Akamai lancia una nuova soluzione per affrontare al meglio attacchi mirati complessi

Basato su Cloud Security Intelligence di Akamai, Enterprise Threat Protector è progettato per offrire protezione contro le minacce di malware, ransomware ed esfiltrazione dei dati DNS

Pubblicato il 28 giugno 2017

Technologies, piattaforma cloud di delivery, ha presentato Enterprise Threat Protector, la nuova soluzione progettata per fornire ai clienti una protezione basata sul cloud, rapida da configurare
e semplice da gestire, contro minacce mirate complesse, quali malware, ransomware, phishing ed esfiltrazione dei dati via DNS.

Secondo il Ponemon Institute, il costo di un attacco informatico per un’azienda ammonta in media a 9,5 milioni di dollari. Nonostante la miriade di soluzioni per la sicurezza attualmente in uso per contrastare gli attacchi, gli utenti malintenzionati continuano a sfruttare vulnerabilità e lacune con conseguenze negative di vario tipo per le aziende. Il DNS ricorsivo, una parte dell’infrastruttura aziendale fondamentale ma spesso trascurata, può rivelarsi una lacuna sfruttabile dagli autori degli attacchi. Sebbene la maggior parte del software e dei client utilizzi il sistema dei nomi di dominio per comunicare tra loro, il DNS non può contare su alcuna forma di intelligence integrata per determinare se il dominio richiesto da un utente sia sicuro o dannoso.

Enterprise Threat Protector di Akamai è appositamente progettato per colmare questa ‘lacuna di intelligence’ dell’infrastruttura DNS. Utilizzando i dati sulle minacce raccolti attraverso le funzionalità di Cloud Security Intelligence di Akamai, Enterprise Threat Protector aggiunge un livello di intelligence critica alle richieste DNS ricorsive di un’azienda, impedendo agli utenti di accedere a domini dannosi e riducendo in tal modo il rischio per le aziende di qualunque dimensione. Il reale valore di Enterprise Threat Protector sta nella sua capacità di determinare più chiaramente ‘l’intento’ di una richiesta DNS proveniente dall’azienda. Se, ad esempio, un’e-mail dannosa riuscisse ad aggirare la sicurezza e un dipendente dovesse inavvertitamente fare clic sul link incluso nel messaggio di posta, Enterprise Threat Protector sarebbe in grado di riconoscere che il dominio di destinazione è associato ad attività dannosa nota o sospetta e quindi interverrebbe attivamente per bloccare la richiesta.

Norwegian Cruise Line sta già sperimentando Enterprise Threat Protector. Secondo Fidel Perez, director of Enterprise Architecture and Performance della compagnia di crociera, “Un elemento importante dell’impegno nei confronti dei nostri ospiti è fare tutto il possibile per proteggere le loro informazioni personali. La scelta di utilizzare Enterprise Threat Protector ci consente di dotare di un potente livello di sicurezza intelligente tutti i nostri uffici di terra e tutte le nostre navi da crociera, per essere certi di star facendo tutto il possibile per proteggere l’azienda, i nostri dipendenti e i nostri ospiti dalla minaccia di attacchi mirati complessi“.

Oltre alle funzionalità per identificare e bloccare l’accesso a domini noti per ospitare siti utilizzati per la diffusione di malware e ransomware, e/o associati ad attacchi di phishing, Enterprise Threat Protector è anche in grado di interrompere le comunicazioni tra dispositivi presenti all’interno di un’organizzazione che siano già stati infettati da malware e i server C2 (Command and Control) degli autori degli attacchi. C2 è un meccanismo basato su Internet comunemente utilizzato per controllare il malware dopo l’infezione dei sistemi. Inoltre, la soluzione è in grado di identificare attacchi di esfiltrazione dei dati DNS in cui il protocollo DNS viene sfruttato come strumento per inviare dati sensibili al di fuori dell’azienda.

Considerando inoltre che il DNS è un punto di controllo ed esecuzione estremamente efficace per i team che si occupano di sicurezza aziendale, Enterprise Threat Protector può essere utilizzato anche per impedire l’accesso a contenuti web che ricadono al di fuori della policy di utilizzo di un’azienda.

Le aziende non possono permettersi di dedicare troppo tempo a implementare e scalare nuovi livelli di sicurezza, considerata la rapidità a cui cambia il panorama delle minacce avanzate“, sostiene Christina Richmond, Program director, IDC Security Services. “Ciò che serve è un modo semplice e veloce per aggiungere controlli di sicurezza efficaci. L’utilizzo di un’infrastruttura DNS globale basata sul cloud, quale è Enterprise Threat Protector di Akamai, semplifica la sicurezza offrendo alle aziende una protezione efficace contro malware e minacce al DNS, che può essere integrata autonomamente e può operare su scala globale“.

