עמוד הבית
מידע מקצועי
הגנה על האימייל עם Cisco IronPort

Cloud Mailbox Defense (CMD)

דואר אלקטרוני הוא עדיין איום אבט"מ #1

הגנה מקיפה על תיבת האימייל באסטרטגיות איתור מתקדמות & העצמת תגובת האבטחה מפני האיומים המזיקים ביותר

ככל שגדל השימוש בדוא"ל, כך גדלים הסיכונים בשימוש בו. זו נחשבת הדרך הפשוטה והמוצלחת ביותר להשבתת ארגון, מה שהביא לאבידות כלכליות חסרות תקדים.

פעילות עסקית ללא Threat Response עדכני מקיף משאירה את הארגון חשוף לאיומים

שיטות פעולה נפוצות בקרב תוקפי סייבר:

בכל יום אנחנו 'מופגזים' בהודעות התחזות, המנסות לפתות אותנו ללחוץ על קבצים וקישורים זדוניים.

התוקפים "מהנדסים" הודעות באופן חברותי כדי להיראות אמינים ולגיטמיים, לעתים רבות תוך שימוש בלוגו או בפורמט מוכר.

מה קורה מישהו "בולע את הפיתיון"?

פעולות כמו מילוי פרטים אישיים, לחיצה על קישור, פתיחת קובץ, "אישור" פעולה עלולים להוביל את התוקפים לקבל גישה למידע רגיש וגרוע מכך- לכלל המערכות.

הסטטיסטיקה מראה כי טקטיקה כזו פועלת באופן מוצלח, משום שבכל שנה מדווחים כ- 15% יותר נסיונות תקיפה מבשנה שלפניה.

וירוס "כופר"

התקפות Ransomware הן סוג ההתקפה המהיר ביותר, על פי דו"ח של Verizon.
73% מהעסקים סבלו מהתקפת “כופר” בשנת 2022
העלות העולמית של תקיפות "כופר" צפויה לעלות על 30 מיליארד דולר בשנת 2023
נכון ל- 2023 העלות ממוצעת הנדרשת לשחרור המידע עומדת על כ- 1.5M$

Ransomware היא שיטת התקפה אגרסיבית במיוחד וגוברת בנוף האיומים הקיברנטיים. התוקפים משתמשים בתוכנה זדונית כדי להצפין קבצים קריטיים בתוך הרשת, ובכך לשנות את המנעולים במערכות וכן לבצע פעולות משבשות. המתקיפים מונעים גישה למידע קריטי ומפעילים מנגנוני סחיטה באמצעות דרישת כופר בתמורה לשחרור הנתונים.

קמפיין Ransomware יחיד מייצר בממוצע 60 מיליון דולר מחברות וצרכנים, ההערכה היא כי מעל 9,000 משתמשים משלמים כופר לחודש.

Cisco Email Threat Defense

פלטפורמת האבטחה של סיסקו עבור דוא"ל מציעה שכבות מרובות של הגנה כדי לחסום איומים המוסתרים בתוך קבצים מצורפים. מודיעין מוביל כמו של Cisco מאפשר להגיב ולפעול במהירות מירבית.
ראשית, פונקציית האנטי-ספאם מבטלת איומים באופן נרחב על ידי חסימה של 99% הודעות דואר זבל נכנסות. מה שלא נתפס על ידי האנטי-ספאם מעובד באמצעות שכבות מרובות של טכנולוגית אנטי-וירוס- הטכנולוגיה המגנה מפני איומים ידועים וחדשים.
עבור איומים מתקדמים יותר, Cisco משתמשת ב- Advanced Malware Protection (AMP) כדי להשוות בין המוניטין של הקובץ למסד נתונים ולקבוע אם הקבצים מזיקים.

Cisco TALOS – איתור איומים קיברנטיים

סיסקו טאלוס היא הרשת הגדולה ביותר לאיתור איומים בעולם., הרשת מנטרת 35% מתנועת הדואר האלקטרוני העולמית, כולל 600 מיליארד הודעות דואר אלקטרוני ו -1.5 מיליון דוגמאות של תוכנות זדוניות מדי יום.
TALOS מספקת הגנה מעודכנת בכל עת ובכל מקום שבו היא מותקנת, . זוהי פלטפורמה מובילה בזיהוי איומים ומוכרת באופן רשמי על ידי NSS Labs.

טאלוס תופסת איומים בתשתיות אבטחה מסורתיות באופן בו מערכות ניתוח לא יכולות לפעול.
טאלוס מספקת תצוגה של 24/7 מסביב לפעילות התעבורה הגלובלית, המאפשרת ל- Cisco לנתח חריגות, לזהות חדירות לרשת ולחשוף איומים חדשים. המערכת מעדכנת אוטומטית את פתרונות האבטחה של Cisco כל 3-5 דקות, כלומר, הגנת האיומים של הארגון מעודכנת תמיד.