Kaspersky: Ο χρόνος απόκρισης σε περιστατικά υψηλού κινδύνου μειώθηκε κατά 17%
Κάθε χρόνο, η Kaspersky παρουσιάζει μια έκθεση με βάση τα αποτελέσματα της ανάλυσης των περιστατικών MDR που εντοπίστηκαν από την ομάδα Kaspersky SOC. Σε αυτήν την έκθεση, οι ειδικοί επισημαίνουν περιστατικά που απαιτούν δράση από τους πελάτες, χωρίζοντάς τα σε τύπους υψηλού, μεσαίου και χαμηλού κινδύνου.
Τα περιστατικά υψηλού κινδύνου είναι επιθέσεις που προκαλούνται από ανθρώπους ή κακόβουλο
Σύμφωνα με την πρόσφατη έκθεση Kaspersky MDR Analyst, το 2023 η ομάδα Kaspersky SOC χρειάστηκε κατά μέσο όρο 36,37 λεπτά για να αναφέρει περιστατικά υψηλού κινδύνου – 17% ταχύτερα από ό,τι τα προηγούμενα χρόνια. Αναφορικά με τα περιστατικά μεσαίας σοβαρότητας, τα οποία συχνά οφείλονται σε κακόβουλο λογισμικό και είναι τα πιο συνηθισμένα, σημειώθηκε αύξηση στους χρόνους απόκρισης από 30 σε σχεδόν 33 λεπτά, γεγονός που εξηγείται από τη γενική αύξηση τέτοιων περιστατικών.
Τέλος, τα περιστατικά με χαμηλό κίνδυνο, συνήθως συνέπειες δυνητικά ανεπιθύμητου λογισμικού, πέρασαν περισσότερο χρόνο στην ουρά πριν αναλυθούν από την ομάδα SOC, με αποτέλεσμα ο χρόνος αναμονής να ανέρχεται σε λίγο περισσότερο από 48 λεπτά.
Σχετικά με την αποτελεσματικότητα της απόκρισης, περίπου το 74% των περιστατικών επιλύθηκαν μετά από μία μόνο ειδοποίηση, υποδεικνύοντας ότι τα σενάρια απόκρισης ήταν σαφή, οδηγώντας στον αποτελεσματικό τερματισμό των επιθέσεων.
Περίπου το 24% των περιστατικών απαιτούσαν προσοχή βάσει 2-10 ειδοποιήσεων, υποδεικνύοντας περιπτώσεις όπου η αυτόματη επίλυση δεν ήταν επαρκής και απαιτούσε τη συμμετοχή του ανθρώπινου παράγοντα. Στα σχετικά παραδείγματα περιλαμβάνονται συνεχιζόμενες επιθέσεις, όπως απόπειρες εκμετάλλευσης μετά από παραβίαση δικτύου ή εκστρατείες phishing, οι οποίες συχνά απαιτούν μη αυτόματη έρευνα μετά από πολλαπλές ειδοποιήσεις.
Ένα μικρό ποσοστό (2%) των περιστατικών αφορούσε περισσότερες από 10 ειδοποιήσεις. Οι λόγοι περιελάμβαναν πολύπλοκες απειλές που απαιτούσαν διεξοδική έρευνα πριν από τη δράση ή καταστάσεις όπου ο πελάτης επέλεξε μόνο παρακολούθηση, όπως σε ασκήσεις στον κυβερνοχώρο.
«Τα περιστατικά υψηλού κινδύνου με άμεση ανθρώπινη συμμετοχή πρέπει να αντιμετωπιστούν γρήγορα και αποφασιστικά για να περιοριστεί η ζημιά και να αποφευχθούν οι οικονομικές απώλειες και η βλάβη στη φήμη της εταιρείας. Αυτός είναι ο λόγος για τον οποίο στοχεύουμε πάντα στη μείωση του χρόνου απόκρισης σε τέτοια κρίσιμα περιστατικά. Με την πολυεπίπεδη προστασία που προσφέρει το MDR μας, μπορούμε να συνεχίσουμε να καταπολεμούμε αποτελεσματικά τους κυβερνοεγκληματίες σε αυτό το συνεχώς μεταβαλλόμενο τοπίο απειλών», δήλωσε ο Sergey Soldatov, Head of Security Operations Center της Kaspersky.