Il nuovo Enterprise Threat Protector di Akamai è appositamente progettato per:

  • Migliorare significativamente le difese di sicurezza e colmare le lacune nella sicurezza del DNS, bloccando in modo proattivo le richieste DNS indirizzate a siti che diffondono malware e ransomware, siti CnC (Command and Control) relativi al malware e domini di phishing ed esfiltrazione dei dati DNS, attraverso la possibilità di sfruttare un’intelligence delle minacce esclusiva e sempre aggiornata.
  • Aggiungere protezione immediata e scalabile senza hardware o complessità associate, utilizzando una soluzione totalmente basata sul cloud che può essere configurata e distribuita in pochi minuti senza interruzioni per gli utenti.
  • Migliorare la sicurezza, riducendo i tempi di gestione attraverso la possibilità di gestire la sicurezza da qualsiasi posizione e di distribuire policy in pochi secondi per garantire una protezione globale.
  • Aiutare i clienti a migliorare agevolmente la conformità e l’applicazione delle policy di utilizzo bloccando l’accesso a domini inappropriati o discutibili.
  • Migliorare la resilienza del DNS tramite la Intelligent Platform globale carrier-grade di Akamai.

I team che si occupano della sicurezza dei nostri clienti devono affrontare avversari che cambiano sistematicamente tattiche e vettori di attacco, sono costantemente alla ricerca di falle o lacune nelle nostre misure di difesa e sanno essere incredibilmente persistenti nei propri tentativi di individuare vulnerabilità nella strategia di sicurezza di un’azienda. Le aziende necessitano di una soluzione basata sul cloud, rapida da configurare e semplice da gestire, in grado di affrontare questi problemi specifici nell’ambito della propria strategia di sicurezza generale“, ha spiegato John Summers, vice president e general manager, Enterprise Products, Akamai. “Con Enterprise Threat Protector forniamo ai nostri clienti una soluzione potente e intelligente in grado di aiutare a individuare e bloccare attacchi mirati“.



Contenuti correlati

  • InnoTrans 2024: Moxa presenta le soluzioni di comunicazione ed elaborazione dati con protezione

    Moxa, fornitore di soluzioni di comunicazione basate su IP, si presenterà a InnoTrans 2024 nello stand 550 del padiglione 4.1 ispirandosi al tema “Forging Mobility Ahead” (definire lo sviluppo futuro della mobilità). L’azienda presenterà il primo router...

  • Giochi olimpici di Parigi 2024: il fattore sicurezza

    Dopo la conclusione dei campionati europei di calcio ‘Euro 2024’, l’attenzione degli appassionati di sport è ora rivolta ai Giochi Olimpici di Parigi di quest’estate, uno dei più grandi palcoscenici del mondo che proprio per questo è...

  • Edge e Cloud nella produzione di impermeabilizzanti per edilizia

    Un percorso di innovazione per l’ottimizzazione del processo produttivo nel settore degli impermeabilizzanti per l’edilizia: come l’intelligenza artificiale applicata in linea ha consentito a Volteco di migliorare l’efficienza, ridurre gli sprechi e aumentare la qualità del prodotto...

  • Security Summit sbarca a Cagliari

    L’innovazione digitale è certamente motore di sviluppo per il settore turistico alberghiero, così come può avere enormi potenzialità per le piccole e medie imprese del Made in Italy; imprescindibile è, tuttavia, la consapevolezza dei rischi cyber che...

  • Controllo della produzione: imperativo ottimizzare la convergenza OT-IT

    L’integrazione dei sistemi di controllo di fabbrica con le applicazioni IT di gestione del business promette di portare nuovi livelli di efficienza e produttività: l’orchestrazione di software MES, ERP, cloud e applicazioni IIoT va però attuata minimizzando...

  • Sacchi programma formazione automazione industriale
    Formazione multi-brand con Sacchi in automazione industriale

    Sacchi Elettroforniture, azienda di riferimento nella distribuzione di materiale elettrico e rinnovabili del Nord Italia, prosegue nel suo programma di formazione dedicato a tutti i professionisti del settore elettrico, con l’obiettivo di formare i prossimi esperti e...

  • Quali sono i rischi informatici nell’industria manifatturiera?

    Il rapporto Clusit del primo semestre del 2023 ha evidenziato in Italia un aumento del 40% degli attacchi informatici e preoccupa il fatto che il settore manifatturiero sia quello maggiormente colpito L’industria manifatturiera è uno degli obiettivi...

  • Roboverse Reply AIRA Challenge controllo remoto mobile robot
    Controllo remoto di mobile robot mediante VR, Reply vince l’AIRA Challenge

    Roboverse Reply, specializzata nell’integrazione di robotica, Reality Capture e Mixed Replity, ha vinto per la seconda volta consecutiva l’Advanced Industrial Robotic Applications (AIRA) Challenge. Il concorso invitava esperti di fama mondiale a sviluppare soluzioni innovative per consentire...

  • La salvezza che viene dagli standard

    Il ‘Main Event 2024’ di Consorzio PI Italia ha costituito un momento di confronto su due tematiche molto sentite dall’industria, robotica e cybersecurity, nonché un’occasione per ‘fare il punto’ sulla diffusione ed evoluzione delle tecnologie di comunicazione...

  • Convergenza fisica e sicurezza informatica: le migliori pratiche e i vantaggi

    La sicurezza aziendale moderna richiede un approccio integrato che unisca la sicurezza fisica con quella informatica. Con l’aumento delle minacce digitali e degli attacchi fisici, le organizzazioni devono adottare soluzioni che garantiscano una protezione completa a 360 gradi....

Scopri le novità scelte per te x