I dag begynder Cybersecurity Awareness Month, og med den fortsatte stigning i cyber-truslerne verden over er der god brug for opmærksomhed om, hvordan virksomheder med en stærk sikkerhedsarkitektur og indsigt i trusselsbilledet kan sikre sig, at de forbliver et skridt foran de aktører, som ikke har gode hensigter.
I de seneste to årtier har Verizon Threat Research Center (VTRAC), som er den specialiserede afdeling inden for Verizons rådgivning om cyber-sikkerhed, der nu kan fejre sit 20års-jubilæum, stået forrest i kampen mod truslerne mod cyber-sikkerheden.
VTRAC blev etableret i 2003 med det formål at hjælpe virksomheder med at opbygge grundige og effektive planer for incident response. Organisationen er i løbet af sin levetid vokset og inkluderer nu over 200 VTRAC-teammedlemmer fra over 150 lande, heriblandt efterforskere, forensic lab-teknikere, intelligence analysts og dataspecialister. Medlemmerne er specialister med en baggrund inden for militær, retshåndhævelse og/eller IT og her erfaring med både strafferetlige og civile krav til efterforskning.
“Selvom meget har ændret sig inden for cyber-sikkerhed de seneste 20 år, forbliver VTRAC’s mission den samme: At hjælpe vores kunder med at genvinde kontrollen over kompromitterede aktiver og med at forsvare sig mod databrud i deres netværk,” siger Chris Novak, Managing Director for Verizon Threat Research Advisory Center.
6 globale digitale kriminaltekniske laboratorier og 9 sikkerhedsoperationscentre verden over
Den indblik, Verizons netværk tilbyder, er slående i kraft af analyser af over 600 sikkerhedshændelser samt over 29 milliarder rå logs det seneste år. VTRAC kan prale med at råde over 6 globale digitale kriminaltekniske laboratorier og 9 sikkerhedsoperationscentre på tværs af Amerika, Asien og Stillehavsområdet samt Europa, Mellemøsten og Afrika.
“At have en global tilstedeværelse og at kunne trække på en bred erfaring på tværs af sektorer giver VTRAC en bedre forståelse af nutidens sikkerhedstrusler,” siger Novak, “Cyber-trusler varierer på tværs af brancher, ligesom udfordringerne med lovgivning og overholdelse i forskellige lande gør. At vide, hvordan disse komponenter væver sig sammen, er afgørende for at kunne forsvare sig mod de trusler, der løbende udvikler sig, som er af globale af natur.”
VTRAC’s services er blevet udvidet gennem årene for at kunne matche såvel fremskridtene inden for teknologi som det øgede antal forbundne enheder og de cyber-kriminelles evne til at skaffe sig adgang til følsomme data. I dag omfatter disse services digital efterforskning, undersøgelser af brud på datasikkerheden, incident response, penetration testing, red teaming samt netværks- og betalingssikkerhed. Afdelingen håndterer også kompliceret governance samt udfordringer med risici og compliance og er engageret eftersøgning på det såkaldte deep og dark web.
I dag har det gennemsnitlige hjem 20 enheder koblet på internettet
“For tyve år siden eksisterede IoT-enheder ikke rigtigt,” siger Novak. ”Vi skulle udføre vores arbejde på stedet i fysiske miljøer, hvilket trak processen ud og begrænsede vores muligheder for indsigt. I dag har det gennemsnitlige hjem op mod tyve IoT-enheder. Det handler om hurtighed og intelligens. Vi ønsker at opfange hændelser, før de udvikler sig til større begivenheder, og vi vil bruge vores analyser til at forudse og modarbejde fremtidige trusler.”
VTRAC understøtter kunder og erhvervslivet generelt i arbejdet med sikkerhed ved at tilvejebringe værdifuld indsigt til virksomheder og myndigheder samt andre inden for cyber-sikkerhedsindustrien. Hovedrapporten, Data Breach Investigations Report (DBIR), som i år er udkommet for 16. år i træk, er et værk med stor autoritet for alle, som søger viden om den globale udvikling inden for cyber-sikkerhed. Blandt andre vigtige rapporter, der regelmæssigt udkommer, er Payments Security Report og Mobile Security Report.
I forbindelse med Cybersecurity Awareness Month har VTRAC-teamet forfattet “Patch Me If You Can”, som er en serie på seks blogindlæg om de mange cyber-sikkerhedstrusler og forebyggelsesmetoder inden for seks forskellige brancher:
- Finansielle tjenesteydelser
- Sundhedsvæsen
- Produktion
- Medier og underholdning
- Detailhandel
- Små og mellemstore virksomheder
“En stor del af forsvaret mod cybe-rangreb er at være opmærksom på truslerne,” siger Curtis Dukes, der er Center for Internet Security Executive Vice President & General Manager, Security Best Practices. “Vi udnytter vores netværks brede synlighed til at gennemføre forskning, som giver os den indsigt, vi kan videreformidle gennem rapporter, artikler og andet indhold. Vores mål er at give vores kunder og andre virksomheder et klart overblik over de trusler, de står over for, og en plan for, hvordan de skal forberede sig og reagere.”
