Кибербезопасность пятого поколения

Стратегический анализ угроз предыдущих поколений

Обеспечьте кибербезопасность пятого поколения
Безопасность для предотвращения атак пятого поколения.

В 2017 году весь мир был вынужден серьезно задуматься о борьбе с киберугрозами. Беспрецедентные масштабные атаки по всем направлениям нанесли серьезный урон компаниям и их репутациям. В результате мы оказались в эпицентре кибератак пятого поколения. Чтобы оставаться в безопасности, компании нуждаются в средствах защиты нового поколения. Поколения V.

В первом квартале 2018 г. компания Check Point задала 443 специалистам по безопасности из разных стран вопросы об их инфраструктурах безопасности. Результаты опроса показали, что большая часть инфраструктур безопасности не способна защитить компании от угроз нового уровня. Такое состояние дел обескураживает.

ЗАГРУЗИТЬ ОТЧЕТ

Мы находимся в очаге заражения

Хакеры пользуются тем, что большинство организаций полагаются на защиту предыдущих поколений. Сложность и масштабы атак возрастают, и средства защиты, направленные только на отслеживание угроз, больше не справляются с задачей. Всеобщее подключение к Интернету создает новое широкое поле для деятельности киберпреступников и злоумышленников. Прогресс злоумышленников послужил толчком для создания новых средств информационной защиты. Что нужно для борьбы с кибератаками последнего поколения? Оперативное предотвращение продвинутых угроз с защитой всех сетей, виртуальных узлов, облачных сред, удаленных офисов и мобильных устройств.

ЗАГРУЗИТЬ ДОКЛАД

Эволюция киберугроз и решений для их предотвращения

Инфографика угроз с первого по пятое поколение

Средства защиты адаптируются к каждому новому поколению киберугроз:

Поколение I: хакеры — как правило талантливые шутники. Вирусные атаки на отдельные компьютеры просто раздражали пользователей или вызывали ошибки. Для борьбы с ними были созданы антивирусные программы.
Поколение II: Интернет стал играть ключевую роль в жизни и бизнесе людей, что дало возможность хакерам взаимодействовать друг с другом и вести свою деятельность, закладывая фундамент киберпреступности для извлечения финансовой выгоды. Появляется вредоносное и неуловимое ПО Это дало толчок к появлению первых межсетевых экранов и систем обнаружения вторжений (IDS).
Поколение III: злоумышленники начали анализировать сети и программное обеспечение, чтобы найти и использовать уязвимости ИТ-инфраструктуры. Межсетевые экраны, антивирусы и системы обнаружения вторжений (IDS) оказались бессильны перед эксплойтами. Компании стали бороться за безопасность, и началась эпоха разнородных инфраструктур, составленных из лучших в своем классе решений. Компания Check Point направила усилия на профилактику и стала выпускать системы предотвращения вторжений (IPS).
Поколение IV: кибератаки достигли нового уровня сложности и могли принимать разные формы: от международного шпионажа до массивных утечек личных данных и крупных сбоев сети. Многообразные угрозы скрывались везде — от файлов резюме до изображений. Отследить их было очень сложно. Хотя средства защиты Интернета 2 и 3 поколений обеспечивали контроль доступа и трафика, они были неспособны проверить контент конечного пользователя, полученный в электронных письмах, загруженный из сети и т.п. В ответ на это компания Check Point разработала продукты для защиты от ботов и изоляции угроз в «песочнице», направленные на предотвращение неизвестных угроз и атак нулевого дня.
Поколение V: продвинутые инструменты взлома «особого назначения» позволили злоумышленникам стать быстрее и поражать множество компаний и предприятий в самых различных регионах. Масштабные многонаправленные атаки вызвали потребность в интегрированных и унифицированных структурах безопасности. Предыдущие поколения разнородных, лучших в своем классе решений, направленных только на отслеживание, не способны справиться с быстро распространяющимися скрытыми угрозами пятого поколения. Check Point разрабатывает унифицированную архитектуру с решениями для предотвращения продвинутых угроз и коллективной аналитики в реальном времени. Она защищает виртуальные узлы, облачные среды, рабочие станции, удаленные офисы и мобильные устройства.

Пришло время модернизировать

Злоумышленникам ничто не мешает действовать и совершенствовать свои атаки. В то же время компании сдерживают требования работы без простоев, контроль изменений, контроль соблюдения законодательства, недостаток персонала, ограничения бюджета — и инфраструктуры безопасности, составленные из лучших в классе продуктов. Добавление новых продуктов в существующую сложную инфраструктуру безопасности может вызвать проблемы. В результате компания не успевает обновить защиту.

Большинство компаний застряли на уровне безопасности 2 и 3 поколений, а такие средства защищают только от вирусов, атак на приложения и снижения производительности. Сети, виртуальные центры обработки данных, облачные среды и мобильные устройства подвергаются опасности. Чтобы защитить их, компании должны использовать средства пятого поколения, которые предотвращают продвинутые атаки на всю ИТ-инфраструктуру предприятия и обеспечивают унифицированный контроль.

Определение защиты пятого поколения

Кибербезопасность пятого поколения оставляет в прошлом разнородные инфраструктуры, составленные из лучших в своем классе решений. Вместо этого появляется унифицированная инфраструктура для сетей, облачных и мобильных сред с поддержкой автоматического анализа угроз в реальном времени.

Новые средства защиты обладают рядом преимуществ по сравнению с предыдущим поколением:

Межсетевой экран нового поколения (NGFW), песочница, защита от ботов, защита рабочих станций и другие средства обеспечения безопасности объединены в унифицированную систему.
Выполняется коллективная аналитика в реальном времени во всей системе.
Предотвращаются подвинутые атаки пятого поколения и новые атаки. Не допускается заражение при первой атаке.
Проводится профилактика продвинутых атак на облачные среды и мобильные устройства в рамках единой унифицированной системы.
Проводится защита от атак во всей ИТ-инфраструктуре предприятия, состоящей из компьютерных сетей, виртуальных, облачных сред, рабочих станций, удаленных офисов и мобильных устройств.
Выполняется централизованное управление, мониторинг и реагирование на все действия и события безопасности в рамках единой, унифицированной системы.

Определение защиты пятого поколения

На платформе Check Point Infinity

Check Point Infinity — первая консолидированная архитектура безопасности, которая обеспечивает непревзойденную защиту сетей, рабочих станций, облачных сред и мобильных устройств от известных киберугроз и новых атак в настоящем и будущем.

Защита от целенаправленных атак благодаря унифицированной аналитике угроз и открытым интерфейсам
Превентивная защита от угроз и коллективный доступ к оперативной информации для своевременного реагирования
Простая, гибкая, унифицированная система управления с консолидированными уровнями безопасности обеспечивает высокую эффективность политик и удобный просмотр событий в едином окне

ПОДРОБНЕЕ