Besteht Cyber Crucible Ransomware-Simulationstests?

Die beste Antwort ist … es kommt auf die Qualität und Genauigkeit der Ransomware-Simulationen an, aber wir haben bisher nur wenige hochwertige Tests gesehen, die tatsächlichen Angriffswerkzeugen und -verhaltensweisen entsprechen.

Cyber Crucible untersucht zugrunde liegende Verhaltensmuster beim Dateizugriff, im Speicherverhalten, im Prozessverhalten und im kryptografischen Verhalten, um Datenerpressungsaktivitäten im Zusammenhang mit einem Angriff zu erkennen und zu unterbinden.

Einige Simulationen von Datenerpressungssoftware haben sich im Laufe der Zeit weiterentwickelt und stellen mittlerweile eine genauere Darstellung realer Angriffe dar.

Wir haben Simulationen erlebt, die sich offenbar darauf konzentrierten, die von einigen Anbietern offengelegten Gegenmaßnahmen gegen Datenerpressung zu überprüfen, anstatt die Vorgehensweise der Erpressungstools und der Angreifer selbst zu testen. Man könnte dies auch so ausdrücken: „Es wird die Gegenmaßnahme getestet, nicht der Angriff.“

Als Reaktion darauf scheuen wir keine Tests gegen Angreifer-Emulation, Penetrationstests oder Erpressungstools. Wir greifen unsere eigene Software routinemäßig an und spielen dabei Angreifer-Vorgehensweisen nach, die wir online diskutiert gesehen oder in Kundenumgebungen entdeckt (und gestoppt) haben.