Pentru prima dată, există un ecosistem de produse de securitate cibernetică care aplică inteligența artificială și inteligența artificială.

În contextul creșterii numărului și sofisticarii atacurilor cibernetice, securitatea a devenit una dintre cele mai mari provocări pentru organizații și companii.

Conform unui raport al Asociației Naționale pentru Securitate Cibernetică, în 2024, până la 46,15% dintre agenții și companii au înregistrat incidente de securitate cibernetică, cu o estimare de 659.000 de atacuri cibernetice. Cu toate acestea, până la 52,89% dintre organizațiile din Vietnam nu sunt încă complet echipate cu soluții tehnologice pentru a răspunde la incidente. 56,16% nu au suficient personal specializat pentru securitate cibernetică.

Un raport al Cisco a arătat, de asemenea, că doar 11% dintre întreprinderile vietnameze au atins un nivel de maturitate în răspunsul la incidentele de securitate cibernetică, ceea ce demonstrează nevoia urgentă de soluții de securitate complete.

Suita completă de soluții de inteligență artificială (IA) de la NCS, lansată pe 2 iulie, este concepută pentru a ajuta agențiile și companiile să construiască o bază de securitate solidă și eficientă, să economisească costurile operaționale și să răspundă cerințelor tot mai mari ale mediului digital.

Produsele din ecosistem includ: Firewall-ul NCS Next Generation, Platforma de Inteligență în Securitate Cibernetică NCS TI, Securitatea Endpoint-urilor NCS EDR, Centrul de Monitorizare a Securității Cibernetice NCS SOC, inclusiv Soluția Centralizată de Gestionare și Analiză a Evenimentelor de Securitate Cibernetică NCS SIEM și Platforma de Răspuns și Coordonare la Incidente NCS SOAR.

Dl. Vu Ngoc Son - Director Tehnologic, Arhitect Șef al Ecosistemului de Produse de Securitate Cibernetică NCS, a declarat: „Am actualizat aproape 300 de tehnici comune de atac ale hackerilor, am antrenat 12 modele specializate de inteligență artificială, contribuind la creșterea capacității de identificare a riscurilor de securitate cibernetică și la reducerea operațiunilor manuale. Ecosistemul va ajuta organizațiile și companiile să protejeze rezultatele transformării digitale, inovării și aplicării științei și tehnologiei.”

Dl. Vu Ngoc Son - Director Tehnologic, Arhitect Șef al Ecosistemului de Produse de Securitate Cibernetică NCS. (Foto: PV/Vietnam+)

Conform producătorului, firewall-ul de nouă generație NCS funcționează pe o arhitectură cu microprocesor x86, accelerată de algoritmi, permițând controlul la nivelul aplicației, monitorizând conexiuni cu lățime de bandă de până la 300 Gbps la gateway-ul sistemului de rețea. Tehnologia de analiză profundă a pachetelor (DPI) citește, procesează și trimite direct fără a copia conținutul pachetului, reducând la minimum intervenția sistemului de operare. Datorită acestui fapt, poate procesa până la zeci de milioane de pachete într-o secundă. Caracteristicile remarcabile ale firewall-ului includ: blocarea accesului conform unui set de reguli (reguli), monitorizarea, detectarea anomaliilor și prevenirea atacurilor (IPS) cu peste 8.500 de modele de identificare, controlul aplicațiilor (Application Control) și prevenirea programelor malware.

Platforma de informații NCS TI utilizează datele ca strat de apărare a securității cibernetice, prevenind atacurile timpurii și la distanță. Datele sunt actualizate și sintetizate continuu din peste 100 de surse, standardizate, îmbogățite cu instrumente de inteligență artificială, combinate cu analize aprofundate realizate de experți. De acolo, se permite integrarea directă în soluții și dispozitive de securitate cibernetică standard internaționale. Datele de ieșire ale NCS TI includ: informații despre programe malware, domenii periculoase, grupuri criminale, tehnici de atac, noi vulnerabilități... NCS TI sprijină, de asemenea, detectarea scurgerilor de date și a abuzului de brand, ajutând organizațiile și companiile să gestioneze proactiv potențialele riscuri de criză.

Soluția NCS EDR pentru prevenirea atacurilor la nivelul endpoint-urilor este concepută cu filosofia „totul într-unul”. Integrează antivirus, prevenirea pierderii de date (DLP), criptarea anti-date, controlul politicilor de securitate, firewall-ul personal și investigarea incidentelor pe o singură interfață. Ajută clienții să economisească costurile de investiții, să optimizeze resursele umane pentru operarea sistemului și să protejeze puternic endpoint-urile cu o singură soluție.

Centrul de Monitorizare a Securității Cibernetice NCS SOC cu 2 produse: NCS SIEM - Platformă Centralizată de Management și Analiză a Evenimentelor de Securitate Cibernetică și NCS SOAR - Platformă de Coordonare și Răspuns la Incidente. În cadrul căreia, NCS SIEM permite gestionarea, analiza evenimentelor de securitate cibernetică, avertizărilor anormale cu performanțe de procesare de până la 540.000 de evenimente pe secundă (EPS). Permite analiza panoramică la 360 de grade a activelor digitale, aplicațiilor AI și a peste 1.300 de reguli pentru detectarea și avertizarea asupra incidentelor de securitate cibernetică.

Pe lângă capacitatea de a investiga pe baza jurnalelor de securitate a rețelei, NCS SIEM sugerează și următoarea direcție de atac a hackerilor, ajutând administratorii să construiască metode eficiente de apărare. NCS SOAR se concentrează pe gestionarea incidentelor de securitate a rețelei, optimizarea coordonării, răspunsului, gestionării și automatizarea reacțiilor cu scenarii prestabilite (playbook-uri).

(Vietnam+)

Sursă: https://www.vietnamplus.vn/lan-dau-tien-co-he-sinh-thai-san-pham-an-ninh-mang-ung-dung-ai-va-tinh-bao-post1047730.vnp