Ανταποκρινόμενη στα ευρήματα της ανάλυσης MDR, η Kaspersky συνιστά στους οργανισμούς τα εξής:
Πραγματοποιείτε τακτική απογραφή των μελών σε ομάδες με πρόσβαση σε πολλά αρχεία, για να έχετε μια επίσημη διαδικασία για τα προνόμια και τη διαχείριση της πρόσβασης.Εφαρμόστε πρακτικές εντοπισμού απειλών σε συνδυασμό με την κλασική παρακολούθηση βάσει ειδοποιήσεων.Διεξάγετε μια σειρά ασκήσεων στον κυβερνοχώρο για να δοκιμάσετε την αποτελεσματικότητα των μηχανισμών ασφαλείας που χρησιμοποιούνται στην εταιρεία σας.Υιοθετήστε μια πολυεπίπεδη προσέγγιση ασφάλειας για την προστασία από περιστατικά. Αυτό περιλαμβάνει ισχυρή προστασία τερματικού σημείου, ασφάλεια δικτύου και πληροφόρηση απειλών σε συνεργασία με ειδικούς στον κυβερνοχώρο. Σε περίπτωση που μια εταιρεία δεν διαθέτει εξειδικευμένο προσωπικό κυβερνοασφάλειας, χρησιμοποιήστε υπηρεσίες διαχειριζόμενης ασφάλειας, όπως το Kaspersky Managed Detection and Response (MDR), το Kaspersky Compromise Assessment και το Kaspersky Incident Response για να αποκτήσετε πρόσθετη τεχνογνωσία και να καλύψετε ολόκληρο τον κύκλο διαχείρισης περιστατικών, από την αναγνώριση απειλών έως τη συνεχή προστασία και αποκατάσταση.Για να μάθετε περισσότερες πληροφορίες από την έκθεση Kaspersky MDR Analyst 2023, ακολουθήστε τον σύνδεσμο.
- Δημοφιλέστερες Ειδήσεις Κατηγορίας Τεχνολογία
- Crime Boss: Rockay City - Έρχεται στο Steam μαζί με το DLC Cagnali's Order (trailer)
- Μπορείτε πλέον να εξερευνήσετε το κόσμο του πρώτου παιχνιδιού The Witcher στο The Witcher 3: Wild Hunt
- H POCO δημιουργεί μια καινούρια κατηγορία ναυαρχίδας με τη νέα γενιά F-series
- Kaspersky: Ο χρόνος απόκρισης σε περιστατικά υψηλού κινδύνου μειώθηκε κατά 17%
- Δημοφιλέστερες Ειδήσεις TechPress
![Kaspersky,](https://images32.inewsgr.com/5280/52803049/Kaspersky-o-chronos-apokrisis-se-peristatika-ypsilou-kindynou-meiothike-kata-17-160.jpg)
- Τελευταία Νέα TechPress
- Kaspersky: Ο χρόνος απόκρισης σε περιστατικά υψηλού κινδύνου μειώθηκε κατά 17%
- H POCO δημιουργεί μια καινούρια κατηγορία ναυαρχίδας με τη νέα γενιά F-series
- Απεριόριστα Data για 15 ημέρες με 6.90€ από την Vodafone
- Όμιλος ΟΤΕ: Ένα Νέο Μουσείο αλλάζει το κέντρο της Αθήνας
- Γκάμα μεγάλων τηλεοράσεων για μεγάλους τελικούς από τα Public
- Η Klarna παρουσιάζει τις τάσεις και τα σχέδια των Ελλήνων καταναλωτών για τις φετινές καλοκαιρινές διακοπές
- Ο Young Hyun Jun είναι ο νέος επικεφαλής του τμήματος Device Solutions Division στη Samsung Electronics
- Η Sparkle εγκαθιστά το καλωδικό σύστημα BlueMed στα Χανιά, ανοίγοντας μια νέα ψηφιακή λεωφόρο στη Μεσόγειο
- HUAWEI Pura 70 Ultra: Δοκιμάσαμε το κορυφαίο κινητό που δεν θα βρείτε στην Ελλάδα!
- H Samsung υποστήριξε τον 3ο Πανελλήνιο Διαγωνισμό Ιδεών Κοινωνικής Καινοτομίας Skills Clubs
- Τελευταία Νέα Κατηγορίας Τεχνολογία
- Μπορείτε πλέον να εξερευνήσετε το κόσμο του πρώτου παιχνιδιού The Witcher στο The Witcher 3: Wild Hunt
- Crime Boss: Rockay City - Έρχεται στο Steam μαζί με το DLC Cagnali's Order (trailer)
- Suicide Squad: Kill the Justice League - Νέοι εχθροί προστέθηκαν με το πρόσφατο update
- H Devolver Digital ανακοίνωσε το καλοκαιρινό showcase της (video)
- Έφυγε από τη ζωή ο πρωτοπόρος μηχανικός υπολογιστών Γκόρντον Μπελ
- Elden Ring: Η σκοτεινή ιστορία του Shadow of the Erdtree expansion
- Ο Μichael Keaton επιστρέφει στο νέο trailer του Beetlejuice Beetlejuice
- Μετατόπιση από τα γραφικά σε καθηλωτικές αφηγηματικές εμπειρίες προβλέπει υψηλόβαθμο στέλεχος του PlayStation
- Το νέο δωρεάν game του Epic Games Store θέλει να σε κάνει...αγρότη!
- Beetlejuice Beetlejuice: Ο «βιο-εξορκιστής» επιστρέφει στο νέο trailer του sequel!