Dell: a kifinomult kibertámadások sokrétű védekezést igényelnek (x)

A világjárvány a kiberbűnözésben, illetve a kiberbűnözés elleni harcban is új korszakot nyitott, mely mostanra gyakorlatilag minden típusú és méretű vállalkozás informatikiai rendszerének működésében, felépítésében nyomokat hagyott. Az esetlegesen nem megfelelő kibervédelmi rendszerek bevezetése, illetve az esetenként képzetlen szakembergárda számos esetben a kiberbűnözők malmára hajtja, illetve hajtotta a vizet, újabban már az e tekintetben különösen veszélyeztetettnek minősülő kis- és középvállalatok körében is.

A rendkívül kifinomultnak tekinthető támadások számos esetben olyan szinten zajlanak, ahol a vállalatok biztonsági rendszereinek jelentős része már elvérzik, a gyors reakció elmarad, ami leálláshoz, illetve a leállásból fakadó többletköltséghez, bevételkieséshez, adott esetben a cég jó hírnevének csorbulásához is vezethet. A hackertámadásból fakadó lehetséges problémák tehát többdimenziósak, és minden szinten rendkívül komoly gondokat okozhatnak. 

A hatékony védekezés érdekében szükségessé válhat a biztonsági folyamatok automatizálása, melyek így felkészíthetik a potenciális célpontot egy lehetséges támadásra. A Dell EMC PowerProtect Cyber Recovery egy ilyen megoldás: a könnyedén üzembe helyezhető szoftver lehetővé teszi az adatok megbízható, mindent lefedő biztonsági mentési folyamatának teljes automatizálását. A Cyber Recovery megóvja a legértékesebb adatokat, azonosítja a gyanús műveleteket, és ha szükséges, helyreállítja az elveszett vagy sérült adatokat, valamint a fájlok automatikus biztonsági mentése mellett a kritikus fontosságú adatok elszigetelését is képes megvalósítani. 

Bár a legtöbb szakember számára a szerteágazó biztonsági megoldások garmadájának telepítése természetes reflex, a Dellnél máshogy képzelik el a védekezés alapjait. A cég szerint befelé tekintő, a teljes ellátási láncot lefedő megközelítést kell alkalmazni, éppen ezért a Dell a termékei tervezésekor, fejlesztésekor és szállításakor szem előtt tartja az összes biztonsági szempontot.

A védekezés már a gyártási folyamat során megkezdődik

A védekezésnek tehát már a gyártási és szállítási folyamat kezdetétől jelen kell lennie, amit alátámasztanak az elmúlt évek ellátási láncokat ért támadásai is. E cél érdekében hosszú évek óta a Secure Development Lifecycle (biztonságos fejlesztési életciklus, SDL) felügyeli a szoftverek és a firmware-ek tervezési és tesztelési szakaszait a Dellnél, továbbá ezt alkalmazza a gyártó az összetevők albeszállítóinak hitelesítési folyamatainál is.

Az eszközöket érintő, operációs rendszer feletti biztonsági és adatvédelmi ellenőrzések esetén van jelentősége a Netskope Cloud Security-nek, amely monitorozási átláthatóságot, valamint adatvédelmet, fenyegetések elleni védelmet és leegyszerűsített rendszerfelügyeletet biztosít az informatikai részlegek számára. A Dell SafeData használatával a vállalatok gondoskodni tudnak a végfelhasználók és az ügyfelek védelméről.

A VMware Carbon Black és a Secureworks technológiáira építő Dell SafeGuard and Response portfólió teljes megközelítést kínál a végpontok fenyegetéseinek kezeléséhez, melynél mesterséges intelligencia és a gépi tanulás proaktív módon észleli és blokkolja a végpontokat ért támadásokat. A biztonsági szakemberek továbbá segítenek megkeresni és elhárítani a végponton, a hálózaton és a felhőben azonosított fenyegetéseket – közben pedig gondoskodnak arról, hogy a nem azonosított fenyegetések ne lassítsák az üzletmenetet.

A Dell Technologies és a VMware további, operációs rendszer alatti védelmi megoldással látja el ügyfeleit, így a Dell ControlVault csomag részét képező Dell SafeID egy további biztonsági réteget nyújt: a védelem érdekében elszigeteli a műveleteket az operációs rendszer és a memória környezetétől. Ez a megoldás gondoskodik arról, hogy a kritikus fontosságú adatok feldolgozása és tárolása a feldolgozást végző rendszerben és annak memóriájában történjen.

A hardveralapú biztonsági megoldás megerősített és biztonságos tárhelyet nyújt a felhasználói hitelesítési adatok, például a jelszavak, a biometrikus sablonok és a firmware-ek biztonsági kódjai számára. A Workspace One platform ideális megoldás az eszközök és virtuális számítógépek, valamint az alkalmazásokhoz való felhasználói hozzáférés kezeléséhez.

[A Dell Technologies megbízásából készített, fizetett anyag.]