Human-Detection and Response soll Social-Engineering-Angriffe eindämmen

Der Anbieter der weltweit größten Plattform für Security Awareness Training und simuliertes Phishing, KnowBe4, gibt den offiziellen Abschluss der Übernahme von Security-Advisor bekannt. Der Kauf der Firma ermöglicht neue Fortschritte bei der Verteidigung gegen Social-Engineering-Angriffe, der Hauptverbreitungsmethode von Ransomware.

Security-Advisor hat mehr als 50 Integrationen zu führenden Cybersecurity-Produkten wie Crowdstrike, Zscaler, Okta, Netskope und vielen anderen entwickelt. Sie helfen bei der Echtzeit-Analyse das Benutzerverhaltens, das ein potenzielles Sicherheitsrisiko darstellt. Darüber hinaus blenden sie Mikro-Lernmodule ein, um den Benutzer in direkter Reaktion auf sein riskantes Verhalten aufzuklären und zu informieren. Die Kombination von KnowBe4s führender Plattform für Security-Awareness-Training und simulierte Phishing-Tests mit Echtzeit-Verhaltensanalyse und Micro-Learning resultiert in der Schaffung einer neuen Cybersecurity-Kategorie namens „Human Detection and Response (HDR)“.

Stu Sjouwerman, CEO von KnowBe4

„HDR stellt einen bedeutenden Fortschritt dar, wenn es darum geht, Benutzer in die Lage zu versetzen, sich gegen das ständige Problem der Social-Engineering-Angriffe zu verteidigen“, sagt Stu Sjouwerman, CEO von KnowBe4. „Wir werden nun in der Lage sein, das Training und die Tests von Benutzern mit ihrem realen Verhalten zu korrelieren, um dem Security-Operations-Center (SOC) ein viel umfassenderes Bild der menschlichen Firewall ihres Unternehmens zu liefern. Diese Daten zum Benutzerverhalten können auch an das SOC zurückgespielt werden und Bereiche aufzeigen, in denen Lücken in der aktuellen Technologie geschlossen und die Wirksamkeit der bereits vorhandenen Produkte verbessert werden können. HDR bietet dem SOC eine völlig neue Fähigkeit, die sich in den Human Defense Layer ihrer Cyber-Architektur einfügt.“

Der „Human Defense Layer“ besteht aus einer Reihe von Technologien, Prozessen und Richtlinien, die darauf abzielen, Benutzer vor Angriffen zu schützen und sie in die Lage zu versetzen, sich selbst und ihr Unternehmen gegen die vielen Arten von Social-Engineering-Angriffen zu verteidigen. Dazu zählen Phishing, die Business-E-Mail-Compromise, Diebstahl von Zugangsdaten, das Ausspähen von Passwörtern und sogar Deep Fakes.

„Viel zu lange wurde die menschliche Ebene der Cybersicherheit vernachlässigt. Benutzer wurden dadurch verwundbar und zu einem einfachen Ziel für Cyberkriminelle, das sie weiter ausnutzen, was zu der heutigen Ransomware-Plage führte“, führt Sjouwerman aus. „Es ist an der Zeit, dass unsere Branche anerkennt, dass der Human Defense Layer eine zentrale Säule der Cybersicherheitsarchitektur werden muss, die neben Endpoint, Netzwerk, Cloud und Identität steht.“

Mit dem Abschluss der Übernahme von Security-Advisor, der ersten seit dem Börsengang von KnowBe4 an die NASDAQ im April 2021, will KnowBe4 die Art und Weise revolutionieren, wie SOCs das Verhalten von Endnutzern überwachen. In den kommenden Monaten wird das Produkt in die KnowBe4-Kernplattform integriert, es werden Automatisierungsfunktionen eingebaut und das Ökosystem erweitert.

#KnowBe4