Secutec schützt Unternehmen mit neuem Tool vor Internetscannern
Secutec bringt einen neuen CTI-Feed-Service auf den Markt, kurz für Cyberthreat Intelligence Feeds. Dabei handelt es sich um einen kombinierten Informationsfluss, der die Firewalls der Kunden alle vier Stunden mit den neuesten Cyber Threat Intelligence (CTI) aus verschiedenen lokalen und internationalen Quellen aktualisiert. Der kombinierte CTI-Feed schützt Kunden vor bösartigen IP-Adressen und Domains und schirmt sie vor eingehendem Datenverkehr von Internet-Scannern ab.
Diese sogenannten Internetscanner erfassen auf legitime Weise die gesamte Infrastruktur hinter IP-Adressen, ähnlich wie klassische Suchmaschinen Webinhalte indexieren. Firewalls blockieren solche Scanner daher nicht, da ihre Absichten nicht bösartig sind. Schließlich können sie kleinen und großen Unternehmen dabei helfen, alle ihre mit dem Internet verbundenen Geräte zu erfassen und zu sichern. Viele Cyber Emergency Response Teams (CERT) nutzen diese Technologie, um Cyberrisiken einzuschätzen.
Das macht solche Scanner auch bei Cyberkriminellen sehr beliebt. Sobald eine neue, sogenannte Zero-Day-Sicherheitslücke bekannt wird, können sie schnell potenzielle Ziele aufspüren.
Geert Baudewijns, CEO von Secutec, erklärt: „Um zu verhindern, dass die Anlagen unserer Kunden für böswillige Zwecke indexiert werden, schützen wir sie nun vor solchen Internetscannern. So geraten sie nirgendwo als potenzielle Opfer auf den Radar. Es ist unwahrscheinlich, dass diese Tür bei herkömmlichen Firewalls offen bleibt. Jetzt können sich Kunden mit unseren CTI-Feeds dennoch kosteneffizient schützen. Sie werden unsichtbar und können Zero-Day-Schwachstellen schnell oder zumindest „virtuell“ patchen, während der Cyberkriminelle anderswo versucht, einzudringen.“
Kombination aus nationalen und internationalen Threat-Intelligence-Feeds
Secutec integriert auch den Informationsfeed des belgischen CERT. So blockieren die Firewalls von Kunden mit hoher Priorität alle in Belgien bekannten Bedrohungen, zusätzlich zu internationalen Bedrohungsinformationen. Die Bedrohungsinformationen aus den CTI-Feeds von Secutec decken somit ein viel breiteres Spektrum ab, wodurch Kunden optimal geschützt sind.
Dank der kontinuierlichen Aktualisierung der CTI-Feeds können Firewalls automatisch IP-Adressen und Domains blockieren, die mit bekannter Malware (APTs), betrügerischen Anzeigen, Botnets und anderen böswilligen Akteuren in Verbindung stehen. Dies sorgt für eine starke, proaktive Verteidigung und verhindert Datenlecks.