יבמ חשפה תוכנה לגילוי איומי סייבר

יבמ חשפה חדש לניתוח אנליטי ולחקירת פעילות עבריינית, המאפשרת לחשוף במהירות איומי פשיעה המסתתרים וקבורים בכמויות גדולות של נתונים ארגוניים מסוגים שונים.

תוכנתi2 Enterprise Insight Analysis (EIA)החדשה של יבמ, שהוצגה השבוע בכנס חטיבת התוכנה של החברה בלאס וגאס, מסוגלת למצוא ולאתר הקשרים שאינם ברורים לעין רגילה, המסתתרים בכמויות ענק של נתונים ובמאגרים בני מאות טרא-בייט וטריליארדי אובייקטים ורשומות – הכל בתוך שניות בודדות. באמצעות שילוב והצלבה של מקורות מידע שונים, יכולים ארגונים המשתמשים בתוכנה החדשה ליהנות מתמונה מלאה ומפורטת של האיומים לכל רוחב הארגון – באופן המאפשר לארגונים להיערך לשינוי מקיף של האופן בו הם מתגוננים מפני התקפות ברמת תחכום הולכת ועולה.

ארגונים בכל תחומי המשק והתעשייה ניצבים כיום בפני איומי פשיעת סייבר, ניסיונות לגנוב מידע אישי של לקוחות, לחדור לרשומות ולתיקי עובדים, לשלוף מידע פיננסי ולגנוב נכסי קניין רוחני. המרכז האמריקאי למחקרים אסטרטגיים ובינלאומיים,Center for Strategic and International Studies (CSIS), מעריך כי פשיעת סייבר גורמת הפסדים של 445 מיליארד דולר מדי שנה לכלכלה העולמית. אלא שחברות וארגונים ניצבים המומים מול כמויות הולכות וגדלות של מידע מסוגים שונים ובמגוון פורמטים – מה שמאפשר לפושעי הסייבר להסתיר את פעילותם החשאית גם חודשים לאחר ההתקפה והפריצה בפועל. התרחבות השימוש ךבמכשירים, מערכות ומכונות המקושרים לרשת, החל מטלפונים ניידים ועד למכוניות חכמות, מחשוב לביש ותעשיות ייצור מרושתות – רק מסבכת את הבעייה, באמצעות פתיחת ערוצים חדשים המאפשרים לפושעים לחדור אל מערכות הארגון.

מערכתi2החדשה של יבמ, לניתוח אנליטי של תובנות בארגונים, מאיצה את תהליך המעבר מנתונים גולמיים להחלטה לפעולה, באמצעות חשיפת תובנות חדשות גם לגבי איומי פשיעה להם חשוף הארגון, שאותם לא זיהו מערכות שהיו זמינות עד כה בשוק – והצגה מיידית של התובנות ואיומים מזוהים אלה, במקום לאחר ימים, שבועות וחודשים העשויים לחלוף כיום לפני קבלת אותות ההתראה. מערכתEIAמבצעת ניתוח אנליטי בכמויות עצומות של מידע ממגוון מקורות וסוגים. היא מגלה ומצביעה גם על האיתותים הקשים במיוחד לאיתור, של הקשרים בין נתונים החושפים את האופי האמיתי של ההתקפה – ומקור ההתקפה הזאת. הפתרון החדש של יבמ יודע לזהות גם הקשרים חשודים בין מקורות המרוחקים עד כדי שש דרגות קרבה זה מזה – החל מרשומות המנוהלות בחברה ושיחות ברשתות חברתיות, ועד לנתונים אליהם ניגשים חיישן מרוחק או אפליקציה המופעלת על ידי צד שלישי. ככל שמתקדמים תהליכי הפיתוח והפריסה של מערכות, מציעהEIAהמלצות שוטפות והתראות יזומות לאנליסטים בתחום האבטחה הארגונית, אודות תופעות חריגות חדשות והקשרים חשודים המתגלים במערכות הארגון – במהירות שאינה נופלת ממהירות ההתקפה עצמה.

כך, למשל, במקרה בו רשת קמעונאות גדולה אינה מודעת עדיין לכך שמאות פרטי כרטיסי אשראי של לקוחות נגנבו ונמכרו בשוק השחור. כל פעילות בלתי חוקית בכרטיסים אלה עלולה להיעלם ולהיבלע בתוך שגרת הפעילות היום-יומית הכשרה, הכוללת אלפי תנועות בשעה. ריבוי חריג של פעילויות באותו כרטיס באותה חנות, יאותר רק לאחר מעשה – אם בכלל. אולם קישור בין מכלול הפעילויות, שגיאות בתהליכי ההזדהות ומאפיינים נוספים מאפשר למערכתEIAהחדשה של יבמ לאתר מיידית מכנים משותפים, החושפים באיזו חנות מחנויות הרשת התרחשה דליפת המידע ולנקוט בפעולה עוד לפני שהארגון נחשף לנזקים משמעותיים.

מערכתi2החדשה לניתוח תובנות אבטחה ארגונית של יבמ, מבוססת על שרתיPower Systemsשל החברה, ומסוגלת להשלים פתרונות קיימים לאבטחה ומניעת הונאות, ולהשתלב בעבודה איתם.

לדברי בוב גריפין, המנהל הכללי של מערכותi2לטיפול באיומים ומלחמה בהונאות של יבמ, "למרות שרוב הארגונים מבינים כיצד מסוגלים נתוניBig Dataלבלום את האיומים ההולכים וגדלים של פשיעת סייבר – רובם עודם המומים מול נפחי המידע העצומים ואינן מסוגלים לפעול במהירות הנדרשת על מנת להפוך את הנתונים האלה לתובנות בעלות משמעות במלחמה בפשיעת הסייבר. המערכת החדשה של יבמ משנה את יכולת החקירה, ומאפשרת למצוא את אותה מחט בערימת השחת – הנדרשת על מנת לאתר התקפת סייבר. כך, אנו מספקים לכל ארגון יכולת ניתוח אנליטי מתמיד, ההופך את כמויות העתק של הנתונים לתובנות אמיתיות, במתכונת שלא הייתה אפשרית עד עתה".

הצגת המערכת החדשה נשענת על המומחיות המצטברת של יבמ בטכנולוגיותBig Dataוניתוח אנליטי. החברה השקיעה 24 מיליארד דולר כדי לבנות את יכולותיה בתחום זה באמצעות מחקר ופיתוח ויותר מ -30 רכישות.