Infoblox призывает промышленность объединить сетевые команды и команды безопасности для защиты от кибератак.

Infoblox призывает австралийские и новозеландские организации, занимающиеся кибербезопасностью, присоединиться к ней и объединить группы по работе с сетями и безопасности, чтобы лучше защитить себя и регион ANZ от кибератак.

Объединив команды NetOps и SecOps с общей видимостью, контекстом данных, автоматизацией и контролем, Infoblox полагает, что это может предотвратить передачу вредоносных программ, точно определить источник угроз и вывести производительность и защиту на новый уровень.

К сожалению, но это неудивительно, согласно отчету CyberRisk Alliance Global State of Cybersecurity за 2023 год, 57% австралийских организаций пострадали как минимум от одной утечки данных за последние 12 месяцев со средними потерями в 2 миллиона долларов за каждое событие из-за этих утечек. По данным Infoblox, 55% австралийских компаний и 81% респондентов по всему миру назвали электронную почту/фишинг главным вектором атаки. В свете этого Infoblox запускает новую функцию мониторинга похожих доменов, которая выявляет сайты, пытающиеся выдать себя за бренды компании, что все чаще используется для обмана партнеров и клиентов с помощью фишинга, вредоносной рекламы и подобных атак.

«Являясь лучшим в своем классе поставщиком решений для обеспечения безопасности на уровне DNS в регионе ANZ, Infoblox продолжает продвигаться вперед в использовании DNS в качестве источника уникальной информации об угрозах и мощной точки контроля», — сказал генеральный директор и президент Infoblox Скотт Харрелл. “Мы являемся первым и единственным поставщиком DNS Security, который обеспечивает защиту от использования злоумышленниками похожих доменов. Эти атаки становятся все изощреннее и распространеннее, поэтому специализированные решения не только приятны, но и необходимы для защиты предприятий и их пользователей”, добавил он.

В новом отчете о похожих доменах, который будет опубликован на конференции RSA 2023 в конце апреля, Infoblox показывает, что, хотя злоумышленники продолжают использовать похожие домены, в 2022 году методы значительно продвинулись. Теперь, во втором квартале 2023 года, каждый сектор является мишенью, и этот метод играет ключевую роль в сложных кибератаках, таких как те, которые используются для обхода мер многофакторной аутентификации (MFA).

Новая функция Infoblox Lookalike Domain Monitoring включает дополнительные средства защиты от спуфинговых атак с многофакторной аутентификацией (MFA), которые могут происходить через электронную почту, SMS-сообщения и другие цифровые сообщения. Это защищает сотрудников от кражи учетных данных, наиболее ценного ресурса атаки для злоумышленников.

Недавние разоблачения выявили растущую угрозу целевых атак, имитирующих многофакторную аутентификацию (MFA), чтобы заставить сотрудников предоставить свои учетные данные. Новая аналитика угроз Infoblox может защищать клиентов заблаговременно, выявляя угрозы по мере их появления.

«Мы продемонстрируем это и многое другое на выставке Infoblox Exchange, которая состоится в Сиднее 25 мая.^й 2023 г. и Мельбурн 23 мая.^рд Май 2023 года», — сказал Infoblox MD ANZ Скотт Моррис (на фото). «Exchange — это ежегодное мероприятие по кибербезопасности, призванное помочь специалистам по безопасности узнать о множестве способов, с помощью которых Infoblox, наши партнеры и клиенты решают самые насущные сегодня проблемы с производительностью и защитой сети. Это происходит более чем в 20 городах Европы, Ближнего Востока/Африки и Азиатско-Тихоокеанского региона», — добавил Моррис.

Компания Infoblox разработала технологию для упреждающей идентификации активности двойников многофакторной аутентификации — эта технология работает параллельно с другими возможностями мониторинга настраиваемых двойников домена. Сотрудники, которые нажимают на ссылки в сообщениях электронной почты или SMS, имитирующие доверенные инструменты многофакторной аутентификации или инфраструктуру MFA, могут быть защищены путем отказа в соединении на уровне DNS.

Кроме того, усовершенствованные алгоритмы и пользовательский интерфейс позволяют Infoblox выявлять подозрительные и фишинговые двойники выбранных клиентом отслеживаемых доменов. Это обеспечивает защиту от целевого фишинга и злоупотребления брендом с оповещениями о подозрительных действиях, адаптированными к их потребностям.

«Сеть и безопасность лучше работают вместе, когда они в режиме реального времени обеспечивают видимость контекста приложения, пользователя и устройства», — добавил Моррис. «Защита от угроз в режиме реального времени и более устойчивая производительность сети могут быть обеспечены только тогда, когда сеть и безопасность работают вместе».

«Мы можем помочь повысить эффективность работы NetOps и SecOps, объединив их представление о пользовательском контексте и данных DNS, чтобы все работало быстрее, лучше и безопаснее. Это также экономит время NetOps и SecOps, объединяя контекст пользователя и устройства в реальном времени, устраняя критические узкие места в сети и безопасности».

Консультативный подход Infoblox, ориентированный прежде всего на облако, предоставляет клиентам конкретные решения и действия, помогающие им создавать более устойчивые сети и быстрее устранять критические угрозы в зависимости от их уникальных бизнес-потребностей.