Rsa: nye forsvar, der er nødvendige for transformeret web

Internettet fra 2013 adskiller sig grundlæggende fra Internettet i 1999, men meget af sikkerhedsbranchen skubber stadig de samme defensive teknologier, fortalte en branchechef til SecurityWatch på RSA-konferencen 2013.

Indtil de ændringer, vil organisationer fortsat blive ramt af katastrofale angreb, fortalte Tim Eades, administrerende direktør for Silver Tail Systems, til SecurityWatch. Internettet har udviklet sig i det sidste årti, sagde Eades. Internettet i 1999 var transaktionelt, og data flydede fra en retning. Serveren gav oplysninger, brugeren sagde ja eller nej. Spol frem til 2013; Internettet er omdannet til en interaktiv model, hvor brugere indsender data, serveren reagerer på, hvad brugeren gjorde og reagerer forskelligt. Der er flere og flere måder at interagere med data på.

Men forsvaret har ikke ændret sig, påpegede Eades. Hvordan kan vi forsvare vores netværk i den moderne webverden med firewalls, indbrudssikringssystemer, som vi brugte, når de ting, vi nu kan gøre online, er dramatisk forskellige?

Det gør du ikke. "Du er en idiot", hvis du tror, ​​du kan, sagde Eades.

Virksomheder er nødt til at stoppe med at stole på teknologier, hvor de samme ting netop pakkes sammen, og fokusere på nye metoder, der afspejler ændringerne på Internettet og typer angreb. Omdømmelsessystemer er ikke længere nok, IPS og firewalls fortæller kun en brøkdel af historien, men der er stadig en fornemmelse af, at dette er alt, hvad vi har brug for, sagde Eades.

Silver Tail Systems beskytter e-handel, finansielle tjenester og regeringsorganisationer mod cyberangreb, cyberkriminalitet og svig med sin portefølje af software og software-as-a-service-tilbud. Silver Tail-platformen indsamler og analyserer enorme mængder realtidsdata fra webtrafik for at give session intelligence for at give administratorerne et klart overblik over, hvad der nøjagtigt sker, til enhver tid. Adfærdsanalysemotoren ser derefter efter unormale aktiviteter og markerer dem som potentiel ondsindet aktivitet. EMC købte Silver Tail sidste efterår for en rygteret prismærke på mellem $ 300 millioner og $ 400 millioner). Eades driver nu virksomheden som en uafhængig afdeling inden for RSA Security.

Før købet skulle alle i Silver Tail - kvalitetssikringsteamet, support, ingeniører, udviklerne - mødes hver uge til et møde med alle hænder for at diskutere, hvad de onde gør, og hvad de kunne gøre for at modvirke de onde fyre, sagde Eades. Efter erhvervelse har det ikke ændret sig. Holdet mødes stadig, så de husker, at deres "primære mål er at bekæmpe de onde, " sagde Eades. Han kaldte målet selskabets "moralske kompas."

"Der er dårlige fyre derude, og det er vores job at bekæmpe de onde, " sagde Eades.

For at se alle indlæg fra vores RSA-dækning, tjek vores side Vis rapporter.