوح آنچه که دارند و آنچه برای حفظ امنیت نیاز دارند نیاز دارند. تکامل قوی طی 2 سال آینده و این منطقه ای خواهد بود که ما نیز به شدت سرمایه گذاری خواهیم کرد. ما به تازگی اولین موتور حفاظتی اجرایی صفر جهانی را راه اندازی کرده ایم که با قابلیت ویژگی متقابل ما پشتیبانی می شود و به طور فعال از برنامه های ناشناخته و بدون علامت کاربران پیشرفته جلوگیری می کند و ما هنوز تنها کسانی هستیم که کاهش حقوق در دسکتاپ را ارائه می دهیم. و سرورها در صورت وجود IOC بر روی دستگاه.

ما شاهد این هستیم که بازار PAM و IAM با این واقعیت افزایش می یابد که قوانین حفظ حریم خصوصی و حفاظت از داده ها همچنان در سطح جهانی گسترش می یابد ، و محدودیت های بیشتری را در مورد استفاده از داده های شخصی ایجاد می کند ، بنابراین اطمینان حاصل کنید که هیچ کس بیشتر به آن دسترسی ندارد آنچه او برای انجام وظیفه خود نیاز دارد از اهمیت بالایی برای هر شرکتی برخوردار است و خواهد بود.

ما همچنین شاهد افزایش تمرکز بر EPDR و XDR هستیم

یکی دیگر از روندهای مهم بازار در سال 2021 مربوط به تحول امنیت نقطه پایانی به سمت EPDR و XDR است. این روند به وضوح حول ادغام راه حل های امنیتی نقطه پایانی در مجموعه ها و امنیت نقطه پایانی (فناوری های مربوط به ضد بدافزار) در EPDR – حفاظت ، شناسایی و پاسخ به نقطه پایان است. علاوه بر این ، EPDR به طور فزاینده ای با XDR (شناسایی و پاسخگویی گسترده) ادغام می شود ، که منجر به یکپارچه سازی EPDR و NDR (تشخیص و پاسخ به شبکه) می شود.

بر اساس MarketsandMarkets ، انتظار می رود بازار تشخیص و پاسخ نقطه پایانی " از 749.0 میلیون دلار در سال 2016 به 2.285.4 میلیون دلار تا سال 2021 ، با نرخ رشد ترکیبی سالانه (CAGR) 25.0٪ افزایش یابد. . »

علاقه به EPDR و XDR با تغییر به سمت مدل های WorkFromHome / WorkFromAnywhere مرتبط است و به ویژه در مورد سازمان های بازار میانه رو به رشد است. اتخاذ تحرک سازمانی و روندهای BYOD عوامل دیگری هستند که به تکامل EPDR و XDR کمک می کنند ، زیرا از این راه حل ها می توان در سرورها ، دستگاه های تلفن همراه ، ایستگاه های کاری ، پایانه های فروش و غیره استفاده کرد.

با توجه به این واقعیت که مجرمان اینترنتی اغلب آنها را هدف قرار می دهند تا از این طریق بتوانند به اطلاعات حساس دسترسی پیدا کنند ، مانند EDR بیشتر مورد استفاده قرار می گیرد از آنجا که می توانند به صورت جانبی به یک حساب بالا یا سرورهای مهم برای انجام نهایی باج افزار منتقل شوند. با این حال ، بخش دستگاه های تلفن همراه نیز به دلیل افزایش مداوم عفونت های بدافزار و حملات فیشینگ ، با همان هدف نهایی باج افزار در پرداخت BEC ، دارای سرعت رشد سریع تری است.

کاهش خطرات امنیت فناوری اطلاعات باید بدون در نظر گرفتن اندازه آن در اولویت اول قرار گیرد و راه حل های EDR در مبارزه با تهدیدهای قدیمی و جدید و پیچیده مانند APT ها ، تروجان ها ، بدافزارهای صفر روز بسیار عالی است ، اما ما پیش بینی کردیم تغییر بزرگتری در زمینه پیشگیری ، و از این رو تصمیم گرفت که روی انتقال به E-PDR تمرکز کند. واقعیت جدید

2021 تحرکات CyberMarket: پاسخ فروشندگان امنیت سایبری

با نگاهی به گرایش های گفته شده ، مطمئن هستم که بازار اینترنتی به تکامل خود به سمت راه حل های مدیریت نقطه نهایی یکپارچه با داشبورد بسیار بصری و امتیاز مدیر و نشت ضد داده ادامه خواهد داد – راه حل های گرا ، همه چیز با اتوماسیون و به حداقل رساندن زمان خرابی در ذهن.

