A inteligência de ameaças cibernéticas está evoluindo, mas continua restrita a cada solução pontual isolada. As organizações necessitam de uma análise holística dos dados externos, ameaças de entrada e saída e atividades de rede. Isso permitirá avaliar o verdadeiro estado da cibersegurança na empresa.
O Laboratório de Pesquisa de Ameaças Cibernéticas da Cato (Cato CTRL, veja mais detalhes abaixo) lançou recentemente seu primeiro relatório de ameaças SASE, oferecendo uma visão abrangente e insights sobre ameaças empresariais e de rede. Isso se baseia nas capacidades da Cato para analisar redes de maneira extensiva e granular (veja fontes do relatório abaixo).
O Relatório de Ameaças SASE abrange ameaças em um nível estratégico, tático e operacional, utilizando o framework MITRE ATT&CK. Ele inclui atividades maliciosas e suspeitas, bem como as aplicações, protocolos e ferramentas em operação nas redes.
O relatório é baseado em:
– Dados granulares de cada fluxo de tráfego de cada endpoint comunicando através da Plataforma de Nuvem SASE da Cato
– Centenas de fontes de segurança
– Análise de algoritmos de ML/AI proprietários
– Inteligência humana
Os dados da Cato foram reunidos de:
– 2200+ clientes
– 1,26 trilhão de fluxos de rede
– 21,45 bilhão de ataques bloqueados
A profundidade e amplitude desses recursos oferecem à Cato uma visão da atividade de segurança empresarial como nenhuma outra.
O Cato CTRL (Laboratório de Pesquisa de Ameaças Cibernéticas) é a primeira e única combinação única de inteligência humana de ponta e insights abrangentes sobre rede e segurança, possibilitada pela plataforma global SASE da Cato, aprimorada por IA. Dezenas de analistas de inteligência militar, pesquisadores, cientistas de dados, acadêmicos e profissionais de segurança reconhecidos pela indústria analisam insights granulares de rede e segurança. O resultado é uma visão abrangente e única das últimas ameaças cibernéticas e atores maliciosos.
O Cato CTRL fornece dados táticos ao SOC, inteligência de ameaças operacionais aos gerentes e briefings estratégicos à administração e ao conselho. Isso inclui monitoramento e relatórios sobre tendências e eventos da indústria de segurança, que também apoiaram a análise e criação do Relatório de Ameaças SASE.
Agora vamos nos aprofundar no relatório em si.
Principais 8 descobertas e insights do Relatório de Ameaças SASE do Cato CTRL:
1. As empresas estão adotando amplamente ferramentas de IA.
2. Leia o relatório para ver sobre o que os hackers estão falando.
3. Marcas conhecidas estão sendo falsificadas.
4. As redes empresariais permitem movimentação lateral.
5. A ameaça real não é de dia zero.
6. As explorações de segurança diferem entre as indústrias.
7. O contexto é importante.
8. Adoção de DNSSEC em 1%.
Para ler mais insights e mergulhar nas ameaças existentes, vulnerabilidades, comunidades de hacking, comportamento empresarial e muito mais, leia o relatório completo.
