Rsa: noves defenses necessàries per a la web transformada

Internet del 2013 és fonamentalment diferent de la del 1999, però gran part de la indústria de la seguretat continua impulsant les mateixes tecnologies defensives, va dir un executiu de la indústria a SecurityWatch a la RSA Conference 2013.

Fins que no canviï, les organitzacions continuaran afectades amb atacs catastròfics, va dir a SecurityWatch Tim Eades, director general de Silver Tail Systems. Segons Eades, Internet ha evolucionat a si mateixa durant l'última dècada. El Web el 1999 era transaccional i les dades sortien d'una direcció. El servidor proporcionava informació, l'usuari va dir que sí o no. Endavant ràpid al 2013; el web s'ha transformat en un model interactiu, on els usuaris envien dades, el servidor reacciona al que l'usuari va fer i respon de manera diferent. Cada vegada hi ha més maneres d’interactuar amb les dades.

Però les defenses no han canviat, va assenyalar Eades. Com podem defensar les nostres xarxes del modern lloc web amb els tallafocs, els sistemes de prevenció d’intrusions que hem utilitzat quan les coses que ara podem fer en línia són dramàticament diferents?

No ho fas. "Ets un dimoni" si creus que pots, va dir Eades.

Les empreses han de deixar de confiar en tecnologies on s’aconsegueixin reembalar les mateixes coses i centrar-se en nous mètodes que reflecteixen els canvis a la web i els tipus d’atacs. Els sistemes de reputació ja no són suficients, els IPS i els tallafocs només expliquen una part de la història, però encara hi ha el sentit que tot això necessitem, va dir Eades.

Silver Tail Systems protegeix el comerç electrònic, els serveis financers i les organitzacions governamentals de ciberatacs, ciberdelictes i fraus amb la seva cartera de programari i ofertes de programari com a servei. La plataforma Silver Tail recopila i analitza quantitats massives de dades en temps real del trànsit web per proporcionar informació intel·ligent de sessió per proporcionar als administradors una visió clara del que passa exactament en cada moment. Aleshores, el motor d’anàlisi del comportament busca activitats anormals i les marca com a possibles activitats malintencionades. EMC va adquirir Silver Tail la tardor passada per un preu de preus entre els 300 i 400 milions de dòlars. Eades ara gestiona la companyia com a divisió independent dins de RSA Security.

Abans de l’adquisició, tots els membres de Silver Tail -l’equip d’assegurament de la qualitat, el suport, els enginyers, els desenvolupadors- es reunirien cada setmana per a una reunió a totes les mans per discutir què fan els dolents i què podrien fer per frustrar el dolent. nois, va dir Eades. Després de l'adquisició, no ha canviat. L'equip encara es reuneix perquè recorden que el seu "objectiu principal és combatre els nois", va dir Eades. Va anomenar l'objectiu de la "brúixola moral" de l'empresa.

"Hi ha homes dolents per fora i és la nostra feina lluitar contra els dolents", va dir Eades.

Per veure totes les publicacions de la nostra cobertura RSA, consulteu la nostra Mostra de informes.