Innovative Plattform trickst Cyberangreifer aus, um große Unternehmen zu schützen
Organisationen im privaten und öffentlichen Sektor erleben kontinuierlich Cyberangriffe von immer entschlosseneren und fortschrittlicheren Cyberkriminellen. Diese Cyberkriminellen von den Abwehrmechanismen einer Organisation fernzuhalten ist schlicht nicht möglich, da sie letztlich ein Schlupfloch finden. Das EU-finanzierte Projekt CounterCraft beschleunigte die Markteinführung einer Cybertäuschungsplattform, die es Organisationen ermöglicht, Kriminellen und Angreifern einen Schritt voraus zu sein, indem untersucht wird, welche Informationen gesammelt werden, welche Motive vorliegen und welche Techniken zur Durchdringung der Abwehrmechanismen genutzt werden.
Führende Innovationen in der Täuschungstechnologie der Zukunft
„Diese Lösung – die wegweisend in Europa ist – wird in großen Organisationen verwendet und schafft eine überaus glaubwürdige Umgebung, die bestehende Netzwerke, Systeme und Namenskonventionen nachahmt“, sagt David Barroso, Gründer und CEO des Unternehmens, welches das Projekt koordinierte und so wie das Projekt heißt. „Externe Feinde und bösartige Eindringlinge können nicht zwischen realen und falschen Ressourcen unterscheiden.“ Wenn diese Cyberkriminellen Fehlinformationen, gefälschte Systeme und Lockidentitäten aufgreifen, lösen sie sogleich echte Alarme aus, die Bedrohungsjägern und Sicherheitsteams bei der Untersuchung und Kontrolle des Angriffs helfen. CounterCraft trug wesentlich zur Entwicklung einer neuen Version des Produkts bei. Es wurden fortschrittliche Merkmale gestaltet und an die Sicherheitslebenszyklen von Kunden angepasst. Das Team skalierte das Werkzeug überdies für andere Betriebssysteme und Mobilgeräte nach oben. Es kann weltweit durch zertifizierte Partnerunternehmen eingeführt werden. Laut Barroso ist die Cybertäuschungsplattform das erste Produkt, das die Gestaltung, Implementierung, Überwachung und Wartung von Cybertäuschungskampagnen über das gesamte Spektrum der digitalen Ressourcen einer Organisation automatisiert. Darunter fallen unter anderem Server, Mobiltelefone, Internetanwendungen, Mobilanwendungen, WLAN-Zugangspunkte, SCADA-Netzwerke (Überwachung und Steuerung der Datenerfassung), E-Mails und Profile in sozialen Medien. „Diese Automatisierung hat das Potenzial, die Kosten für Abwehrmaßnahmen im Vergleich zu manuellen Verfahren um bis zu 95 % zu senken.“ Benutzer können anpassungsfähige und fortschrittliche Antworten auf Cyberangriffe entwickeln. Die Innovation ermöglicht ihnen die Erkennung fortschrittlicher Angriffe, welche die bestehenden Kontrollen umgangen haben, damit Angreifer aus der Produktionsumgebung weitergeleitet werden und Organisationen in Echtzeit eine fortgeschrittene Modellierung des Bedrohungsverhaltens erhalten. „Das Produkt ist einzigartig, da es – in automatisierter Weise – sowohl innerhalb als auch außerhalb einer Organisation die Möglichkeit zur Schaffung besagter Täuschungskampagnen gibt, sodass Unternehmen ihre Abwehrmechanismen an die aktuelle Bedrohungslandschaft anpassen können“, erklärt Barroso. Zusätzlich zu der Bedrohungserkennung und -reaktion ermöglicht das Produkt eine integrierte proaktive Bedrohungsjagd und eine aktive Interaktion mit Angreifern.
Ambitionierte Vermarktungsstrategie
CounterCraft hat seine bahnbrechende Technologie weltweit auf wichtigen Handelsmessen und Veranstaltungen im Bereich der Cybersicherheit präsentiert. Dabei gewann die Lösung mehrere renommierte internationale Auszeichnungen als Produkt, Dienst oder Sicherheitssystem mit der größten Innovationsfähigkeit. Die Einrichtung starker Vertriebskanäle hat zum kommerziellen Erfolg des Produkts beigetragen. CounterCraft wird weltweit in mehr als 20 Unternehmen des Fortune 500 Index betrieben, darunter Finanzinstitute, Einzelhandels- und Industrieunternehmen, Regierungen und Strafverfolgungsbehörden, welche die Cybertäuschungsplattform zur Verbesserung der Sicherheit nutzen. „Der internationale Handel ist betroffen, was die Stärke der Lösung und das Interesse an diesem neuen Cybersicherheitsansatz demonstriert“, lautet das Fazit von Barroso.
Schlüsselbegriffe
COUNTERCRAFT, Bedrohung, Cyberangriffe, Cybertäuschungsplattform, Cyberkriminelle, Cybersicherheit, digitale Ressourcen
