CODA Footprint securizează rețelele la timpul potrivit

Pe fundalul unei bătălii continue între ha­ckeri și companiile de securitate, or­ga­nizațiile lucrează sub amenințarea difu­ză a atacurilor informatice. Majo­rita­­tea soluțiilor sunt reactive, iden­tificând intruziunile pe baza unor „semnături“, indicii-cheie găsite de ex­perți umani. Inventarul de sem­­­­­nături malițioase recu­nos­cute crește de la zi la zi – dar este întotdeauna in­comp­let.

Echipa CODA Intelli­gence a propus la Hacka­tho­nul Innovation Labs 2015 o so­luție alternativă pentru se­cu­­ri­zarea traficului in­forma­țional al or­ga­ni­zațiilor. Produsul CODA Foot­print realizează o analiză a re­țe­lei și îi al­cătu­iește o am­pren­tă dina­mică de securitate, por­nind de la configurațiile hard­ware, soft­ware și patter­nurile de trafic obser­vate în fiecare zi. Dacă soluțiile bazate pe semnături se află într-o goană continuă contra timpului, căutând să încorporeze indi­ciile celor mai recente ata­curi, so­lu­ția Footprint încearcă să aducă timpul de partea sa. În fiecare mo­­­ment, prin acu­mularea de date privind traficul din re­țea, capacitatea detectării și inter­pre­tă­rii precise a ano­ma­liilor crește. Un al doi­lea avantaj con­stă în puterea re­tros­­pec­tivei: odată ce este semnalizat un risc, clientul va dis­pune de istoricul complet al ata­cu­lui, ceea ce-i permite cău­tarea cau­zelor și diag­noza timpurie a aces­­tuia. Cris­­tian Săn­descu, inițiatorul pro­­­iec­­tu­lui: „Intru­­ziunile în organizații mari ur­mea­ză mai multe linii de atac pe par­­cur­sul a luni de zile, ceea ce le face di­ficil de de­tectat prin metode tradiți­o­nale. Un exem­plu este atacul recent dez­văluit de Kas­persky Lab, prin care un grup de ha­ckeri a furat timp de peste un an cam un miliard de dolari din peste 100 de bănci.

La nivel mai general, doar 20% dintre organizații își dau seama singure că au căzut pradă unui atac; 80% sunt notificate din exterior, în medie cu 6 luni după intruziune“. Ideea i-a venit lui Cristian pornind de la experiența sa de opt ani din domeniul securității, perioadă în care condus in cadrul CCT misiuni de audit, teste de penetrare și diagnoza rețelelor pentru organizații mari.