Cybersense Deception

Schaden entsteht, weil erfolgreiche Cyberangriffe nicht oder zu spät entdeckt werden. Mit viel Kreativität und Ideenreichtum überwinden Angreifer innovative und intelligente Cyber Security Systeme. Im Durchschnitt bewegen sich Angreifer 6 Monate unbemerkt in Unternehmensnetzwerken. Die Cybersense Deception Technology verkürzt diesen Zeitraum signifikant. Der Schaden wird minimiert.

Der Angreifer befindet sich in einem ihm zunächst unbekannten Netzwerk und muss diese Umgebung erkunden. Er nutzt gefundene Informationen, um seine Befugnisse im Unternehmensnetzwerk zu erweitern und sensible Informationen zu erbeuten. Hier ist die Schwachstelle des Angreifers. Cybersense Deception infiltriert mit der Deception Technology diesen Erkundungsprozess. Cybersense Decpetion bietet vorgetäuschte Informationen, die sofortigen Alarm auslösen. Der Angriff wurde erkannt, kann analysiert und gezielt abgewehrt werden ( Defense durch Cyber Deception ).

Cybersense Deception basiert auf Täuschung, der Deception Technology, einer deutlichen Weiterentwicklung der Honeypot - Technologie, auch Security by Deception genannt. Das Cybersense Deception Management verteilt präparierte und individuell angepasste Informationen in einem unauffälligen Muster im Unternehmensnetzwerk. Der Angreifer ist nicht in der Lage zu erkennen, ob sein Lagebild real oder vorgetäuscht ist. Auf seiner Suche nach wertvollen Informationen, nutzt der Angreifer diese sogenannten Breadcrumbs. Sie locken den Angreifer zu speziell eingerichteten, eigenständigen Servern, den Decoys. Bei Verbindungsaufbau zu einem Decoy, wird der genutzte Breadcrumb erkannt und Alarm ausgelöst. Der Angreifer kann aus dem Netzwerk entfernt werden ( Cyber Deception ) Sowohl Breadcrumbs als auch Decoys sind im normalen, betrieblichen Ablauf nicht auffindbar. Fehlalarme sind daher ausgeschlossen.

Die Cybersense Deception Technology ist agentenlos – eine Software wird nicht installiert. Das Ausbringen der Breadcrumbs erfolgt über die unternehmenseigene Softwareverteilung. Unabhängig von der im Unternehmen vorhandenen Infrastruktur ist Cybersense Security sowohl in on premise als auch in Cloud-Umgebungen einsetzbar. Das gilt auch und insbesondere für Organisationen der kritischen Infrastruktur, wie Kraftwerke oder Krankenhäuser.