Schutz kritischer Infrastrukturen vor modernen Cyberangriffen

Dez 30, 2020 von OPSWAT

Jetzt teilen

Die Häufigkeit und Schwere gezielter Cyberangriffe auf Organisationen auf der ganzen Welt nimmt weiter zu. Das jüngste Beispiel ist der SolarWinds-Hack, der mehrere staatliche und private Organisationen betraf. Während Experten noch die Ursachen und Abhilfemaßnahmen analysieren, ist eines klar: Unternehmen müssen den Schutz ihrer kritischen Infrastrukturen weiter verstärken, um nicht das nächste Opfer zu werden.

OPSWAT schützt seit 18 Jahren kritische Infrastrukturen in einer Vielzahl von Branchen, darunter Behörden, Energieversorger, Finanzdienstleister, das Gesundheitswesen und die Industrie. Unsere Zero-Trust-Philosophie und der Ansatz "Trust no File / Trust no Device" standen schon immer im Mittelpunkt unserer Lösungen. Im Folgenden erhalten Sie einen Überblick darüber, wie einige unserer Produkte und Technologien zum Schutz vor und zur Schadensbegrenzung bei fortgeschrittenen Cyberangriffen beitragen können.

Multiscanning

Mit der OPSWAT Multiscanning können Sie mehr als 30 Anti-Malware-Engines gleichzeitig einsetzen, um die Erkennungsrate von Malware deutlich zu erhöhen und die für die Erkennung der Bedrohungen benötigte Zeit zu verkürzen. Sehen Sie sich die Multiscanning von MetaDefender Cloud für [SolarWinds.OrionCore.BusinessLayer.dll] mit einem Datei-Hash von [b91ce2fa41029f6955bff20079468448] an.

Multiscanning Technologien können zum Schutz vor bösartigen Dateiuploads, waffenfähigen E-Mails, Dateibedrohungen in der Cloud und im lokalen Speicher sowie vor gezielten Angriffen in der Lieferkette und bei der Datenübertragung über isolierte Netzwerkdomänen eingesetzt werden.

Bewertung der Anfälligkeit

Unser Endpoint Vulnerability Assessment kann mit unserem patentierten Ansatz kritische Schwachstellen in Software-Binärdateien aufspüren, ohne dass die Anwendungen auf dem System installiert sein müssen. Dies ermöglicht eine frühzeitige Erkennung einer möglichen Einführung dieser unsicheren Binärdateien in Ihre kritische Umgebung während der Inspektionsprozesse der Software-Lieferkette. Einige der CVEs des gestohlenen Red Team Assessment Tools von FireEye können von unserem System erkannt werden, wie in der folgenden Liste dargestellt:

Software Defined PerimeterSDP) und Network Access Control NAC)

Unsere Secure Access-Lösungen können einen nicht vertrauenswürdigen Zugriff auf Ihr Netzwerk und Ihre Anwendungen verhindern und so einen Angreifer daran hindern, eine gefälschte SAML-Assertion zu verwenden. Sollte es ein Angreifer dennoch schaffen, in interne Systeme einzudringen, kann SDP die seitliche Ausbreitung des Angriffs verhindern.