به همین دلیل ، در ماه های گذشته ما قبلاً بر توسعه محصولات و ویژگی های جدید تمرکز کرده بودیم که به مشتریان اجازه می دهد از مزایای مجموعه ای یکپارچه که به امنیت سایبری از زوایای مختلف نزدیک می شود ، با توجه به شدیدترین نیازهای بازار ، بهره مند شوند. :

کنترل برنامه در ترکیب با مدیریت دسترسی ممتاز

کنترل برنامه برای زمینه مدل های Zero Trust و WorkFromHome ضروری است. ماژول Application Application می تواند به طور مستقل استفاده شود یا با مدیریت دسترسی ممتاز Heimdal 196 ترکیب شده و کنترل کاملی بر برنامه هایی که کاربران اجرا می کنند و همچنین یک ممیزی کامل ارائه می دهد.

کنترل برنامه بر روی فناوری PAM از امکان پشتیبانی از لیست سفید و لیست سیاه در ترکیب دو ماژول ناشی می شود ، بنابراین جلسات سرپرست بسیار قابل تنظیم را ارائه می دهد و حرکت جانبی و سازش شبکه را مسدود می کند.

داشبورد جدید + نماینده جدید

داشبورد و نماینده جدید ما مجدداً طراحی شد تا تجربه مدیریت متمرکز امنیت سایبری را برای مشتریان فراهم کند. داشبورد جدید بسیار پاسخگو Heimdal به شما امکان می دهد یک مرور سریع و واضح در مورد امنیت سیستم خود داشته باشید ، و طراحی بصری آن به شما کمک می کند تا تنها با چند کلیک تمام جزئیات مورد نیاز خود را بدست آورید.

DNS پیش بینی

یکی دیگر از تمرکز اصلی ما تقویت فناوری پیش بینی DNS ، به عنوان بخشی از Heimdal ™ Threat Prevention و EPDR نرم افزار ، که به ما امکان می دهد قبل از مواجهه با تهدیدها پیش بینی کنیم. امنیت پیش بینی کننده DNS Heimdal می تواند سرورهای مخرب را در حالی که هنوز خوش خیم به نظر می رسند و قبل از سوء استفاده از آنها استفاده می شود ، با بیش از 96 درصد موفقیت مسدود کند.

چگونه این امکان پذیر است؟ Neural Network AI ما بدون توقف تمام حوزه هایی را که مشتریان ما با آن مواجه می شوند ، تجزیه و تحلیل می کند و به آن امکان می دهد الگوهای داده ای را که می توانیم برای پیش بینی استفاده مخرب از دامنه های ناشناخته استفاده کنیم ، شناسایی و استخراج کند.

تأکید در مورد تشخیص و پاسخ گسترده ، احراز هویت بدون رمز و خدمات مدیریت ریسک دیگر نقاط تمرکز کنونی برای فروشندگان امنیت سایبری است.

دیدگاه ها درباره آینده

این روزها تحول بزرگی در چالش های تیم های IT وجود دارد. به طور سنتی ، CIO ، CISO ، IT Admin و IT IT با داشتن سیستم هایی رو به رو بودند که کار می کنند ، اما امروزه این امر همچنین در مورد ایمن نگه داشتن آنها و داده هایی است که میزبان آنها هستند. پیچیدگی بسیار زیاد است و به همین دلیل است که ، به نظر من ، بهترین کاری که ما به عنوان یک تجارت می توانیم برای مشتریان خود انجام دهیم این است که زندگی آنها را یکپارچه تر ، ساده تر کند.

در چند سال گذشته ، شاهد بوده ایم كه بخشهای فناوری اطلاعات از فنی به فنی و فهم امنیت – و همچنین اهمیت حریم خصوصی داده ها تبدیل شده اند. نبرد علیه مجرمان سایبری به چالش کشیدن ادامه خواهد یافت حتی چالش برانگیزتر: تغییر جهت کار از راه دور ، استفاده بیشتر از دستگاه های اینترنت اشیا، و سیاست BYOD ما را مجبور کرد تا نگاهی دوباره به راه حل های امنیت سایبری خود و چگونگی ما داشته باشیم. (باید) از حملات جلوگیری کند ، و آنها همچنین آینده قوانین حفظ حریم خصوصی داده ها را هدایت می کنند.

حوادث امنیت سایبری می تواند پیامدهای عظیمی برای مشاغل و جامعه داشته باشد ، بنابراین فروشندگان و مشتریان امنیتی باید چشم به آینده داشته باشند ، درک کنید شرایط کنونی و آنچه تاکنون برای تکامل و حفظ آب و هوای ایمن سایبری اتفاق افتاده است.

در مورد Heimdal ™ ، می توانید روی ما حساب کنید تا مجموعه خود را به طور مستمر و مطابق با شدیدترین نیازهای بازار تنظیم کنیم.