人工智能 频道

洞察先机,让高级复杂威胁尽在掌握

  以“洞察先机,让高级复杂威胁尽在掌握”为主题的卡巴斯基2023年媒体会于4月20日举办。会上,卡巴斯基华北区售前经理汪乾重点围绕“卡巴斯基威胁情报解决方案为企业带来深度安全防御体系”这一点向媒体做了详细介绍。

卡巴斯基华北区售前经理 汪乾

  卡巴斯基首先回顾了其对2022年网络安全威胁态势做出的一些预测,比如,在中国“有针对性的勒索软件攻击会减少”“身份不明的攻击者造成更多数据泄露”“加密货币和NFT行业遭受攻击”……这些预测或与2022年真实发生的情况高度相符,或者部分正确。卡巴斯基还运用最近话题度较高的人工智能ChatGPT进行过测试,有技巧地问了一些网络安全问题,并将人工智能给出的答案与卡巴斯基自身的预测进行比照。卡巴斯基认为“ChatGPT可以从现有的数据中筛选并整理相关的信息,发现流行的趋势。但这都是建立在安全行业各个厂商共享出来的大量信息事实之上。没有这些人工数据的支撑,AI只能在历史数据上折腾。不过,在很多场景中,AI是能大大提高人的生产力的!”

  同时,卡巴斯基也顺势提醒了使用者在使用此类工具时可能会遇到的问题,比如数据泄露、网络攻击、恶意软件、互联网诈骗、版权侵犯等等。

  在回顾了关于2022年网络威胁的预测后,可为企业带来深度安全防御体系的卡巴斯基威胁情报解决方案被详尽展示。威胁情报就是某种基于证据的知识,包括上下文、机制、标示、含义和能够执行的建议,这些知识与资产所面临已有的或酝酿中的威胁或危害相关,可用于资产相关主体对威胁或危害的响应或处理决策提供信息支持。在详尽的威胁情报之上,就能实现针对不同的安全事件采用相应的对策,优化事件响应的调查过程,并从宏观角度查找攻击事件之间的联系,通过各种信息预测可能发生的攻击。

  地球有超过70亿人口,其中4亿多是卡巴斯基用户,1.1亿是KSN用户,卡巴斯基每天检测42万个新恶意软件,这让其拥有了庞大的数据量,这也是卡巴斯基安全网络强大功能的重要基础,因为KSN从数以百万计的客户那里接收数据,建立了一个如此最新和全面的知识库,几乎所有被分析的恶意软件都已经在KSN中发现了。

  卡巴斯基拥有1000多名研究人员和开发人员,他们的专家也都是业内经验最丰富且最成功的APT情报专家。因此,卡巴斯基可根据企业的具体需求,针对企业所处行业作出分析提供定制报告,报告中会提供定制的详细支持性技术数、受损指标(IOC)、Yara规则,以及:

  针对您的行业相关的攻击事件,攻击的方式是什么?

  攻击者可以使用哪些路由和哪些信息专门针对您?

  攻击是否已经发生,或者您是否即将受到威胁攻击?

  另外,卡巴斯基提供的专业安全服务也有效验证了其帮助企业建立的安全防御体系。比如,卡巴斯基渗透测试服务可以实现帮助企业查找安全隐患、主动预防避免损失等功能;卡巴斯基应用安全评估服务可以帮助企业通过主动检测和修复应用程序攻击中使用的漏洞,防止财务、运营和声誉损失;卡巴斯基指定行业安全评估,可以全面分析各种支付系统的硬件和软件组成部分,揭示可能导致操纵金融交易的潜在的欺诈场景和漏洞……

  基于威胁情报建立庞大数据库,拥有真正的网络安全上帝视角,再利用具体的安全服务提高洞察力,让高级复杂威胁尽在掌握,卡巴斯基威胁情报方案为企业带来的深度安全防御体系必然会成为更多客户的选择。


0
相关文章