Rsa: noi apărări necesare pentru web-ul transformat

Internetul din 2013 este fundamental diferit de Internetul din 1999, dar o mare parte a industriei de securitate împinge în continuare aceleași tehnologii defensive, a spus un executiv al industriei la SecurityWatch la RSA Conference 2013.

Până la aceste schimbări, organizațiile vor continua să fie lovite de atacuri catastrofale, a declarat Tim Security, CEO al Silver Tail Systems, pentru SecurityWatch. Internetul a evoluat singur în ultimul deceniu, a spus Eades. Web în 1999 era tranzacțional și datele curgeau dintr-o direcție. Serverul a furnizat informații, utilizatorul a spus da sau nu. Rapid înainte către 2013; Web-ul s-a transformat într-un model interactiv, unde utilizatorii trimit date, serverul reacționează la ceea ce a făcut utilizatorul și răspunde diferit. Există tot mai multe modalități de interacțiune cu datele.

Dar apărările nu s-au schimbat, a subliniat Eades. Cum ne putem apăra rețelele din lumea modernă cu ajutorul firewall-urilor, sistemelor de prevenire a intruziunilor pe care le-am folosit atunci când lucrurile pe care le putem face online sunt dramatic diferite?

Nu o faci. „Ești un mormânt” dacă crezi că poți, spuse Eades.

Întreprinderile trebuie să înceteze să se bazeze pe tehnologii în care aceleași lucruri sunt doar reambalate și să se concentreze pe noi metode care reflectă schimbările de pe Web și tipurile de atacuri. Sistemele de reputație nu mai sunt suficiente, IPS și firewall-urile spun doar o fracțiune din poveste, dar încă există un sens că asta este tot ce avem nevoie, a spus Eades.

Silver Tail Systems protejează comerțul electronic, serviciile financiare și organizațiile guvernamentale împotriva atacurilor cibernetice, infracțiunilor informatice și fraudelor cu portofoliul său de software și oferte de software-as-a-service. Platforma Silver Tail colectează și analizează cantități masive de date în timp real din traficul Web pentru a oferi informații de sesiune pentru a oferi administratorilor o vedere clară a ceea ce se întâmplă exact în orice moment. Motorul de analiză comportamentală caută apoi activități anormale și le indică ca potențiale activități dăunătoare. EMC a achiziționat toamna trecută Silver Tail pentru un preț de zvon între 300 și 400 de milioane de dolari). Eades conduce acum compania ca divizie independentă în cadrul RSA Security.

Înainte de achiziție, toți cei din Silver Tail - echipa de asigurare a calității, asistența, inginerii, dezvoltatorii - s-ar reuni în fiecare săptămână pentru o întâlnire cu toate mâinile pentru a discuta ce fac oamenii răi și ce ar putea face pentru a zădărnici răul băieți, a spus Eades. Post-achiziție, asta nu s-a schimbat. Echipa încă se întâlnește, astfel încât își amintesc că „obiectivul lor principal este să lupte cu cei răi”, a spus Eades. El a numit obiectivul „busola morală” a companiei.

„Sunt băieți răi acolo și este treaba noastră să luptăm cu oamenii răi”, a spus Eades.

Pentru a vedea toate postările din acoperirea noastră RSA, consultați pagina noastră de rapoarte Show.