אבטחת מידע ארגונית
הראשונים בביטוח: סימטריה תספק אחריות של עד מיליון דולר כנגד APT
חברת אבטחת המידע הישראלית סימטריה, מפתחת פתרונות הגנת סייבר בתחום ה-Cyber Deception, הכריזה היום על צעד חסר תקדים במסגרתו תעניק אחריות כנגד איומי סייבר. במסגרת האחריות יועבר ללקוחות פיצוי כספי במקרה של נזקים הנגרמים כתוצאה ממתקפת APT שלא זוהתה על ידי הפתרון של סימטריה. סימטריה היא חברת הסייבר הראשונה המציעה אחריות מוצר שנתפרה במיוחד להגנה מפני איומים מתקדמים מסוג APT. הצעד מדגים את הביטחון שיש לחברה ביכולת של פלטפורמת ההטעיה שלה, MazeRunner, ליירט ולהסיט ממסלולן מתקפות APT.
האחריות כנגד איומים מתקדמים שמציעה סימטריה מתבססת על ביצועי ה-MazeRunner בהגנה מפני מתקפת APT המבצעת תנועה רוחבית ברשת המטרה. אם המוצר נכשל בזיהוי APT בחלק הרשת שמכוסה על ידי קמפיין ההטעיה של MazeRunner, האחריות של סימטריה תופעל, כשהיא מציעה למעשה ללקוח פיצוי כפול מעלות הרישוי השנתי, או עד לסך של 1 מיליון דולר. מטרת האחריות היא להשלים את מדיניות ביטוח הסייבר הקיימת של הלקוחות בסביבת סיכוני סייבר שהופכת למסוכנת ומורכבת יותר ויותר.
"אנו חשים בטוחים מספיק כדי לומר כי אם המוצר שלנו אינו מזהה כראוי פעילות שהוא אמור לזהות, הלקוחות שלנו צריכים לקבל פיצוי על הנזקים שנגרמו מכשל זה", אמר גדי עברון, מנכ"ל ומייסד סימטריה. "הגיע הזמן שתעשיית האבטחה תחל לעמוד מאחורי ההבטחות שלה ללקוחות, בכסף ולא רק בדיבורים".
Cyber Deception היא טכנולוגיית סייבר אשר מתמקדת בפסיכולוגיה של התוקף עצמו ולא בזיהוי תקיפות המשתנות תדיר, כך שבאמצעות טכנולוגיות וירטואליזציה, כשתוקף נכנס לרשת ומחפש מידע שעל בסיסו יוכל להתפשט למחשבים נוספים ולמצוא את יעדו, הוא מובל למלכודות הרחק מהמידע הרגיש שחיפש, אל סביבה מנוטרת ונשלטת, מה שמאפשר להחרים את כלי התקיפה בהם השתמש ולסכל את ההתקפה. בעיני התוקף, הסביבה המנוטרת היא האמיתית.
מוקדם יותר השנה, פרסמה סימטריה דוח המפרט את איום ה-APT העדכני ביותר אשר נלכד באמצעות פלטפורמת MazeRunner שלה, אשר כונה "Patchwork". זו הפעם הראשונה בה איום ממוקד נלכד באמצעות מוצר הטעייה מסחרי, והיא מחזקת את רצף ההצלחות של החברה עם ארבע התקפות מתקדמות מסוג זה שנתפסו עד היום.
ה-MazeRunner Enterprise Edition Warranty של Cymmetria זמינה מידית ללקוחות חדשים וקיימים וניתן להוסיפה לכל חוזה ברמת אנטרפרייז. הגרסה החינמית של מוצר סימטריה, MazeRunner Enterprise Edition Warranty, אינה מכוסה על ידי אחריות זו.
