ZeroFox стартира HNTR – нова платформа с приоритет върху изкуствения интелект, която обединява защитата от дигитални рискове и разузнаването на заплахи с цел откриване, потвърждаване и неутрализиране на заплахи, заедно с първото приложение на новата платформа – HNTR Executive Protection.

HNTR е изградена върху повече от десетилетие оперативен опит и данни за заплахи, събрани от откритата, повърхностната, дълбоката и тъмната мрежа (dark web), съчетани с човешки интелект от анализатори на ZeroFox, свързвайки скоростта на изкуствения интелект с човешките умения, които автоматизацията сама по себе си не може да възпроизведе.

Платформата работи в непрекъснат цикъл на откриване, потвърждаване и неутрализиране: открива излагане на риск на марки, домейни, хора и активи, свързва свързани сигнали в контекст на ниво кампания вместо изолирани предупреждения и неутрализира потвърдените заплахи чрез Глобалната мрежа за неутрализиране на ZeroFox (ZeroFox Global Disruption Network). Навсякъде изкуственият интелект е внедрен директно в работните процеси на анализаторите, вместо да ги заменя, предоставяйки на екипите по сигурността скоростта на автоматизацията, без да се губи преценката, която заплахите с висок контекст все още изискват.

„Едно от най-големите предизвикателства, които чувам от екипите по сигурността, е способността да се отдели това, което е наистина ново, от това, което е просто вариация на позната атака“, каза Крис Стефън, вицепрезидент по изследванията в Enterprise Management Associates. „Платформите, изградени върху години на валидирано разузнаване на заплахи, дават на анализаторите контекста да разпознават модели, да ускоряват отстраняването на уязвимости и да намаляват риска по-ефективно.“

Атаката срещу висш мениджър често започва с изтекъл домашен адрес, маршрут за пътуване, появил се в сайт на брокер на данни, или враждебен разговор във форум дни преди някой да се появи лично. Независимо проучване, проследяващо повече от две десетилетия инциденти, насочени към ръководители, показва рязко ускоряване на този модел: броят на инцидентите всяка година надхвърля предишната, а дигиталните сигнали все по-често пристигат преди физическата заплаха.

Въпреки това повечето организации все още управляват киберсигурността и физическата сигурност като отделни дисциплини, с отделни екипи и отделни инструменти, наблюдаващи отделни потоци от данни, оставяйки без наблюдение точно тази празнина, в която сега съществуват тези заплахи.

Стартирайки като първото специализирано приложение на платформата HNTR, HNTR Executive Protection защитава цялото обкръжение на ръководителя, включително неговото онлайн присъствие, семейство, резиденции и пътувания. Като публични лидери с широк дигитален отпечатък, висшите мениджъри се превърнаха в точката, където се сближават дигиталните и физическите заплахи, което прави защитата на ръководители критично първо приложение за конвергирано разузнаване.

HNTR Executive Protection предоставя единен изглед на риска за ръководителите чрез свързване на дигитални и физически сигнали за заплахи в момента на появата им. От опити за фалшифициране на идентичност и разговори в тъмната мрежа до заплахи, свързани с пътуване, и излагане на дигитален риск, екипите по сигурността получават необходимия контекст, за да действат, преди изолираните индикатори да се превърнат в реални инциденти. Основните функции включват:

  • Оценка на риска за ръководители (Executive Risk Score): Количествено определя излагането на риск на ръководителя чрез динамично оценяване на риска и сравнителен анализ на процентилите с цел приоритетно отстраняване на уязвимостите и измерване на намаляването на риска във времето.
  • Анализ на настроенията (Sentiment Analysis): Наблюдава промените в онлайн настроенията и зараждащите се наративи, за да идентифицира репутационни рискове, които могат да сигнализират за ескалиращи заплахи.
  • Управление на риска при пътуване (Travel Risk Management): Предоставя информация с отчитане на местоположението за пътуванията на ръководители, като идентифицира заплахи, свързани с маршрути, дестинации и събития преди и по време на пътуванията.
  • Анализ на дигиталния отпечатък (Digital Footprint Analysis): Идентифицира публично изложена лична информация и доброволно разкрити данни за ръководителите и техните семейства, за да се намали излагането на дигитален риск, преди той да бъде експлоатиран.

„Повечето програми за защита на ръководители спират до самия ръководител“, каза Ръс Бентли, изпълнителен вицепрезидент по продуктите в ZeroFox. „Но излагането на риск не съществува само там. То е в семейството, в пътуването, в нещата, разкрити без някой да е имал това намерение. И след като заплахата се появи, екипите по сигурността нямат нужда от поредното предупреждение, чакащо на опашка. Те имат нужда заплахата да бъде премахната. HNTR Executive Protection е изградена около тези две реалности.“

„Заедно HNTR и HNTR Executive Protection отразяват визията на ZeroFox за бъдещето на разузнаването на заплахи“, каза Дейвид Мюз, главен изпълнителен директор на ZeroFox. „Защитата на една организация сега означава защита на нейните хора едновременно в дигиталния и във физическия свят. Чрез наблюдение на най-ранните сигнали за намерение – в социалните платформи, дълбоката мрежа и тъмната мрежа – ние даваме на екипите по сигурността единственото нещо, което чисто физическата защита не може да осигури: време. Време за потвърждаване на заплахата, укрепване на локацията и реакция, преди онлайн сигналът да се превърне в човек пред вратата.“